疑似中华吸血鬼的新生成物

frodo

疑似中华吸血鬼的新生成物

今天开始，不断上报中华吸血鬼的样本。。。

来源保密

sanhu35

。。。。中华吸血鬼

aaad2008

avast!杀

[ 本帖最后由 aaad2008 于 2008-6-26 13:14 编辑 ]

mofunzone

真是太奇怪了，解压出来就是一个文件夹，antivir会拦截到2个东西，但是解压出来的文件夹还打不开。。
Virus or unwanted program 'TR/Rootkit.Gen [trojan]'
detected in file 'C:\Documents and Settings\morgan\My Documents\20080626killbase\hathfeufj8.sys.
Action performed: Delete file

Virus or unwanted program 'TR/Spy.Gen [trojan]'
detected in file 'C:\Documents and Settings\morgan\My Documents\20080626killbase\58gvniz7.dll.
Action performed: Delete file

mofunzone

移动到fat32分区上就正常了，应该是用了ntfs数据流做的，在ntfs分区上访问不能？

dollsgame

两家报


File 20080626killbase.rar received on 06.26.2008 07:25:28 (CET)
Current status: finished

Result: 3/33 (9.09%)
Compact Print results  
Antivirus Version Last Update Result
AhnLab-V3 2008.6.26.0 2008.06.25 -
AntiVir 7.8.0.59 2008.06.25 -
Authentium 5.1.0.4 2008.06.25 -
Avast 4.8.1195.0 2008.06.26 -
AVG 7.5.0.516 2008.06.25 -
BitDefender 7.2 2008.06.26 -
CAT-QuickHeal 9.50 2008.06.25 -
ClamAV 0.93.1 2008.06.25 -
DrWeb 4.44.0.09170 2008.06.26 -
eSafe 7.0.17.0 2008.06.25 -
eTrust-Vet 31.6.5906 2008.06.26 -
Ewido 4.0 2008.06.25 -
F-Prot 4.4.4.56 2008.06.25 -
F-Secure 7.60.13501.0 2008.06.24  
Fortinet 3.14.0.0 2008.06.26 -
GData 2.0.7306.1023 2008.06.26 -
Ikarus T3.1.1.26.0 2008.06.26 -
Kaspersky 7.0.0.125 2008.06.26 -
McAfee 5325 2008.06.25 -
Microsoft 1.3704 2008.06.26 -
NOD32v2 3219 2008.06.26 the file is probably password protected.
Norman 5.80.02 2008.06.25 -
Panda 9.0.0.4 2008.06.26 -
Prevx1 V2 2008.06.26 -
Rising 20.50.30.00 2008.06.26 -
Sophos 4.30.0 2008.06.26 -
Sunbelt 3.0.1153.1 2008.06.15 VIPRE.Suspicious
Symantec 10 2008.06.26 -
TheHacker 6.2.92.362 2008.06.26 -
TrendMicro 8.700.0.1004 2008.06.25 -
VBA32 3.12.6.8 2008.06.25 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.26 -

nomyself

这个中华吸血鬼很猛的哦

FBAV

MicroVita AntiSpyware  
_____________________________________________
                                          
             风暴微塔反间谍 T2
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[D:\Virus1\20080626killbase\20080626killbase\arps.com]
                    …………发现Spy！报告:[2]
文件信息:  大小:14009  MD5:2fe9de36d05a57454f4e3d62b7ec87c3


文件数:4   病毒数:1  比重:0.25
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2008-6-26 13:43 编辑 ]

闪电战

原帖由 dollsgame 于 2008-6-26 13:35 发表
两家报


File 20080626killbase.rar received on 06.26.2008 07:25:28 (CET)
Current status: finished

Result: 3/33 (9.09%)
Compact Print results  
Antivirus Version Last Update Result
AhnLab- ...

你把个带密码的压缩包扔上去干吗？
NOD32也只是提示有密码保护

电影结束了

我这里不能运行......

难道又是RP...