过卡巴的病毒，下午裸奔中毒了，555555

dream7758521

过卡巴的病毒，下午裸奔中毒了，555555

病毒网站
http://www.qhpta.com/


样本

reizhi

virustotal

AhnLab-V3	2008.7.17.0	2008.07.18	-
AntiVir	7.8.0.68	2008.07.18	TR/Downloader.Gen
Authentium	5.1.0.4	2008.07.18	-
Avast	4.8.1195.0	2008.07.18	-
AVG	8.0.0.130	2008.07.18	-
BitDefender	7.2	2008.07.18	BehavesLike:Win32.Malware
CAT-QuickHeal	9.50	2008.07.17	(Suspicious) - DNAScan
ClamAV	0.93.1	2008.07.18	-
DrWeb	4.44.0.09170	2008.07.18	-
eSafe	7.0.17.0	2008.07.17	-
eTrust-Vet	31.6.5965	2008.07.18	-
Ewido	4.0	2008.07.18	-
F-Prot	4.4.4.56	2008.07.18	-
F-Secure	7.60.13501.0	2008.07.18	-
Fortinet	3.14.0.0	2008.07.18	-
GData	2.0.7306.1023	2008.07.18	-
Ikarus	T3.1.1.34.0	2008.07.18	-
Kaspersky	7.0.0.125	2008.07.18	-
McAfee	5341	2008.07.18	-
Microsoft	1.3704	2008.07.18	TrojanDownloader:Win32/Sagnusnagta.A
NOD32v2	3279	2008.07.18	probably unknown NewHeur_PE virus
Norman	5.80.02	2008.07.18	-
Panda	9.0.0.4	2008.07.17	Suspicious file
Prevx1	V2	2008.07.18	Suspicious
Rising	20.53.42.00	2008.07.18	-
Sophos	4.31.0	2008.07.18	Sus/UnkPacker
Sunbelt	3.1.1536.1	2008.07.17	-
Symantec	10	2008.07.18	-
TheHacker	6.2.96.381	2008.07.16	-
TrendMicro	8.700.0.1004	2008.07.18	-
VBA32	3.12.8.0	2008.07.17	-
VirusBuster	4.5.11.0	2008.07.18	-
Webwasher-Gateway	6.6.2	2008.07.18	Trojan.Downloader.Gen

[ 本帖最后由 reizhi 于 2008-7-18 22:12 编辑 ]

yinqi190

红伞抓住了........卡巴， 蜘蛛 过..

csliss

運行后報:Heur.Trojan.Generic

dadingdading

kv  没有发现病毒

wangjay1980

2008-7-18 JAY22:12:36        WinRAR 压缩文件管理器                Create        C:\DOCUMENTS AND SETTINGS\OWNER\桌面\a.exe        
2008-7-18 JAY22:12:48       a.exe        : Heur.Trojan.Generic        Placed in group        Untrusted        
2008-7-18 JAY22:12:48        a.exe                Process start        C:\DOCUMENTS AND SETTINGS\OWNER\桌面\a.exe        
2008-7-18 JAY22:12:48        a.exe        Denied: KLPrivileges/KLSelfStart        Autorun               
2008-7-18 JAY22:12:48        a.exe                Process exit        C:\DOCUMENTS AND SETTINGS\OWNER\桌面\a.exe


只能过扫描

[ 本帖最后由 wangjay1980 于 2008-7-18 22:15 编辑 ]

醉一生爱妍

不明白 为什么扫描不报 但是运行之后PDM却报启发了呢？- -

wangjay1980

扫描是扫描，PDM是PDM，HIPS是HIPS.

醉一生爱妍

原来是分开的啊

电影结束了

对象: a.exe
        在压缩档案里: F:\virus\vir\a.rar
        Status: 可疑病毒
        病毒: BehavesLike:Win32.Malware (BD 引擎)