收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 报壳惹得祸？
返回列表 发新帖
查看: 1770|回复: 7
收起左侧

[可疑文件] 报壳惹得祸？

[复制链接]
barbara
发表于 2008-11-27 15:40:10 | 显示全部楼层 |阅读模式
直接被红伞隔离了

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

依班娜
发表于 2008-11-27 15:41:59 | 显示全部楼层
kaspersky miss
回复

举报

依班娜
发表于 2008-11-27 15:44:23 | 显示全部楼层
TO KL

File aysmh2_1_.1.3.rar received on 11.27.2008 08:42:26 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED


Result: 17/37 (45.95%)




AntivirusVersionLast UpdateResult
AhnLab-V32008.11.27.12008.11.27-
AntiVir7.9.0.352008.11.27TR/Crypt.XPACK.Gen
Authentium5.1.0.42008.11.27-
Avast4.8.1281.02008.11.27Win32:Trojan-gen {Other}
AVG8.0.0.1992008.11.27Generic12.PIV
BitDefender7.22008.11.27Packer.RLPack.D
CAT-QuickHeal10.002008.11.27Win32.Backdoor.Farfli.A.2
ClamAV0.94.12008.11.27-
DrWeb4.44.0.091702008.11.27-
eSafe7.0.17.02008.11.25Suspicious File
eTrust-Vet31.6.62312008.11.27-
Ewido4.02008.11.26-
F-Prot4.4.4.562008.11.26-
F-Secure8.0.14332.02008.11.27W32/Packed_RLPack.O
Fortinet3.117.0.02008.11.27W32/Emogen.F
GData192008.11.27Packer.RLPack.D
IkarusT3.1.1.45.02008.11.27Packer.RLPack.D
K7AntiVirus7.10.5342008.11.26-
Kaspersky7.0.0.1252008.11.27-
McAfee54462008.11.26Generic.dx
McAfee+Artemis54462008.11.26Generic.dx
Microsoft1.41042008.11.27-
NOD3236442008.11.26-
Norman5.80.022008.11.26W32/Packed_RLPack.O
Panda9.0.0.42008.11.27Suspicious file
PCTools4.4.2.02008.11.26-
Prevx1V22008.11.27-
Rising21.05.30.002008.11.27-
SecureWeb-Gateway6.7.62008.11.26Trojan.Crypt.XPACK.Gen
Sophos4.35.02008.11.27Sus/ComPack-F
Sunbelt3.1.1832.22008.11.27Trojan.Win32.Packed.gen (v)
Symantec102008.11.27-
TheHacker6.3.1.1.1642008.11.27-
TrendMicro8.700.0.10042008.11.27-
VBA323.12.8.92008.11.26-
ViRobot2008.11.27.14882008.11.27-
VirusBuster4.5.11.02008.11.26-
回复

举报

lingbo110120
发表于 2008-11-27 15:51:14 | 显示全部楼层
行为分析没有问题
不知道真的到魔兽运行 会不会盗号...

关闭后 自动打开网页
http://mh.ayssss.cn/

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

gomu887
发表于 2008-11-27 15:59:54 | 显示全部楼层
魔兽的MH？楼主要干嘛？玩Dota可不要开图哦
回复

举报

barbara
 楼主| 发表于 2008-11-27 17:23:41 | 显示全部楼层
原帖由 lingbo110120 于 2008-11-27 15:51 发表
行为分析没有问题
不知道真的到魔兽运行 会不会盗号...
407899
关闭后 自动打开网页
http://mh.ayssss.cn/

我也裸体运行了一遍，就是关闭程序后打开那个网址。其他行为不明，没HIPS
PS:就是玩DOTA开图用
回复

举报

BING126
头像被屏蔽
发表于 2008-11-27 20:15:52 | 显示全部楼层
McAfee        Generic.dx
回复

举报

chenjava
发表于 2009-1-19 10:34:52 | 显示全部楼层
有时候连UPX都会误报
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 16:54 , Processed in 0.133967 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表