查看: 2982|回复: 16
收起左侧

[病毒样本] Obfuscated X2(新基因!!卡巴大部分基因失效!!)

[复制链接]
sam.to
发表于 2008-10-16 17:06:11 | 显示全部楼层 |阅读模式
fc42e9197879476cb2d57d072a7edf86  uninstall.ex3e
7c8e2e69df8a45e5a90c744c324bd331  uninstall.3exe
TO KL

[ 本帖最后由 kato9096 于 2008-10-16 20:32 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
linkak
发表于 2008-10-16 17:09:37 | 显示全部楼层
IK
d:\virus\Obfuscated.rar:\uninstall.3exe - Signature 'Virus.Win32.SdBot' found
d:\virus\Obfuscated.rar:\uninstall.ex3e - Signature 'Trojan.Obfuscated' found
d:\virus\Obfuscated.rar

        3 Files scanned
          (1 Archiv with 2 files)
        2 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.140
loveyuwei
发表于 2008-10-16 17:17:52 | 显示全部楼层
KAV 8 ,红伞 Miss。。

好像是3EXE和ex3e格式的?能运行?
sam.to
 楼主| 发表于 2008-10-16 17:20:13 | 显示全部楼层

回复 3楼 loveyuwei 的帖子

改成exe便ok
will
发表于 2008-10-16 17:20:42 | 显示全部楼层

Multi Command-Line Scanner Report
-------------------------------------------------------------------------   
D:\Desk\Samples\Collect\MCLS\uninstall.3exe   
MD5 Hash: 7C8E2E69DF8A45E5A90C744C324BD331   
Type: Win64 Executable Generic / Extension: .EXE   

A-squared ----- Virus.Win32.SdBot!IK   
Avast ----- Nothing   
Antivir ----- Nothing   
BitDefender ----- Nothing   
ClamWin ----- Nothing   
Dr.Web ----- Nothing   
NOD32 ----- Nothing   
Ikarus ----- Virus.Win32.SdBot   
Jiangmin ----- Nothing   
Kaspersky ----- Nothing   
Kingsoft ----- Win32.Troj.SwizzorsT.ty   
Vba32 ----- Nothing   

*** 3/12 antivirus engines found virus in this file ***   
-------------------------------------------------------------------------   
D:\Desk\Samples\Collect\MCLS\uninstall.ex3e   
MD5 Hash: FC42E9197879476CB2D57D072A7EDF86   
Type: Win32 Executable MS Visual C++ / Extension: .EXE   

A-squared ----- Trojan.Obfuscated!IK   
Avast ----- Nothing   
Antivir ----- Nothing   
BitDefender ----- Nothing   
ClamWin ----- Nothing   
Dr.Web ----- Nothing   
NOD32 ----- Nothing   
Ikarus ----- Trojan.Obfuscated   
Jiangmin ----- Nothing   
Kaspersky ----- Nothing   
Kingsoft ----- Win32.Troj.SwizzorsT.ty   
Vba32 ----- Nothing   

*** 3/12 antivirus engines found virus in this file ***   
-------------------------------------------------------------------------   

Task done @ 2008/10/16 四 17:20:21.53   
harry4567
发表于 2008-10-16 17:55:34 | 显示全部楼层
TO aVIRA
kingmuro
头像被屏蔽
发表于 2008-10-16 17:58:13 | 显示全部楼层
过诺顿
hzyw
头像被屏蔽
发表于 2008-10-16 18:08:46 | 显示全部楼层
nis2009  ESS 又被过的干干净净。。。。
Palkia
发表于 2008-10-16 18:49:16 | 显示全部楼层
金山的基因没失效~
wangjay1980
发表于 2008-10-16 20:29:52 | 显示全部楼层

回复 9楼 tvuser2007 的帖子

金山那个不是基因。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-2 23:22 , Processed in 0.134444 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表