查看: 2551|回复: 8
收起左侧

[病毒样本] 呵呵,过mcafee,安博士,drweb以及国产三强

[复制链接]
kingmuro
头像被屏蔽
发表于 2008-10-18 18:07:18 | 显示全部楼层 |阅读模式


VirSCAN.org Scanned Report :
Scanned time   : 2008/10/18 17:59:24 (CST)
Scanner results: 28%的杀软(11/39)报告发现病毒
File Name      : Virus.rar
File Size      : 1483346 byte
File Type      : RAR archive data, v1d, os
MD5            : e5e5bd73d7c6ce2f85d73bbfd0f3121a
SHA1           : 85820fbc940c83e661bc7a8b5cc04cf6135c5155
Online report  : http://virscan.org/report/cc0d2dc00e10f440df60639924c17769.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.16        2008.10.17        2008-10-17  1.48   -
安博士V3       2008.10.18.00   2008.10.18        2008-10-18  1.00   -
AntiVir        7.9.0.5         7.0.7.58          2008-10-17  2.40   SPR/Fraud.A.1265152
安天           2.0.18          20081016.1488960  2008-10-16  0.22   -
Arcavir        1.0.5           200810171137      2008-10-17  1.29   -
Authentium     5.1.1           200810150216      2008-10-15  1.15   -
AVAST!         3.0.1           081015-0          2008-10-15  0.10   Win32:Fraudo [Trj]
AVG            7.5.52.442      270.8.1/1731      2008-10-17  1.73   Generic11.BFWL
BitDefender    7.60825.1892018 7.21320           2008-10-18  3.17   -
CA (VET)       9.0.0.143       31.6.6154         2008-10-17  3.86   -
ClamAV         0.94            8442              2008-10-18  0.52   -
Comodo         2.11            2.0.0.679         2008-10-17  0.51   -
CP Secure      1.1.0.715       2008.10.18        2008-10-18  6.34   -
Dr.Web         4.44.0.9170     2008.10.18        2008-10-18  3.39   -
ewido          4.0.0.2         2008.10.18        2008-10-18  3.05   -
F-Prot         4.4.4.56        20081017          2008-10-17  1.20   -
F-Secure       5.51.6100       2008.10.18.01     2008-10-18  0.14   Rogue:W32/XPAntivirus.GIP [Orion]
飞塔           2.81-3.113      9.649             2008-10-17  0.40   Suspicious
GData          19.1058/19.65   20081016          2008-10-16  3.26   Win32:Fraudo [Trj] [Engine:B]
ViRobot        20081016        2008.10.16        2008-10-16  0.41   -
Ikarus         T3.1.01.44      2008.10.17.71671  2008-10-17  3.03   Virus.Win32.Fraudo
江民杀毒       11.0.706        2008.10.18        2008-10-18  1.26   -
卡巴斯基       5.5.10          2008.10.18        2008-10-18  0.07   Trojan.Win32.FraudPack.ggw
金山毒霸       2008.9.8.18     2008.10.18.15     2008-10-18  0.66   -
迈克菲         5.3.00          5408              2008-10-17  2.38   -
Microsoft      1.4005          2008.10.18        2008-10-18  6.67   Trojan:Win32/FakeXPA
mks_vir        2.01            2008.10.17        2008-10-17  2.88   -
Norman         5.93.01         5.93.00           2008-10-17  5.43   -
熊猫卫士       9.05.01         2008.10.17        2008-10-17  2.61   -
趋势科技       8.700-1004      5.606.28          2008-10-17  0.10   -
Quick Heal     9.50            2008.10.18        2008-10-18  3.54   -
瑞星           20.0            20.66.32.00       2008-10-16  0.93   -
Sophos         2.79.0          4.34              2008-10-18  1.92   Troj/FakeAV-EV
Sunbelt        3.1.1732.1      2323              2008-10-17  0.58   -
赛门铁克       1.3.0.24        20081017.003      2008-10-17  0.08   Downloader
nProtect       2008-10-17.00   2255828           2008-10-17  4.48   -
The Hacker     6.3.1.0         v00118            2008-10-17  0.54   -
VBA32          3.12.8.7        20081017.1313     2008-10-17  1.54   -
VirusBuster    4.5.11.10       10.90.5/651677    2008-10-17  1.16   -


MCAFEE检测如下:
AVERT Labs - Beaverton                                                     
Current Scan Engine Version:5300.2777                                      
Current DAT Version:5408.0000                                             
Thank you for your submission.                                             

Analysis ID: 4905988

File Name            Findings                       Detection                    Type         Extra
--------------------|------------------------------|----------------------------|------------|-----
av2009.exe          |new detection                 |fakealert-ab.gen.a          |Trojan      |yes
ieexplorer32.exe    |new detection                 |generic downloader.x        |Trojan      |yes
winsrc.dll          |new detection                 |generic fakealert.a         |Trojan      |yes

[ 本帖最后由 kingmuro 于 2008-10-18 18:16 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
icedream89
发表于 2008-10-18 18:37:41 | 显示全部楼层
扫描系统区域...
扫描所选择的目录和文件...
对象: av2009.exe
        路径: C:\Documents and Settings\Administrator\桌面\Virus[1]\Virus
        Status: 已发现病毒
        病毒: Trojan.Win32.FraudPack.ggw (KAV 引擎)
扫描完成: 2008-10-18 18:38
    已检查 3 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
电影结束了
发表于 2008-10-18 18:41:43 | 显示全部楼层

传说中的ROGUE
电影结束了
发表于 2008-10-18 18:45:02 | 显示全部楼层
e:\1\av2009.exe
e:\1\ieexplorer32.exe - 可疑代码段 被发现 (Level: 50)
e:\1\winsrc.dll - 特征码 'Virus.Win32.Fraudo' 被发现

IK前天的病毒库~
kingmuro
头像被屏蔽
 楼主| 发表于 2008-10-18 18:49:25 | 显示全部楼层
原帖由 电影结束了 于 2008-10-18 18:45 发表
e:\1\av2009.exe
e:\1\ieexplorer32.exe - 可疑代码段 被发现 (Level: 50)
e:\1\winsrc.dll - 特征码 'Virus.Win32.Fraudo' 被发现

IK前天的病毒库~



单纯的依靠某种杀软,想必是非常危险的
chenyilong58
发表于 2008-10-18 19:42:08 | 显示全部楼层
老赛报了,鼓励下
Palkia
发表于 2008-10-18 19:50:15 | 显示全部楼层
上报
铩雨骑士
发表于 2008-10-18 23:17:56 | 显示全部楼层
没过江民啊 18的库
小邪邪
发表于 2008-10-18 23:21:03 | 显示全部楼层
用6点前的库这么一扫:全灭

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-11-10 07:11 , Processed in 0.216986 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表