中了一个。ha_80030.exe

显示全部楼层 · 发表于 2008-5-14 19:25:39

附加信息
File size: 24576 bytes
MD5...: 1286e3eab97de3c773b649d3bef0728a

[ 本帖最后由 wangyj108 于 2008-5-14 20:11 编辑 ]

显示全部楼层 · 发表于 2008-5-14 19:28:24

Starting the file scan:

Begin scan in 'E:\AV\ha_80030.rar'
E:\AV\ha_80030.rar
  [0] Archive type: RAR
  --> ha_80030.exe
   [DETECTION] Is the Trojan horse TR/Downloader.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-14 19:31:13

McAfee miss

显示全部楼层 · 发表于 2008-5-14 19:32:20

EAV没有报
2008-5-14 19:33:19 内核文件 'C:\Documents and Settings\Administrator\桌面\ha_80030.rar' 已发送到 ESET 进行分析。

[ 本帖最后由 su-tt 于 2008-5-14 19:33 编辑 ]

显示全部楼层 · 发表于 2008-5-14 19:38:45

危险进程(PID:3300): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.625\ha_80030.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 40.c408880
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

ha_80030.exe 4.90/4.90KB 100.00% 在线扫描它是一个“木马” 2008-5-14 19:38:38 2008-5-14 19:38:50

显示全部楼层 · 发表于 2008-5-14 19:46:51

文件 ha_80030.rar 接收于 2008.05.14 13:44:52 (CET)
反病毒引擎版本最后更新扫描结果
AhnLab-V3 2008.5.14.1 2008.05.14 -
AntiVir 7.8.0.17 2008.05.14 TR/Downloader.Gen
Authentium 5.1.0.4 2008.05.14 W32/Downloader.D.gen!Eldorado
Avast 4.8.1195.0 2008.05.14 Win32:QQHelper-BR
AVG 7.5.0.516 2008.05.14 -
BitDefender 7.2 2008.05.08 -
CAT-QuickHeal 9.50 2008.05.13 -
ClamAV 0.92.1 2008.05.14 -
DrWeb 4.44.0.09170 2008.05.14 -
eSafe 7.0.15.0 2008.05.13 -
eTrust-Vet 31.4.5788 2008.05.14 -
Ewido 4.0 2008.05.14 -
F-Prot 4.4.2.54 2008.05.14 W32/Downloader.D.gen!Eldorado
F-Secure 6.70.13260.0 2008.05.14 -
Fortinet 3.14.0.0 2008.05.14 -
GData 2.0.7306.1023 2008.05.14 Win32:QQHelper-BR
Ikarus T3.1.1.26.0 2008.05.14 -
Kaspersky 7.0.0.125 2008.05.14 -
McAfee 5294 2008.05.13 -
Microsoft 1.3408 2008.05.13 -
NOD32v2 3098 2008.05.14 -
Norman 5.80.02 2008.05.13 -
Panda 9.0.0.4 2008.05.14 Suspicious file
Prevx1 V2 2008.05.14 -
Rising 20.44.22.00 2008.05.14 -
Sophos 4.29.0 2008.05.14 Mal/Behav-204
Sunbelt 3.0.1114.0 2008.05.12 -
Symantec 10 2008.05.14 -
TheHacker 6.2.92.309 2008.05.13 -
VBA32 3.12.6.6 2008.05.14 -
VirusBuster 4.3.26:9 2008.05.13 -
Webwasher-Gateway 6.6.2 2008.05.14 Trojan.Downloader.Gen
附加信息
File size: 4639 bytes
MD5...: 572460362daa4c630dc13cdb2db38ad4
SHA1..: b169eeebbb6941dc57d9846b0877041d865508de
SHA256: e0064fed98f45e98a431b0b37b0b349ffc5653cb83364e42c44a2679906988e1
SHA512: fcede42015980f8a37617ee2789cb9864268b01776c17844a45336f230ea3b61<br>c6738f4ab6a862bcc71f5b7d34b6e909b94592b4291a3e572cf1dfcedb785288
PEiD..: -
PEInfo: -

显示全部楼层 · 发表于 2008-5-14 19:52:00

RS20.44.22未杀！

中，不是种，白字！

显示全部楼层 · 发表于 2008-5-14 19:58:25

File ID    Filename    Size (Byte) Result
25018997    ha_80030.rar 4.53 KB OK

A listing of files contained inside archives alongside their results can be found below:
File ID    Filename Size (Byte) Result
25018998    ha_80030.exe    24 KB    MALWARE
[:26:]

显示全部楼层 · 发表于 2008-5-14 20:14:09

TO KL

[病毒样本] 中了一个。ha_80030.exe

本帖子中包含更多资源

2/0