查看: 1801|回复: 2
收起左侧

[病毒样本] 帮忙看下

[复制链接]
tracydk
发表于 2008-7-16 17:08:05 | 显示全部楼层 |阅读模式
AhnLab-V32008.7.16.02008.07.16-
AntiVir7.8.0.682008.07.16TR/Agent.AJAZ
Authentium5.1.0.42008.07.15-
Avast4.8.1195.02008.07.15-
AVG7.5.0.5162008.07.16-
BitDefender7.22008.07.16Trojan.Agent.AJAZ
CAT-QuickHeal9.502008.07.15-
ClamAV0.93.12008.07.16-
DrWeb4.44.0.091702008.07.16BackDoor.Fox.origin
eSafe7.0.17.02008.07.15-
eTrust-Vet31.6.59592008.07.16-
Ewido4.02008.07.15-
F-Prot4.4.4.562008.07.15-
F-Secure7.60.13501.02008.07.16-
Fortinet3.14.0.02008.07.16PossibleThreat
GData2.0.7306.10232008.07.16-
IkarusT3.1.1.26.02008.07.16Trojan.Agent.AJAZ
Kaspersky7.0.0.1252008.07.16-
McAfee53392008.07.15-
Microsoft1.37042008.07.16-
NOD32v232702008.07.15-
Norman5.80.022008.07.15-
Panda9.0.0.42008.07.15Bck/Agent.JAZ
Prevx1V22008.07.16-
Rising20.53.21.002008.07.16-
Sophos4.31.02008.07.16-
Sunbelt3.1.1536.12008.07.15-
Symantec102008.07.16-
TheHacker6.2.96.3812008.07.16-
TrendMicro8.700.0.10042008.07.16-
VBA323.12.8.02008.07.15BackDoor.Fox
VirusBuster4.5.11.02008.07.15-
Webwasher-Gateway6.6.22008.07.16Trojan.Agent.AJAZ




有HIPS的测试下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
河洛星光
发表于 2008-7-16 17:18:11 | 显示全部楼层
Avira

Begin scan in 'D:\22222222222222\1111111111111111\xxxxxxxxxxxxxx'
D:\22222222222222\1111111111111111\xxxxxxxxxxxxxx\
  wrarCNGRsc.exe
    [0] Archive type: RAR SFX (self extracting)
    --> File_Id.diz
    --> Descript.ion
    --> License.txt
    --> Rar.txt
    --> ReadMe.txt
    --> TechNote.txt
    --> UnrarSrc.txt
    --> WhatsNew.txt
    --> Order.htm
    --> RarFiles.lst
    --> Uninstall.lst
    --> Rar.exe
    --> RarExtLoader.exe
    --> setup.exe
        [DETECTION] Is the Trojan horse TR/Agent.AJAZ
    --> Uninstall.exe
    --> UnRAR.exe
    --> WinRAR.exe
    --> Formats\7zxa.dll
    --> RarExt.dll
    --> RarExt64.dll
    --> Formats\UNACEV2.DLL
      --> WinRAR.chm
        [1] Archive type: CHM
        --> /#SYSTEM
        --> /html/HELPRarInfo.htm
        --> /html/HELPLimitations.htm
        --> /html/HELPConsoleRAR.htm
        --> /html/HELPAcknowledgments.htm
        --> /html/HELPQuickStart.htm
        --> /html/HELPSimpleShellExtracting.htm
        --> /html/HELPSimpleShellArchiving.htm
        --> /html/HELPSimpleCommandLineExtracting.htm
        --> /html/HELPSimpleCommandLineArchiving.htm
        --> /html/HELPSimpleWindowsExtracting.htm
        --> /html/HELPSimpleWindowsArchiving.htm
        --> /html/HELPArchiveTypes.htm
        --> /html/HELPRARVersusZIP.htm
        --> /html/HELPArcNonRAR.htm
        --> /html/HELPArcSolid.htm
        --> /html/HELPArcVolumes.htm
        --> /html/HELPArcRecVolumes.htm
        --> /html/HELPArcSFX.htm
        --> /html/HELPArcEncryption.htm
        --> /html/HELPArcComment.htm
        --> /html/HELPArcRecovery.htm
        --> /html/HELPArcLocking.htm
        --> /html/HELPArcOptimal.htm
