查看: 6699|回复: 45
收起左侧

[病毒样本] 这个病毒好狠好猛...不怕死的执行放行他试试

[复制链接]
Anycall-D908
发表于 2008-5-23 00:07:54 | 显示全部楼层 |阅读模式
这个家伙非常狠,不怕死的运行并放行他试试

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wangjay1980
发表于 2008-5-23 00:17:52 | 显示全部楼层
又是修改时间

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Anycall-D908
 楼主| 发表于 2008-5-23 00:17:53 | 显示全部楼层
比较下大蜘蛛跟ESS..唉,看来技术的东西真的不是一个半个版本更新加几个广告就能超越的.大蜘蛛明显大胜一筹.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Anycall-D908
 楼主| 发表于 2008-5-23 00:19:12 | 显示全部楼层
原帖由 wangjay1980 于 2008-5-23 00:17 发表
又是修改时间


   我这里放行他下载了一共39个木马过来,恶心死了.你那里没反应?
xinguoguoguo
发表于 2008-5-23 00:26:50 | 显示全部楼层
红伞直接拦截,没下载下来
aribeth199
发表于 2008-5-23 00:28:05 | 显示全部楼层
咖啡报木马。
无尽藏海
发表于 2008-5-23 00:54:58 | 显示全部楼层
Begin scan in 'E:\VIRUS\INTERNSRV.rar'
E:\VIRUS\INTERNSRV.rar
  [0] Archive type: RAR
  --> INTERNSRV.EXE
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [WARNING]   The file was ignored!
palfan
发表于 2008-5-23 07:17:20 | 显示全部楼层
反病毒引擎版本最后更新扫描结果
AhnLab-V32008.5.22.12008.05.22-
AntiVir7.8.0.192008.05.22TR/Crypt.CFI.Gen
Authentium5.1.0.42008.05.22-
Avast4.8.1195.02008.05.22Win32:KillProc-G
AVG7.5.0.5162008.05.22Generic10.XXY
BitDefender7.22008.05.23Generic.Malware.PBPk.DF8E1867
CAT-QuickHeal9.502008.05.22(Suspicious) - DNAScan
ClamAV0.92.12008.05.22PUA.Packed.UPack-2
DrWeb4.44.0.091702008.05.23Trojan.AVKill.415
eSafe7.0.15.02008.05.22Suspicious File
eTrust-Vet31.4.58142008.05.22-
Ewido4.02008.05.22-
F-Prot4.4.2.542008.05.16-
F-Secure6.70.13260.02008.05.22W32/Suspicious_U.gen
Fortinet3.14.0.02008.05.22-
GData2.0.7306.10232008.05.23Win32:KillProc-G
IkarusT3.1.1.26.02008.05.22Trojan-PWS.Win32.Maran.dy
Kaspersky7.0.0.1252008.05.23-
McAfee53012008.05.22Generic.dx
Microsoft1.35202008.05.23TrojanDropper:Win32/VB.BG
NOD32v231242008.05.23-
Norman5.80.022008.05.22-
Panda9.0.0.42008.05.22Suspicious file
Prevx1V22008.05.23Malicious Software
Rising20.45.32.002008.05.22RootKit.Win32.KillProcess.a
Sophos4.29.02008.05.22Mal/Dropper-O
Sunbelt3.0.1123.12008.05.17VIPRE.Suspicious
Symantec102008.05.22-
TheHacker6.2.92.3172008.05.22W32/Behav-Heuristic-060
VBA323.12.6.62008.05.22suspected of Embedded.Backdoor.Win32.Hupigon.eko
VirusBuster4.3.26:92008.05.22Packed/Upack
Webwasher-Gateway6.6.22008.05.23Trojan.Crypt.CFI.Gen


