收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › OO Defrag汉化是误报？
返回列表 发新帖
查看: 2622|回复: 7
收起左侧

[误报文件] OO Defrag汉化是误报？

[复制链接]
小飞侠.net
发表于 2008-11-14 18:16:40 | 显示全部楼层 |阅读模式
OO Defrag汉化是误报？

费尔说：C:\Documents and Settings\小飞侠.net\桌面\www.qupan.com_588406_OO Defrag Server V11.1.3362完整汉化补丁-by彩虹神话.exe>>请删除掉我.exe        Trojan.StartPage.bfr.pxzu        木马        还未处理

样本下载：http://huohai12.qupan.com/439876.html

C:\Documents and Settings\小飞侠.net\桌面\www.qupan.com_1536164_OO Defrag Pro V11.1.3362完整汉化补丁-by彩虹神话.exe>>请删除掉我.exe        Trojan.StartPage.bfr.pxzu        木马        还未处理

样本下载：ht tp://huohai12.qupan.com/439519.html

专业版也报？

[ 本帖最后由 小飞侠.net 于 2008-11-14 18:21 编辑 ]
回复

举报

Palkia
发表于 2008-11-14 18:45:49 | 显示全部楼层

to kl

木马名称:Trojan-Spy.Win32.Delf.ikq
程序:
C:\WINDOWS\SYSTEM32\KEYHOOK.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

[ 本帖最后由 tvuser2007 于 2008-11-14 20:33 编辑 ]
回复

举报

BING126
头像被屏蔽
发表于 2008-11-14 20:23:04 | 显示全部楼层
McAfee  miss
回复

举报

ngh55
发表于 2008-11-14 21:20:07 | 显示全部楼层
OO Defrag 要汉化？就那么几个E 文字母
回复

举报

08红伞威点
发表于 2008-11-14 22:49:14 | 显示全部楼层
多引擎病毒扫描网:http://www.virustotal.com/zh-cn/ ... 880ae2b050bace9ec27
反病毒引擎版本最后更新扫描结果
AhnLab-V32008.11.14.32008.11.14-
AntiVir7.9.0.312008.11.14-
Authentium5.1.0.42008.11.14W32/Backdoor2.CKHU
Avast4.8.1281.02008.11.14-
AVG8.0.0.1992008.11.14-
BitDefender7.22008.11.14-
CAT-QuickHeal10.002008.11.13-
ClamAV0.94.12008.11.14-
DrWeb4.44.0.091702008.11.14Trojan.StartPage.21272
eSafe7.0.17.02008.11.13Suspicious File
eTrust-Vet31.6.62082008.11.13-
Ewido4.02008.11.14-
F-Prot4.4.4.562008.11.13W32/Backdoor2.CKHU
F-Secure8.0.14332.02008.11.14-
Fortinet3.117.0.02008.11.14-
GData192008.11.14-
IkarusT3.1.1.45.02008.11.14Trojan.VBS.StartPage.bv
K7AntiVirus7.10.5242008.11.13-
Kaspersky7.0.0.1252008.11.14-
McAfee54332008.11.13-
Microsoft1.41042008.11.14-
NOD3236132008.11.14-
Norman5.80.022008.11.14-
Panda9.0.0.42008.11.14Suspicious file
Prevx1V22008.11.14-
Rising21.03.42.002008.11.14-
SecureWeb-Gateway6.7.62008.11.14-
Sophos4.35.02008.11.14ExeScript
Sunbelt3.1.1801.22008.11.14-
Symantec102008.11.14-
TheHacker6.3.1.1.1522008.11.13-
TrendMicro8.700.0.10042008.11.14PAK_Generic.001
VBA323.12.8.92008.11.14Backdoor.Win32.Agent.txm
ViRobot2008.11.14.14682008.11.14-
VirusBuster4.5.11.02008.11.13-


----------------------------------------------------------------------------------------------------------------
红伞上报分析。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

08红伞威点
发表于 2008-11-14 22:56:03 | 显示全部楼层
红伞进网页报脚本 'HTML/Downloader.Gen [virus]'
回复

举报

小飞侠.net
 楼主| 发表于 2008-11-15 02:48:10 | 显示全部楼层
原帖由 08红伞威点 于 2008-11-14 22:56 发表
红伞进网页报脚本 'HTML/Downloader.Gen [virus]'

