一个Media Player图标的可疑文件

显示全部楼层 · 发表于 2008-8-26 11:56:08

大家试试，我今天KIS没查出来

显示全部楼层 · 发表于 2008-8-26 12:07:55

Antivirus Version Last Update Result
AhnLab-V3 2008.8.21.0 2008.08.25 -
AntiVir 7.8.1.23 2008.08.25 TR/Drop.Agent.deh
Authentium 5.1.0.4 2008.08.25 -
Avast 4.8.1195.0 2008.08.25 Win32:Agent-AACA
AVG 8.0.0.161 2008.08.26 Proxy.ADGC
BitDefender 7.2 2008.08.26 Trojan.Downloader.Agent.ZNZ
CAT-QuickHeal 9.50 2008.08.25 -
ClamAV 0.93.1 2008.08.26 Trojan.Crypted-3
DrWeb 4.44.0.09170 2008.08.25 -
eSafe 7.0.17.0 2008.08.24 -
eTrust-Vet 31.6.6048 2008.08.25 -
Ewido 4.0 2008.08.25 -
F-Prot 4.4.4.56 2008.08.26 W32/Zbot.I.gen!Eldorado
F-Secure 7.60.13501.0 2008.08.26 Trojan-Downloader.Win32.Agent.acbb
Fortinet 3.14.0.0 2008.08.26 PossibleThreat
GData 2.0.7306.1023 2008.08.20 Win32:Agent-AACA
Ikarus T3.1.1.34.0 2008.08.26 VirTool.Win32.LDE
K7AntiVirus 7.10.428 2008.08.25 -
Kaspersky 7.0.0.125 2008.08.26 Trojan-Downloader.Win32.Agent.acbb
McAfee 5369 2008.08.25 -
Microsoft 1.3807 2008.08.25 -
NOD32v2 3387 2008.08.26 Win32/TrojanProxy.Agent.NEN
Norman 5.80.02 2008.08.25 -
Panda 9.0.0.4 2008.08.25 Suspicious file
PCTools 4.4.2.0 2008.08.25 -
Prevx1 V2 2008.08.26 -
Rising 20.59.02.00 2008.08.26 -
Sophos 4.32.0 2008.08.26 Mal/Behav-204
Sunbelt 3.1.1582.1 2008.08.26 -
Symantec 10 2008.08.26 -
TheHacker 6.3.0.6.060 2008.08.23 -
TrendMicro 8.700.0.1004 2008.08.26 -
VBA32 3.12.8.4 2008.08.25 -
ViRobot 2008.8.25.1348 2008.08.25 -
VirusBuster 4.5.11.0 2008.08.25 -
Webwasher-Gateway 6.6.2 2008.08.25 Trojan.Drop.Agent.deh
Additional information
File size: 198726 bytes
MD5...: 55e5ecda52c2c50f5516978922b1129b
SHA1..: 9e1cc6f19a592e3c6cb5cec9897b1802c0564b08
SHA256: c1b19251164f3b94ee6da39cb54ef08e9eb71f58e3cff967265c44fbab6ff43c
SHA512: 6a52029c36931948f5f16f53b324984ebef6dfcacfbaeafd274b40d9fdf443c0
d845a8d3caa2b4db0fa3e56b725da18c952e595e257e47e124b7c3b6ae708074
PEiD..: -
PEInfo: -
packers (Kaspersky): ZProtect

显示全部楼层 · 发表于 2008-8-26 12:09:36

很奇怪，他网上那个卡巴7能检测出来，但我电脑上的KIS2009却检测不出来，郁闷，难道又是我卡巴的问题?