卡巴没报?
水晶
头像被屏蔽
发表于 2008-5-23 07:33:04 | 显示全部楼层
VirSCAN.org Scanned Report :
Scanned time   : 2008/05/23 07:29:49 (CST)
Scanner results: 61%的杀软(22/36)报告发现病毒
File Name      : INTERNSRV.rar
File Size      : 33337 byte
File Type      : RAR archive data, v1d, os
MD5            : 5600ab8c713a0386bac763e6f1791d63
SHA1           : 16dda32806d42a0e06b3e5cb891577cf539216f7
Online report  : http://virscan.org/report/30fa14d6ec54e0b6cabc6bd35ab728ac.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.18        2008.05.21        2008-05-21  3.99   -
安博士V3       2008.05.23.00   2008.05.23        2008-05-23  1.35   -
AntiVir        7.8.0.19        7.0.4.79          2008-05-22  2.79   TR/Crypt.CFI.Gen
Arcavir        1.0.4           200805220324      2008-05-22  1.76   Heur.Win32.I
AVAST          1.0.8           080522-0          2008-05-22  3.05   Win32:KillProc-G [Spy]
AVG            7.5.51.442      269.24.0/1461     2008-05-22  2.42   Generic10.XXY
BitDefender    7.60825.1224075 7.19124           2008-05-23  5.88   Generic.Malware.PBPk.DF8E1867
CA (VET)       9.0.0.143       31.4.5814         2008-05-23  10.81  -
ClamAV         0.93            7218              2008-05-23  0.01   PUA.Packed.UPack-2
Comodo         2.11            2.0.0.532         2008-05-22  1.26   -
CP Secure      1.1.0.715       2008.05.22        2008-05-22  5.80   Troj.Downloader.W32.Agent.hhg
Dr.WEB         4.44.0.9170     2008.05.22        2008-05-22  4.84   Trojan.AVKill.415
ewido          4.0.0.2         2008.05.22        2008-05-22  3.08   -
F-PROT         4.4.1.52        20080522          2008-05-22  3.21   -
F-SECURE       5.51.6100       2008.05.22.05     2008-05-22  4.36   -
飞塔           2.81-3.11       9.115             2008-05-22  2.05   Suspicious
ViRobot        20080522        2008.05.22        2008-05-22  0.38   -
IKARUS         T3.1.01.26      2008.05.22.70795  2008-05-22  2.31   Trojan-PWS.Win32.Maran.dy
江民杀毒       10.00.650       2008.05.22        2008-05-22  1.96   -
卡巴斯基       5.5.10          2008.05.22        2008-05-22  6.84   -
金山毒霸       2008.1.14.15    2008.5.22.17      2008-05-22  1.35   -
迈克菲         5.2.00          5301              2008-05-22  2.25   Generic.dx
Microsoft      1.3520          2008.05.22        2008-05-22  8.00   TrojanDropper:Win32/VB.BG(Suspicious)
MKS_VIR        2.01            2008.05.23        2008-05-23  2.80   Heur.Win32
NORMAN         5.92.08         5.92.00           2008-05-22  6.01   W32/Suspicious_U.gen
熊猫卫士       9.04.03.0001    2008.05.22        2008-05-22  3.94   -
趋势           8.500-1001      5.292.07          2008-05-22  0.04   TROJ_Generic.A
Prevx          V2              20080523          2008-05-23  3.04   -
QuickHeal      9.00            2008.05.22        2008-05-22  3.78   Suspicious - DNAScan
瑞星           20.0            20.45.32.00       2008-05-22  3.40   RootKit.Win32.KillProcess.a
SOPHOS         2.74.1          4.30              2008-05-23  2.82   Mal/Dropper-O
赛门铁克       1.3.0.24        20080522.003      2008-05-22  0.25   -
nProtect       2008-05-22.00   1485382           2008-05-22  6.04   Backdoor/W32.Agent.37240
The Hacker     6.2.92          v00317            2008-05-22  0.91   W32/Behav-Heuristic-060
VBA32          3.12.6.6        20080522.0757     2008-05-22  2.40   Embedded.Backdoor.Win32.Hupigon.eko (suspicious)
VirusBuster    4.3.19:9        9.129.2/11.0      2008-05-22  1.18   Packed/Upack
电影结束了
发表于 2008-5-23 09:03:42 | 显示全部楼层
对象: INTERNSRV.EXE
        在压缩档案里: F:\INTERNSRV.rar
        Status: 已发现病毒
        病毒: Generic.Malware.PBPk.DF8E1867 (BD 引擎)
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-22 06:24 , Processed in 0.097153 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表