查看: 3856|回复: 19
收起左侧

[病毒样本] 不法分子用大家对地震的好奇传播病毒

[复制链接]
天使界主
发表于 2008-5-18 13:03:49 | 显示全部楼层 |阅读模式
一天在贴吧看见”5月9日发现大片地震云DV实拍记录“这样的帖子,然后就下载了。下载后发现压缩包内只有”5月9日地震云实拍.exe“文件,就怀疑是病毒。大部分杀毒软件不报。

等级太低,不能上传……不过知道原始的地址

http://aocuc.136.tofor.com/20080509.rar

扫描结果 :  22%的杀软(8/36)报告发现病毒
时间 :  2008/05/18 12:53:29 (CST)
                      
软件名称 引擎版本
病毒库版本
病毒库时间
扫描结果
时间
a-squared3.5.0.182008.05.172008-05-17Trojan.Win32.Chifrax.a
6.854
AntiVir7.8.0.197.0.4.542008-05-17-
2.827
Arcavir1.0.42008051714332008-05-17-
2.649
AVAST1.0.8080517-02008-05-17Win32:Hupigon-DKZ [Trj]
6.143
AVG7.5.51.442269.23.20/14522008-05-17Generic9.BBZE
2.858
BitDefender7.60825.11949857.190432008-05-18-
5.186
CA (VET)9.0.0.14331.4.57982008-05-17-
4.933
ClamAV 0.9371472008-05-18Dialer-3186
0.202
Comodo2.112.0.0.5272008-05-17-
5.047
CP Secure1.1.0.7152008.05.182008-05-18Troj.W32.Dialer.by
7.401
Dr.WEB4.44.0.91702008.05.172008-05-17-
10.906
ewido4.0.0.22008.05.142008-05-14-
16.646
F-PROT4.4.1.52200805172008-05-17-
1.684
F-SECURE5.51.61002008.05.17.012008-05-17-
4.288
IKARUST3.1.01.262008.05.17.707672008-05-17Virus.BV.KillAV.U
2.853
Microsoft1.35202008.05.182008-05-18-
14.991
MKS_VIR2.012008.05.172008-05-17-
2.888
NORMAN5.92.065.92.002008-05-16-
10.968
nProtect2008-05-16.0114584302008-05-16-
14.974
PrevxV2200805182008-05-18-
2.202
QuickHeal9.002008.05.172008-05-17-
4.270
SOPHOS2.73.04.292008-05-18Mal/Dropper-AE
5.086
The Hacker6.2.92v003112008-05-15-
1.499
VBA323.12.6.620080516.20562008-05-16-
1.869
ViRobot200805162008.05.162008-05-16-
4.159
VirusBuster4.3.19:99.127.20/11.02008-05-17-
1.829
卡巴斯基5.5.102008.05.182008-05-18-
10.229
安博士V32008.05.17.002008.05.172008-05-17-
1.375
江民杀毒10.00.6502008.05.172008-05-17-
1.761
熊猫卫士9.04.03.00012008.05.172008-05-17-
6.214
瑞星20.020.44.60.002008-05-18-
5.982
赛门铁克1.3.0.2420080517.0022008-05-17-
0.261
趋势8.500-10015.280.252008-05-17-
0.046
迈克菲5.2.0052972008-05-16-
3.676
金山毒霸2008.1.14.152008.5.16.142008-05-16-
1.233
飞塔2.81-3.119.942008-05-18Suspicious
13.831

评分

参与人数 1经验 +3 收起 理由
qianwenxiang + 3 感谢支持,欢迎常来: )

查看全部评分

醉一生爱妍
发表于 2008-5-18 13:50:54 | 显示全部楼层
BD归西了

等待分析

[ 本帖最后由 garyyan456 于 2008-5-18 13:52 编辑 ]
电影结束了
发表于 2008-5-18 13:53:36 | 显示全部楼层
...有一BAT...用来删除病毒的...

[ 本帖最后由 电影结束了 于 2008-5-18 13:56 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sam.to
发表于 2008-5-18 15:23:54 | 显示全部楼层
打包上來

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sam.to
发表于 2008-5-18 15:24:10 | 显示全部楼层
to kl,AntiVir
hellobaby
发表于 2008-5-18 15:37:14 | 显示全部楼层
rising20.44.60:0
granthill
发表于 2008-5-18 16:36:18 | 显示全部楼层
我也打包啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
雨宫优子
发表于 2008-5-18 16:44:46 | 显示全部楼层
和那个差不多
运行完后ESS报毒
内裤穿得不好啊
通知客服删除空间,拓风的免费空间,空间不错,居然有人用它传播病毒....

[ 本帖最后由 aarwwefdds 于 2008-5-18 16:48 编辑 ]
sam.to
发表于 2008-5-18 18:33:12 | 显示全部楼层
Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Namestnikov Yury
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com
sam.to
发表于 2008-5-18 19:25:29 | 显示全部楼层
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.rqg        檔案: C:\Documents and Settings\kato9096\桌面\2 Hupigon\253801.exe2
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-16 00:37 , Processed in 0.141985 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表