查看: 2561|回复: 19
收起左侧

[病毒样本] 这个卡巴不应该漏过去的

[复制链接]
Dlamantis
发表于 2008-8-23 08:29:33 | 显示全部楼层 |阅读模式
VirSCAN.org Scanned Report :
Scanned time   : 2008/08/23 08:25:37 (CST)
Scanner results: 39%的杀软(14/36)报告发现病毒
File Name      : bnmhggo0.dll
File Size      : 169472 byte
File Type      : PE32 executable for MS Windows (DLL) (GUI) Intel 80386 32-bi
MD5            : 6d1df9f1045b7098fb456bd332b279d5
SHA1           : 8b2f8c1bcf4f0df806c942b366512fc57eab6220
Online report  : http://virscan.org/report/476ec525ee98ccfb63661160f8a55df2.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.22        2008.08.21        2008-08-21  2.29   -
安博士V3       2008.08.23.00   2008.08.23        2008-08-23  0.91   -
AntiVir        7.8.1.23        7.0.6.58          2008-08-22  2.24   Rkit/Agent.18560
Arcavir        1.0.5           200808211436      2008-08-21  1.21   Trojan.Packed.Polycrypt.B
AVAST!         3.0.1           080822-0          2008-08-22  0.01   -
AVG            7.5.51.442      270.6.7/1628      2008-08-22  1.54   -
BitDefender    7.60825.1571813 7.20628           2008-08-23  2.82   -
CA (VET)       9.0.0.143       31.6.6040         2008-08-22  3.93   -
ClamAV         0.93.3          8075              2008-08-23  0.06   -
Comodo         2.11            2.0.0.624         2008-08-22  0.43   -
CP Secure      1.1.0.715       2008.08.21        2008-08-21  6.19   Troj.PSW.W32.OnLineGames.ddm
Dr.Web         4.44.0.9170     2008.08.22        2008-08-22  3.11   MULDROP.Trojan
ewido          4.0.0.2         2008.08.22        2008-08-22  2.46   -
F-Prot         4.4.4.56        20080821          2008-08-21  0.99   W32/OnlineGames.A.gen!Eldorado (generic, not disinfectable)
F-Secure       5.51.6100       2008.08.22.05     2008-08-22  3.06   -
飞塔           2.81-3.11       9.461             2008-08-23  1.73   Suspicious
ViRobot        20080822        2008.08.22        2008-08-22  0.39   -
Ikarus         T3.1.01.34      2008.08.22.71324  2008-08-22  3.50   -
江民杀毒       11.0.706        2008.08.22        2008-08-22  1.17   -
卡巴斯基       5.5.10          2008.08.22        2008-08-22  0.03   -
金山毒霸       2008.1.14.15    2008.8.22.17      2008-08-22  0.65   -
迈克菲         5.2.00          5368              2008-08-22  2.60   PWS-Mmorpg.gen
Microsoft      1.3807          2008.08.23        2008-08-23  4.08   PWS:Win32/Frethog.D
mks_vir        2.01            2008.08.19        2008-08-19  2.60   -
Norman         5.93.01         5.93.00           2008-08-22  4.91   -
熊猫卫士       9.05.01         2008.08.22        2008-08-22  2.18   Suspicious file
趋势科技       8.700-1004      5.494.13          2008-08-22  0.02   WORM_STRAT.GEN-3
Quick Heal     9.50            2008.08.22        2008-08-22  1.75   -
瑞星           20.0            20.58.42.00       2008-08-22  0.87   RootKit.Win32.Undef.jc
Sophos         2.77.0          4.32              2008-08-23  2.25   Mal/Behav-156
Sunbelt        3.1.1571.1      2201              2008-08-22  0.43   -
赛门铁克       1.3.0.24        20080821.017      2008-08-21  0.05   -
nProtect       2008-08-22.00   1909009           2008-08-22  3.39   -
The Hacker     6.3.0.6         v00058            2008-08-21  0.43   -
VBA32          3.12.8.4        20080822.0823     2008-08-22  1.22   Embedded.Trojan-GameThief.Win32.OnLineGames.sfdm (suspicious)
VirusBuster    4.5.11.10       10.84.8/598408    2008-08-22  0.92   Trojan.DR.Onlinegames.Gen
sltgr
发表于 2008-8-23 08:32:56 | 显示全部楼层
2008/8/23 8:33:08        检测到: Heur.AntiAV        C:\Users\AXO\Downloads\bnmhggo0.rar/bnmhggo0.dll
bjfhj
发表于 2008-8-23 08:45:51 | 显示全部楼层
无法返回请求的网页

试图访问的网页:

http://bbs.kafan.cn/attachment.php?aid=
341577&k=02bd0b40072a7f877d5d175f80dc19a
b&t=1219452326

发生下列错误:

请求的对象被感染,发现下列病毒 Heur.AntiAV


如有疑问,请联系您的技术支持
创建日期:
Sat Aug 23 08:45:43 2008
Kaspersky Lab
whl0182
发表于 2008-8-23 09:03:56 | 显示全部楼层
刚刚测试过,kis7不报,kis2009下载时就已经检测出来了。
kaisersyk
发表于 2008-8-23 09:41:37 | 显示全部楼层
原帖由 whl0182 于 2008-8-23 09:03 发表
刚刚测试过,kis7不报,kis2009下载时就已经检测出来了。


额...kav7也没报,难道新版本和旧版本的杀毒能力也不一样吗。
fatezero
发表于 2008-8-23 09:59:46 | 显示全部楼层
启发报
8的启发强
主动防御
发表于 2008-8-23 10:02:57 | 显示全部楼层
卡巴斯基2009这次是在卡巴斯基虚拟机运行分析出他是未知病毒且是 AntiAV 这种病毒类型的,呵呵
Palkia
发表于 2008-8-23 10:26:06 | 显示全部楼层
kv 0
hzyw
头像被屏蔽
发表于 2008-8-23 12:09:23 | 显示全部楼层
卡巴报了啊。。。
aerbeisi
发表于 2008-8-23 12:21:10 | 显示全部楼层

NOD32广谱为传奇木马

C:\test\bnmhggo0.rar >>RAR >>bnmhggo0.dll - Win32/PSW.Legendmir.NFS 木马的变种
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-18 22:27 , Processed in 0.121109 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表