收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 这个是病毒吗?
12下一页
返回列表 发新帖
查看: 2443|回复: 12
收起左侧

[病毒样本] 这个是病毒吗?

[复制链接]
no3q
发表于 2008-5-29 11:33:23 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

palfan
发表于 2008-5-29 12:21:19 | 显示全部楼层
应该是的，不会分析ocx


反病毒引擎版本最后更新扫描结果
AhnLab-V32008.5.29.02008.05.28-
AntiVir7.8.0.192008.05.28TR/Agent.ltm
Authentium5.1.0.42008.05.28-
Avast4.8.1195.02008.05.29-
AVG7.5.0.5162008.05.28-
BitDefender7.22008.05.29-
CAT-QuickHeal9.502008.05.28-
ClamAV0.92.12008.05.28-
DrWeb4.44.0.091702008.05.28-
eSafe7.0.15.02008.05.28-
eTrust-Vet31.4.58312008.05.28-
Ewido4.02008.05.28-
F-Prot4.4.4.562008.05.28-
F-Secure6.70.13260.02008.05.29Trojan.Win32.Agent.ltm
Fortinet3.14.0.02008.05.29-
GData2.0.7306.10232008.05.29Trojan.Win32.Agent.ltm
IkarusT3.1.1.26.02008.05.29-
Kaspersky7.0.0.1252008.05.29Trojan.Win32.Agent.ltm
McAfee53052008.05.28-
Microsoft1.35202008.05.29-
NOD32v231422008.05.28-
Norman5.80.022008.05.28-
Panda9.0.0.42008.05.28-
Prevx1V22008.05.29-
Rising20.46.22.002008.05.28-
Sophos4.29.02008.05.29Mal/Generic-A
Sunbelt3.0.1123.12008.05.17-
Symantec102008.05.29-
TheHacker6.2.92.3222008.05.28-
VBA323.12.6.62008.05.28-
VirusBuster4.3.26:92008.05.28-
Webwasher-Gateway6.6.22008.05.28Trojan.Agent.ltm
回复

举报

挪威的冬天
发表于 2008-5-29 12:27:59 | 显示全部楼层
金山可信认证提示安全

信息        2008-05-29  12:24:22        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-05-29  12:24:22        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个                       
信息        2008-05-29  12:24:22        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-05-29  12:24:22        D:\Desktop\WMPlu.rar\WMPlu.ocx        Win32.Troj.Agent.348160        跳过，未处理       

金山毒霸报毒
回复

举报

palfan
发表于 2008-5-29 12:38:26 | 显示全部楼层

回复 3楼 挪威的冬天 的帖子

自相矛盾是么
回复

举报

挪威的冬天
发表于 2008-5-29 12:45:35 | 显示全部楼层

回复 4楼 palfan 的帖子

可信认证还没结合到监控中来的关系

而且可信认证蛮多是机分析的... 所以还是有存在误判的可能

比如这个...(我猜 XD)
回复

举报

allinwonderi
发表于 2008-5-29 13:42:18 | 显示全部楼层
改个扩展名试试
回复

举报

allinwonderi
发表于 2008-5-29 13:42:45 | 显示全部楼层

ArcaVir2008

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\WMPlu.rar<RAR>:WMPlu.ocx <- Trojan.Agent.Ltm : No action



Scanned objects : 12

Infected objects : 1
回复

举报

allinwonderi
发表于 2008-5-29 13:43:31 | 显示全部楼层

F-Prot 4.4.4

MISS
回复

举报

su-tt
发表于 2008-5-29 14:34:33 | 显示全部楼层
2008-5-29 14:34:01        已被拒绝: Trojan.Win32.Agent.ltm        Maxthon Browser                http://bbs.kafan.cn/attachment.p ... 12042790//WMPlu.ocx               
2008-5-29 14:34:01        已被检测到: Trojan.Win32.Agent.ltm        Maxthon Browser                http://bbs.kafan.cn/attachment.p ... 12042790//WMPlu.ocx
回复

举报

star_xing
发表于 2008-5-29 14:55:20 | 显示全部楼层
检测到：木马程序 Trojan.Win32.Agent.ltm        URL: http://bbs.kafan.cn/attachment.p ... 12043957//WMPlu.ocx
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 16:57 , Processed in 0.138889 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表