应该是误报吧，费尔没报。
回复

举报

小飞侠.net
 楼主| 发表于 2008-11-15 07:12:20 | 显示全部楼层
Norman SandBox

&#23567 : Not detected by Sandbox (Signature: NO_VIRUS)


[ DetectionInfo ]
   * Sandbox name: NO_MALWARE
   * Signature name: NO_VIRUS
   * Compressed: YES
   * TLS hooks: NO
   * Executable type: Application
   * Executable file structure: OK
   * Filetype: PE_I386

[ General information ]
   * Decompressing UPX3.
   * File length:        43008 bytes.
   * MD5 hash: c0bf6a29cc8b87da8f0c9a1822c46cd6.

[ Changes to filesystem ]
   * Creates file C:\WINDOWS\!) dó..cmd.
   * Deletes file C:\WINDOWS\!) dó..cmd.


文件 222.exe 接收于 2008.11.15 00:05:41 (CET)
结果: 10/36 (27.78%)
反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.11.14.3 2008.11.14 Win-Trojan/Jakuz.81920
AntiVir 7.9.0.31 2008.11.14 -
Authentium 5.1.0.4 2008.11.14 W32/Backdoor2.CKHU
Avast 4.8.1281.0 2008.11.14 -
AVG 8.0.0.199 2008.11.14 -
BitDefender 7.2 2008.11.14 -
CAT-QuickHeal 10.00 2008.11.13 -
ClamAV 0.94.1 2008.11.14 -
DrWeb 4.44.0.09170 2008.11.14 Trojan.StartPage.21272
eSafe 7.0.17.0 2008.11.13 Suspicious File
eTrust-Vet 31.6.6210 2008.11.14 -
Ewido 4.0 2008.11.14 -
F-Prot 4.4.4.56 2008.11.14 W32/Backdoor2.CKHU
F-Secure 8.0.14332.0 2008.11.14 -
Fortinet 3.117.0.0 2008.11.14 -
GData 19 2008.11.14 -
Ikarus T3.1.1.45.0 2008.11.14 Trojan.VBS.StartPage.bv
K7AntiVirus 7.10.525 2008.11.14 -
Kaspersky 7.0.0.125 2008.11.14 -
McAfee 5434 2008.11.14 -
Microsoft 1.4104 2008.11.14 -
NOD32 3614 2008.11.14 -
Norman 5.80.02 2008.11.14 -
Panda 9.0.0.4 2008.11.14 Suspicious file
PCTools 4.4.2.0 2008.11.14 -
Prevx1 V2 2008.11.15 -
Rising 21.03.42.00 2008.11.14 -
SecureWeb-Gateway 6.7.6 2008.11.14 -
Sophos 4.35.0 2008.11.14 ExeScript
Sunbelt 3.1.1801.2 2008.11.14 -
Symantec 10 2008.11.14 -
TheHacker 6.3.1.1.152 2008.11.13 -
TrendMicro 8.700.0.1004 2008.11.14 PAK_Generic.001
VBA32 3.12.8.9 2008.11.14 Backdoor.Win32.Agent.txm
ViRobot 2008.11.14.1468 2008.11.14 -
VirusBuster 4.5.11.0 2008.11.14 -
附加信息
File size: 43008 bytes
MD5...: c0bf6a29cc8b87da8f0c9a1822c46cd6
SHA1..: bfc3331543f3da5002a3f9c366a1580675b922e4
SHA256: e139df94c1320a7f7958c7bd136f63a9ff7b785122ba9cfd2c1f5882d478367d
SHA512: 4569838cec5cee1584e5ffcfa0b0822828e2f0eab47d45079a0672d593d425d0
eb433013f487af38d02e565502d7277d394347e503c04596b63fa9be549346bb
PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
TrID..: File type identification
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x41d450
timedatestamp.....: 0x4786292c (Thu Jan 10 14:18:20 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x18000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x19000 0x5000 0x4600 7.86 7ab648ff095e051e7dcbafb2462ec782
.rsrc 0x1e000 0x6000 0x5e00 4.96 90ea46654fba7f074ed29aa52a546cb1

( 4 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, ExitProcess
> ole32.dll: CoGetObject
> OLEAUT32.dll: -
> USER32.dll: CopyRect

( 0 exports )

