收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 后门一个,自称国产精品
12345下一页
返回列表 发新帖
查看: 7932|回复: 43
收起左侧

[病毒样本] 后门一个,自称国产精品

[复制链接]
chenrui19930
发表于 2008-7-17 15:13:02 | 显示全部楼层 |阅读模式
帮个忙分析下行为,反正卡2009不报,别的不好说

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

chenrui19930
 楼主| 发表于 2008-7-17 15:16:15 | 显示全部楼层
不会厉害到这个程度吧
VirSCAN.org Scanned Report :
Scanned time   : 2008/07/17 15:13:27 (CST)
Scanner results: 3%的杀软(1/36)报告发现病毒
File Name      : netwindows.rar
File Size      : 92275 byte
File Type      : RAR archive data, v1d, os
MD5            : 9348e78eeaa59746a5bcddecb31444a3
SHA1           : 4f6ccb2de57e90f3ce4ab33e99244ebd1ba5eb37
Online report  : http://virscan.org/report/33fefb141df584fc25d2dbff067a3e99.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.22        2008.07.16        2008-07-16  2.21   -
安博士V3       2008.07.17.01   2008.07.17        2008-07-17  0.86   -
AntiVir        7.8.0.68        7.0.5.129         2008-07-17  2.14   -
Arcavir        1.0.4           200807151947      2008-07-15  1.20   Heur.RoundKick
AVAST!         3.0.1           080717-0          2008-07-17  0.01   -
AVG            7.5.51.442      270.5.0/1557      2008-07-17  1.47   -
BitDefender    7.60825.1381515 7.20040           2008-07-17  2.55   -
CA (VET)       9.0.0.143       31.6.5961         2008-07-17  0.62   -
ClamAV         0.93.3          7730              2008-07-17  0.05   -
Comodo         2.11            2.0.0.586         2008-07-15  0.91   -
CP Secure      1.1.0.715       2008.07.16        2008-07-16  5.75   -
Dr.Web         4.44.0.9170     2008.07.17        2008-07-17  3.05   -
ewido          4.0.0.2         2008.07.16        2008-07-16  2.73   -
F-Prot         4.4.4.56        20080716          2008-07-16  1.00   -
F-Secure       5.51.6100       2008.07.16.11     2008-07-16  2.15   -
飞塔           2.81-3.11       9.323             2008-07-17  1.65   -
ViRobot        20080716        2008.07.16        2008-07-16  0.41   -
Ikarus         T3.1.01.26      2008.07.16.71106  2008-07-16  2.66   -
江民杀毒       11.0.706        2008.07.17        2008-07-17  1.16   -
卡巴斯基       5.5.10          2008.07.17        2008-07-17  0.04   -
金山毒霸       2008.1.14.15    2008.7.17.10      2008-07-17  0.67   -
迈克菲         5.2.00          5340              2008-07-16  2.35   -
Microsoft      1.3704          2008.07.02        2008-07-02  5.06   -
mks_vir        2.01            2008.07.15        2008-07-15  2.60   -
Norman         5.93.01         5.93.00           2008-07-16  4.50   -
熊猫卫士       9.05.01         2008.07.16        2008-07-16  1.90   -
趋势科技       8.700-1004      5.412.08          2008-07-16  0.03   -
Quick Heal     9.50            2008.07.15        2008-07-15  1.56   -
瑞星           20.0            20.53.22.00       2008-07-16  1.14   -
Sophos         2.75.4          4.31              2008-07-17  1.90   -
Sunbelt        3.1.1536.1      2143              2008-07-14  0.40   -
赛门铁克       1.3.0.24        20080716.005      2008-07-16  0.05   -
nProtect       2008-07-17.00   1693176           2008-07-17  3.15   -
The Hacker     6.2.96          v00381            2008-07-13  0.39   -
VBA32          3.12.8.0        20080716.2323     2008-07-16  1.17   -
VirusBuster    4.5.11.10       10.82.12/595718   2008-07-15  1.03   -
回复

举报

chenrui19930
 楼主| 发表于 2008-7-17 15:18:36 | 显示全部楼层
以后看来只有用Arcavir了
回复

举报

chenrui19930
 楼主| 发表于 2008-7-17 15:21:43 | 显示全部楼层
我只知道有网络连接的行为,风云报了几次,其他的由于我刚装完机,还没安HIPS,所以请大家帮忙
回复

举报

y2k2006
发表于 2008-7-17 15:28:59 | 显示全部楼层
难道真的那么厉害！
文件 netwindows.rar 接收于 2008.07.17 09:23:09 (CET)

结果: 0/33 (0%)

反病毒引擎版本最后更新扫描结果
AhnLab-V32008.7.17.02008.07.17-
AntiVir7.8.0.682008.07.17-
Authentium5.1.0.42008.07.16-
Avast4.8.1195.02008.07.17-
AVG7.5.0.5162008.07.16-
BitDefender7.22008.07.17-
CAT-QuickHeal9.502008.07.16-
ClamAV0.93.12008.07.17-
DrWeb4.44.0.091702008.07.17-
eSafe7.0.17.02008.07.16-
eTrust-Vet31.6.59612008.07.17-
Ewido4.02008.07.16-
F-Prot4.4.4.562008.07.16-
F-Secure7.60.13501.02008.07.17-
Fortinet3.14.0.02008.07.17-
GData2.0.7306.10232008.07.17-
IkarusT3.1.1.26.02008.07.17-
Kaspersky7.0.0.1252008.07.17-
McAfee53402008.07.16-
Microsoft1.37042008.07.17-
NOD32v232722008.07.17-
Norman5.80.022008.07.16-
Panda9.0.0.42008.07.16-
Prevx1V22008.07.17-
Rising20.53.30.002008.07.17-
Sophos4.31.02008.07.17-
Sunbelt3.1.1536.12008.07.15-
Symantec102008.07.17-
TheHacker6.2.96.3812008.07.16-
TrendMicro8.700.0.10042008.07.17-
VBA323.12.8.02008.07.17-
VirusBuster4.5.11.02008.07.16-
Webwasher-Gateway6.6.22008.07.17-
回复

举报

natulove
发表于 2008-7-17 15:34:20 | 显示全部楼层
哇塞~
回复

举报

啊弥陀佛
发表于 2008-7-17 15:39:53 | 显示全部楼层
微点拦截

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

无尽藏海
发表于 2008-7-17 15:49:30 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

还我河山
发表于 2008-7-17 15:51:18 | 显示全部楼层
这么厉害,都没有查出来
回复

举报

还我河山
发表于 2008-7-17 15:52:18 | 显示全部楼层
好像卡巴8说石没有数字签名,还有一个:有一个高的危险的流量
回复

举报

下一页 »
12345下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-16 05:32 , Processed in 0.132114 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表