        --> /html/HELPInterfaceIntro.htm
        --> /html/HELPShellModes.htm
        --> /html/HELPInterfaceSelecting.htm
        --> /html/HELPThemes.htm
        --> /html/HELPWizard.htm
        --> /html/HELPWizardOperation.htm
        --> /html/HELPWizardArcExtract.htm
        --> /html/HELPWizardArcAdd.htm
        --> /html/HELPWizardDestFolder.htm
        --> /html/HELPWizardArcOptions.htm
        --> /html/HELPInterfaceViewing.htm
        --> /html/HELPInterfaceInternalViewer.htm
        --> /html/HELPCommandsAdd.htm
        --> /html/HELPCommandsView.htm
        --> /html/HELPCommandsDelete.htm
        --> /html/HELPCommandsRename.htm
        --> /html/HELPCommandsPrint.htm
        --> /html/HELPCommandsConvert.htm
        --> /html/HELPCommandsFind.htm
        --> /html/HELPCommandsRepair.htm
        --> /html/HELPCommandsExtract.htm
        --> /html/HELPCommandsExtractTo.htm
        --> /html/HELPCommandsTest.htm
        --> /html/HELPCommandsComment.htm
        --> /html/HELPCommandsProtect.htm
        --> /html/HELPCommandsLock.htm
        --> /html/HELPCommandsSFX.htm
        --> /html/HELPCommandsVirusScan.htm
        --> /html/HELPCommandsInfo.htm
        --> /html/HELPCommandsReport.htm
        --> /html/HELPCommandsBenchmark.htm
        --> /html/HELPFileMenu.htm
        --> /html/HELPCommandsMenu.htm
        --> /html/HELPToolsMenu.htm
        --> /html/HELPFavoritesMenu.htm
        --> /html/HELPOptionsMenu.htm
        --> /html/HELPHelpMenu.htm
        --> /html/HELPWinShellOpen.htm
        --> /html/HELPWinShellMenu.htm
        --> /html/HELPWinShellDrag.htm
        --> /html/HELPCommandLineSyntax.htm
        --> /html/HELPCommands.htm
        --> /html/HELPCmdA.htm
        --> /html/HELPCmdC.htm
        --> /html/HELPCmdCH.htm
        --> /html/HELPCmdCV.htm
        --> /html/HELPCmdCW.htm
        --> /html/HELPCmdD.htm
        --> /html/HELPCmdE.htm
        --> /html/HELPCmdF.htm
        --> /html/HELPCmdI.htm
        --> /html/HELPCmdK.htm
        --> /html/HELPCmdM.htm
        --> /html/HELPCmdR.htm
        --> /html/HELPCmdRC.htm
        --> /html/HELPCmdRN.htm
        --> /html/HELPCmdRR.htm
        --> /html/HELPCmdRV.htm
        --> /html/HELPCmdS.htm
        --> /html/HELPCmdSm.htm
        --> /html/HELPCmdT.htm
        --> /html/HELPCmdU.htm
        --> /html/HELPCmdX.htm
        --> /html/HELPSwitches.htm
        --> /html/HELPSwAC.htm
        --> /html/HELPSwAD.htm
        --> /html/HELPSwAF.htm
        --> /html/HELPSwAG.htm
        --> /html/HELPSwAO.htm
        --> /html/HELPSwAP.htm
        --> /html/HELPSwAS.htm
        --> /html/HELPSwAV.htm
        --> /html/HELPSwAVm.htm
        --> /html/HELPSwCFGm.htm
        --> /html/HELPSwCL.htm
        --> /html/HELPSwCU.htm
        --> /html/HELPSwDF.htm
        --> /html/HELPSwDH.htm
        --> /html/HELPSwDS.htm