ThreatExpert info: ht tp://www.threatexpert.com/report.aspx?md5=c0bf6a29cc8b87da8f0c9a1822c46cd6
packers (F-Prot): UPX
packers (Authentium): UPX
packers (Kaspersky): PE_Patch.UPX, UPX, WScript



VirSCAN.org Scanned Report :
Scanned time   : 2008/11/15 07:05:48 (CST)
Scanner results: 26%的杀软(10/39)报告发现病毒
File Name      : 222.exe
File Size      : 43008 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : c0bf6a29cc8b87da8f0c9a1822c46cd6
SHA1           : bfc3331543f3da5002a3f9c366a1580675b922e4
Online report  : ht tp://virscan.org/report/2ef110eeaff71625f448c314d2964d5a.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.26        20081114130145    2008-11-14  3.00   Trojan.VBS.StartPage.bv!IK
安博士V3       2008.11.15.00   2008.11.15        2008-11-15  1.00   Win-Trojan/Jakuz.81920
AntiVir        7.9.0.31        7.1.0.88          2008-11-14  0.07   -
安天           2.0.18          20081114.1573099  2008-11-14  0.12   -
Arcavir        1.0.5           200811141318      2008-11-14  1.30   -
Authentium     5.1.1           200811141749      2008-11-14  1.05   W32/Backdoor2.CKHU (Exact)
AVAST!         3.0.1           081114-0          2008-11-14  0.74   -
AVG            7.5.52.442      270.9.3/1788      2008-11-14  1.74   -
BitDefender    7.81008.2176559 7.21868           2008-11-15  2.00   -
CA (VET)       9.0.0.143       31.6.6210         2008-11-14  5.19   -
ClamAV         0.94.1          8634              2008-11-14  0.05   -
Comodo         2.11            2.0.0.706         2008-11-14  0.47   -
CP Secure      1.1.0.715       2008.11.14        2008-11-14  6.45   HackTool.W32.Jakuz.dc
Dr.Web         4.44.0.9170     2008.11.14        2008-11-14  3.51   Trojan.StartPage.21272
ewido          4.0.0.2         2008.11.14        2008-11-14  2.97   -
F-Prot         4.4.4.56        20081114          2008-11-14  1.04   W32/Backdoor2.CKHU (exact)
F-Secure       5.51.6100       2008.11.14.08     2008-11-14  3.84   -
飞塔           2.81-3.117      9.710             2008-11-14  0.26   -
GData          19.1531/19.105  20081114          2008-11-14  2.72   -
ViRobot        20081114        2008.11.14        2008-11-14  0.41   -
Ikarus         T3.1.01.45      2008.11.14.71858  2008-11-14  3.42   Trojan.VBS.StartPage.bv
江民杀毒       11.0.706        2008.11.14        2008-11-14  1.37   Trojan/StartPage.bfr
卡巴斯基       5.5.10          2008.11.14        2008-11-14  0.11   -
金山毒霸       2008.9.8.18     2008.11.13.23     2008-11-13  0.71   Win32.Hack.Bifrose.kt.139264
迈克菲         5.3.00          5433              2008-11-13  2.56   -
Microsoft      1.4104          2008.11.14        2008-11-14  4.29   -
mks_vir        2.01            2008.11.14        2008-11-14  2.77   -
Norman         5.93.01         5.93.00           2008-11-14  5.11   -
熊猫卫士       9.05.01         2008.11.14        2008-11-14  2.33   -
趋势科技       8.700-1004      5.654.12          2008-11-14  0.07   -
Quick Heal     10.00           2008.11.13        2008-11-13  1.63   -
瑞星           20.0            21.03.42.00       2008-11-14  0.98   -
Sophos         2.80.0          4.35              2008-11-15  1.98   -
Sunbelt        4474            4474              2008-11-04  0.74   -
赛门铁克       1.3.0.24        20081114.004      2008-11-14  0.07   -
nProtect       2008-11-13.00   2541089           2008-11-13  3.05   -
The Hacker     6.3.1.1         v00153            2008-11-13  0.49   -
VBA32          3.12.8.9        20081114.1009     2008-11-14  1.31   Backdoor.Win32.Agent.txm
VirusBuster    4.5.11.10       10.93.2/671662    2008-11-14  1.11   -
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-14 06:29 , Processed in 0.132298 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表