显示全部楼层 · 发表于 2008-8-26 12:10:19

病毒库不一致吧。。

显示全部楼层 · 发表于 2008-8-26 12:12:06

我用KIS2009，病毒库是2008-8-26 9：21：00

显示全部楼层 · 发表于 2008-8-26 12:18:51

我kis2009也扫不出，但是一运行就报木马。

显示全部楼层 · 发表于 2008-8-26 12:23:44

pp.av~

显示全部楼层 · 发表于 2008-8-26 12:28:27

原帖由 huangxinster 于 2008-8-26 12:18 发表
我kis2009也扫不出，但是一运行就报木马。

主防起作用了！

显示全部楼层 · 发表于 2008-8-26 12:46:12

VirSCAN.org Scanned Report :
Scanned time : 2008/08/26 12:43:50 (CST)
Scanner results: 50%的杀软(18/36)报告发现病毒
File Name    : Media_Player图标的.rar
File Size    : 198726 byte
File Type    : RAR archive data, v1d, os
MD5          : 55e5ecda52c2c50f5516978922b1129b
SHA1          : 9e1cc6f19a592e3c6cb5cec9897b1802c0564b08
Online report  : http://virscan.org/report/13f3aef1f9443a76bf754a90f068b655.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    3.5.0.22       2008.08.25       2008-08-25  2.68 -
安博士V3    2008.08.25.01 2008.08.25       2008-08-25  0.91 -
AntiVir       7.8.1.23       7.0.6.68       2008-08-25  2.27 TR/Drop.Agent.deh
Arcavir       1.0.5          200808252125    2008-08-25  1.21 Heur.W32
AVAST!       3.0.1          080825-0       2008-08-25  0.70 Win32:Agent-AACA [Trj]
AVG          7.5.51.442    270.6.9/1634    2008-08-25  1.56 Proxy.ADGC
BitDefender 7.60825.1591876 7.20676          2008-08-26  5.91 Trojan.Downloader.Agent.ZNZ (suspected)
CA (VET)    9.0.0.143    31.6.6048       2008-08-25  5.22 -
ClamAV       0.93.3       8089             2008-08-26  0.08 Trojan.Crypted-3
Comodo       2.11          2.0.0.627       2008-08-25  0.43 -
CP Secure    1.1.0.715    2008.08.21       2008-08-21  6.20 Troj.Proxy.W32.Agent.hg
Dr.Web       4.44.0.9170    2008.08.25       2008-08-25  3.20 -
ewido       4.0.0.2       2008.08.25       2008-08-25  2.53 -
F-Prot       4.4.4.56       20080825       2008-08-25  1.56 W32/Zbot.I.gen!Eldorado (generic, not disinfectable)
F-Secure    5.51.6100    2008.08.25.08    2008-08-25  3.16 Trojan-Downloader.Win32.Agent.acbb [AVP]
飞塔          2.81-3.11    9.472          2008-08-25  1.75 PossibleThreat
ViRobot       20080825       2008.08.25       2008-08-25  0.41 -
Ikarus       T3.1.01.34    2008.08.25.71339  2008-08-25  4.06 VirTool.Win32.LDE
江民杀毒    11.0.706       2008.08.25       2008-08-25  1.16 TrojanDropper.Agent.oxu
卡巴斯基    5.5.10       2008.08.26       2008-08-26  0.05 Trojan-Downloader.Win32.Agent.acbb
金山毒霸    2008.1.14.15 2008.8.26.10    2008-08-26  0.57 Win32.TrojDownloader.Agent.260636
迈克菲       5.2.00       5369             2008-08-25  3.49 -
Microsoft    1.3807       2008.08.25       2008-08-25  5.26 -
mks_vir       2.01          2008.08.25       2008-08-25  2.58 Heur.W32
Norman       5.93.01       5.93.00          2008-08-25  4.94 -
熊猫卫士    9.05.01       2008.08.25       2008-08-25  2.11 Suspicious file
趋势科技    8.700-1004    5.498.18       2008-08-25  0.08 -
Quick Heal    9.50          2008.08.25       2008-08-25  1.80 -
瑞星          20.0          20.59.02.00    2008-08-25  0.81 -
Sophos       2.77.0       4.32             2008-08-26  1.96 Mal/Behav-204
Sunbelt       3.1.1582.1    2204             2008-08-25  0.96 -
赛门铁克    1.3.0.24       20080825.003    2008-08-25  0.06 -
nProtect    2008-08-25.00 1910157          2008-08-25  4.82 Trojan.Downloader.Agent.ZNZ
The Hacker    6.3.0.6       v00060          2008-08-22  0.41 -
VBA32       3.12.8.4       20080825.1420    2008-08-25  1.68 -
VirusBuster 4.5.11.10    10.84.11/598534 2008-08-25  0.90 -

显示全部楼层 · 发表于 2008-8-26 12:57:28

解压后江民报 TrojanDropper.Agent.oxu

[病毒样本] 一个Media Player图标的可疑文件

回复 3楼千色幻想的帖子

[病毒样本] 一个Media Player图标的可疑文件

回复 3楼 千色幻想 的帖子

回复 3楼千色幻想的帖子