        --> /html/HELPSwED.htm
        --> /html/HELPSwEN.htm
        --> /html/HELPSwEP.htm
        --> /html/HELPSwEP1.htm
        --> /html/HELPSwEP2.htm
        --> /html/HELPSwEP3.htm
        --> /html/HELPSwEATTR.htm
        --> /html/HELPSwF.htm
        --> /html/HELPSwHP.htm
        --> /html/HELPSwIADM.htm
        --> /html/HELPSwIBCK.htm
        --> /html/HELPSwIEML.htm
        --> /html/HELPSwIICON.htm
        --> /html/HELPSwIIMG.htm
        --> /html/HELPSwILOG.htm
        --> /html/HELPSwINUL.htm
        --> /html/HELPSwIOFF.htm
        --> /html/HELPSwK.htm
        --> /html/HELPSwKB.htm
        --> /html/HELPSwM.htm
        --> /html/HELPSwMC.htm
        --> /html/HELPSwMD.htm
        --> /html/HELPSwMS.htm
        --> /html/HELPSwMT.htm
        --> /html/HELPSwN.htm
        --> /html/HELPSwNa.htm
        --> /html/HELPSwOC.htm
        --> /html/HELPSwOR.htm
        --> /html/HELPSwOS.htm
        --> /html/HELPSwOW.htm
        --> /html/HELPSwOp.htm
        --> /html/HELPSwOm.htm
        --> /html/HELPSwP.htm
        --> /html/HELPSwR.htm
        --> /html/HELPSwR0.htm
        --> /html/HELPSwRI.htm
        --> /html/HELPSwRR.htm
        --> /html/HELPSwRV.htm
        --> /html/HELPSwS.htm
        --> /html/HELPSwSC.htm
        --> /html/HELPSwSN.htm
        --> /html/HELPSwSE.htm
        --> /html/HELPSwSFX.htm
        --> /html/HELPSwSL.htm
        --> /html/HELPSwSM.htm
        --> /html/HELPSwSV.htm
        --> /html/HELPSwSVm.htm
        --> /html/HELPSwSmin.htm
        --> /html/HELPSwT.htm
        --> /html/HELPSwTA.htm
        --> /html/HELPSwTB.htm
        --> /html/HELPSwTK.htm
        --> /html/HELPSwTL.htm
        --> /html/HELPSwTN.htm
        --> /html/HELPSwTO.htm
        --> /html/HELPSwTS.htm
        --> /html/HELPSwU.htm
        --> /html/HELPSwV.htm
        --> /html/HELPSwVD.htm
        --> /html/HELPSwVER.htm
        --> /html/HELPSwVN.htm
        --> /html/HELPSwVP.htm
        --> /html/HELPSwX.htm
        --> /html/HELPSwXa.htm
        --> /html/HELPSwY.htm
        --> /html/HELPSwZ.htm
        --> /html/HELPSwMinus.htm
        --> /html/HELPExitCodes.htm
        --> /html/HELPGeneralSettings.htm
        --> /html/HELPCompressionSettings.htm
        --> /html/HELPPathsSettings.htm
        --> /html/HELPFileListSettings.htm
        --> /html/HELPViewerSettings.htm
        --> /html/HELPSecuritySettings.htm
        --> /html/HELPIntegrationSettings.htm
        --> /html/HELPProfiles.htm
        --> /html/HELPProfileParameters.htm
        --> /html/HELPOrganizeProfiles.htm
        --> /html/HELPRARVar.htm
        --> /html/HELPRegVar.htm
        --> /html/HELPRARFILESLST.htm
        --> /html/HELPGUISFX.htm
        --> /html/HELPSFXDelete.htm
        --> /html/HELPSFXLicense.htm
        --> /html/HELPSFXOverwrite.htm
        --> /html/HELPSFXPath.htm
        --> /html/HELPSFXPresetup.htm
