过部分杀软

yk1234

一台机子上抓的，很显眼的病毒。
Virscan上：过AVG,BitDefender,Dr.Web,江民,趋势，瑞星

[ 本帖最后由 yk1234 于 2008-6-2 00:27 编辑 ]

sheringham

VirSCAN.org Scanned Report :
Scanned time   : 2008/06/01 23:39:39 (CST)
Scanner results: 25%的杀软(9/36)报告发现病毒
File Name      : worm.rar
File Size      : 31577 byte
File Type      : RAR archive data, v1d, os
MD5            : 6d796c1f6a89d67e1d7ae085baea17ae
SHA1           : d2dc774dd250cd733615d1482e75ac9a0b820779
Online report  : http://virscan.org/report/3686975d391370de0b127766b1899610.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.18        2008.05.31        2008-05-31  4.50   -
安博士V3       2008.05.30.01   2008.05.30        2008-05-30  2.07   -
AntiVir        7.8.0.26        7.0.4.119         2008-06-01  6.89   Worm/Mobler.G
Arcavir        1.0.4           200806011117      2008-06-01  5.30   Worm.Mobler.G
AVAST          1.0.8           080531-1          2008-05-31  6.40   Win32:Mobler-G [Wrm]
AVG            7.5.51.442      269.24.4/1476     2008-05-31  5.34   -
BitDefender    7.60825.1255525 7.19290           2008-06-01  4.79   -
CA (VET)       9.0.0.143       31.4.5837         2008-05-31  13.60  -
ClamAV         0.93            7301              2008-05-31  0.00   -
Comodo         2.11            2.0.0.542         2008-06-01  3.25   -
CP Secure      1.1.0.715       2008.06.01        2008-06-01  7.27   W32.W.Mobler.g
Dr.WEB         4.44.0.9170     2008.06.01        2008-06-01  7.89   -
ewido          4.0.0.2         2008.05.30        2008-05-30  5.11   -
F-PROT         4.4.1.52        20080601          2008-06-01  2.89   -
F-SECURE       5.51.6100       2008.06.01.01     2008-06-01  11.16  Worm.Win32.Mobler.g [AVP]
飞塔           2.81-3.11       9.149             2008-05-30  3.41   -
ViRobot        20080530        2008.05.30        2008-05-30  0.61   -
IKARUS         T3.1.01.26      2008.06.01.70851  2008-06-01  4.67   Virus.Win32.VB.bb
江民杀毒       11.0.706        2008.05.28        2008-05-28  0.97   -
卡巴斯基       5.5.10          2008.05.29        2008-05-29  18.90  Worm.Win32.Mobler.g
金山毒霸       2008.1.14.15    2008.6.1.15       2008-06-01  1.53   Win32.Troj.Unknown.a.114688
迈克菲         5.2.00          5307              2008-05-30  5.12   New Malware.d
Microsoft      1.3520          2008.05.31        2008-05-31  8.20   -
MKS_VIR        2.01            2008.05.31        2008-05-31  7.51   -
NORMAN         5.92.08         5.92.00           2008-05-30  10.95  -
熊猫卫士       9.04.03.0001    2008.06.01        2008-06-01  3.53   -
趋势           8.700-1004      5.312.08          2008-05-30  0.00   -
Prevx          V2              20080601          2008-06-01  3.85   -
QuickHeal      9.00            2008.05.31        2008-05-31  0.27   -
瑞星           20.0            20.46.62.00       2008-06-01  1.99   -
SOPHOS         2.74.1          4.30              2008-06-01  8.22   -
赛门铁克       1.3.0.24        20080531.002      2008-05-31  0.67   -
nProtect       2008-05-29.00   1528313           2008-05-29  21.64  -
The Hacker     6.2.92          v00328            2008-05-31  2.37   -
VBA32          3.12.6.6        20080601.0547     2008-06-01  3.72   -
VirusBuster    4.3.19:9        9.130.10/11.0     2008-05-31  3.25   -

[ 本帖最后由 sheringham 于 2008-6-1 23:46 编辑 ]

wangjay1980

K

dadingdading

江民

无尽藏海

The file '####.exe' has been determined to be 'UNDER ANALYSIS'

wangfuxin

****************** Sophos Anti-Virus 日志记录 - 2008-6-1 16:01:48 **************

    ...
20080601 155932        在 'C:\Documents and Settings\Administrator\桌面\worm.rar\virus\snss.exe' 中检测到 病毒/间谍软件 'Mal/StartP-A' 。
20080601 155932        在 'C:\Documents and Settings\Administrator\桌面\worm.rar\virus\音乐.exe' 中检测到 病毒/间谍软件 'Mal/StartP-A' 。
    ...
      (2 个项目)

wangfuxin

SOPHOS         2.74.1          4.30              2008-06-01  8.22   -

2楼，SOPHOS 没开扩展，扫描级别调高可以查到。

sd5428817

很明显的病毒！NOD32全杀！

sam.to

原帖由 无尽藏海 于 2008-6-1 23:54 发表
The file '####.exe' has been determined to be 'UNDER ANALYSIS'

antivir报!
AntiVir        7.8.0.26        7.0.4.119         2008-06-01  6.89   Worm/Mobler.G

尽在不言中