        --> /html/HELPSFXSavePath.htm
        --> /html/HELPSFXSetup.htm
        --> /html/HELPSFXShortcut.htm
        --> /html/HELPSFXSilent.htm
        --> /html/HELPSFXTempMode.htm
        --> /html/HELPSFXText.htm
        --> /html/HELPSFXTitle.htm
        --> /html/HELPSFXSample.htm
        --> /html/HELPConsoleSFX.htm
        --> /html/HELPNonWin32SFX.htm
        --> /html/HELPFAQ.htm
        --> /html/HELPHints.htm
        --> /html/HELPLicenseAndRegistering.htm
        --> /html/HELPLicense.htm
        --> /html/HELPRegistering.htm
        --> /html/HELPReregister.htm
        --> /html/HELPGetArcName.htm
        --> /html/HELPGetArcGeneral.htm
        --> /html/HELPGetArcAdvanced.htm
        --> /html/HELPGetArcFiles.htm
        --> /html/HELPGetArcBackup.htm
        --> /html/HELPGetArcTime.htm
        --> /html/HELPGetArcComment.htm
        --> /html/HELPExtractOptions.htm
        --> /html/HELPExtractAdvOptions.htm
        --> /html/HELPExtrPassword.htm
        --> /html/HELPEnterPassword.htm
        --> /html/HELPOverwrFile.htm
        --> /html/HELPExecArcCmd.htm
        --> /html/HELPInfoOptions.htm
        --> /html/HELPSFXAdvOpt.htm
        --> /html/HELPSFXOptGeneral.htm
        --> /html/HELPSFXOptAdvanced.htm
        --> /html/HELPAddShortcut.htm
        --> /html/HELPSFXOptModes.htm
        --> /html/HELPSFXOptText.htm
        --> /html/HELPSFXOptLicense.htm
        --> /html/HELPSFXOptModule.htm
        --> /html/HELPToolbarButtons.htm
        --> /html/HELPArcPassword.htm
        --> /html/HELPCompressionAdvanced.htm
        --> /html/HELPContextItems.htm
        --> /html/HELPSearchResults.htm
        --> /html/HELPCmdMode.htm
        --> /html/HELPOrganizeThemes.htm
        --> /html/HELPDefVolSizes.htm
        --> /html/HELPGUISFXCmd.htm
        --> /html/HELPGUISFXScript.htm
        --> /html/HELPAppData.htm
        --> /winrar.hhc
        --> /winrar.hhk
        --> /html/style.css
        --> /#WINDOWS
        --> /$WWKeywordLinks/BTree
        --> /$WWKeywordLinks/Data
        --> /$WWKeywordLinks/Map
        --> /$WWKeywordLinks/Property
        --> /$WWAssociativeLinks/Property
        --> /$OBJINST
        --> /$FIftiMain
        --> /#IDXHDR
        --> /#TOPICS
        --> /#URLTBL
        --> /#URLSTR
        --> /#STRINGS
    --> Formats\7z.fmt
    --> Formats\ace.fmt
    --> Formats\arj.fmt
    --> Formats\bz2.fmt
    --> Formats\cab.fmt
    --> Formats\gz.fmt
    --> Formats\iso.fmt
    --> Formats\lzh.fmt
    --> Formats\tar.fmt
    --> Formats\uue.fmt
    --> Formats\z.fmt
    --> rarreg.key
    --> Default.SFX
    --> WinCon.SFX
    --> Zip.SFX
      [NOTE]      The file was deleted!
醉一生爱妍
发表于 2008-7-16 17:20:20 | 显示全部楼层

回复 1楼 tracydk 的帖子

- -误报 误报
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-16 06:43 , Processed in 0.139092 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表