收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 今天开SQL中毒后出来的文件
返回列表 发新帖
查看: 3523|回复: 9
收起左侧

[病毒样本] 今天开SQL中毒后出来的文件

[复制链接]
alls
发表于 2008-12-19 01:21:30 | 显示全部楼层 |阅读模式
今天开SQL中毒后出来的文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

sweetsea
发表于 2008-12-19 01:30:09 | 显示全部楼层
VirSCAN.org Scanned Report :
Scanned time   : 2008/12/18 23:49:55 (CST)
Scanner results: 21%的杀软(8/39)报告发现病毒
File Name      : bao.exe
File Size      : 353480 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 5e95b9258dcdb265538df3cfbf41d084
SHA1           : 3bfdf8d2455535aa792635aaa256296e458a411e
Online report  : http://virscan.org/report/a5ab495bc6ab86ecb4c40d26f74da7ab.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.28        20081218010235    2008-12-18  3.38   Trojan-Dropper.Win32.VB.hy!IK
安博士V3       2008.12.19.01   2008.12.19        2008-12-19  1.12   -
AntiVir        7.9.0.45        7.1.1.4           2008-12-18  1.69   HEUR/Crypted
安天           2.0.18          20081218.1863838  2008-12-18  0.12   -
Arcavir        1.0.5           200812131407      2008-12-13  1.24   -
Authentium     5.1.1           200812172243      2008-12-17  1.41   W32/Heuristic-VFM!Eldorado (Heuristic)
AVAST!         3.0.1           081217-0          2008-12-17  0.02   -
AVG            7.5.52.442      270.9.19/1855     2008-12-18  1.77   -
BitDefender    7.81008.2360162 7.22616           2008-12-18  2.35   -
CA (VET)       9.0.0.143       31.6.6267         2008-12-18  4.02   -
ClamAV         0.94.1          8781              2008-12-18  0.06   -
Comodo         3.0             771               2008-12-17  0.82   -
CP Secure      1.1.0.715       2008.12.18        2008-12-18  6.14   -
Dr.Web         4.44.0.9170     2008.12.18        2008-12-18  3.75   -
ewido          4.0.0.2         2008.12.18        2008-12-18  3.99   -
F-Prot         4.4.4.56        20081217          2008-12-17  1.34   Possible W32/Heuristic-VFM!Eldorado (not disinfectable)
F-Secure       5.51.6100       2008.12.18.10     2008-12-18  0.05   -
飞塔           2.81-3.117      9.825             2008-12-17  0.54   -
GData          19.1968/19.150  20081218          2008-12-18  3.29   -
ViRobot        20081218        2008.12.18        2008-12-18  0.70   -
Ikarus         T3.1.01.45      2008.12.18.72027  2008-12-18  3.73   Trojan-Dropper.Win32.VB.hy
江民杀毒       11.0.706        2008.12.15        2008-12-15  1.42   -
卡巴斯基       5.5.10          2008.12.18        2008-12-18  0.04   -
金山毒霸       2008.9.8.18     2008.12.18.17     2008-12-18  0.59   -
迈克菲         5.3.00          5467              2008-12-17  2.65   New Malware.ix
Microsoft      1.4205          2008.12.18        2008-12-18  6.64   VirTool:Win32/DelfInject.gen!X
mks_vir        2.01            2008.12.18        2008-12-18  2.62   -
Norman         5.93.01         5.93.00           2008-12-17  5.80   -
熊猫卫士       9.05.01         2008.12.17        2008-12-17  2.77   -
趋势科技       8.700-1004      5.718.07          2008-12-18  0.07   -
Quick Heal     10.00           2008.12.18        2008-12-18  1.48   -
瑞星           20.0            21.08.32.00       2008-12-18  0.90   Trojan.DL.Win32.Undef.cmv
Sophos         2.82.1          4.37              2008-12-18  1.87   -
Sunbelt        4754            4754              2008-12-10  9.13   -
赛门铁克       1.3.0.24        20081217.003      2008-12-17  0.26   -
nProtect       20081215.03     2773539           2008-12-15  3.79   -
The Hacker     6.3.1.2         v00191            2008-12-17  1.20   -
VBA32          3.12.8.10       20081218.1006     2008-12-18  2.51   -
VirusBuster    4.5.11.10       10.98.2/730710    2008-12-18  1.10   -
回复

举报

sweetsea
发表于 2008-12-19 01:31:40 | 显示全部楼层
VirSCAN.org Scanned Report :
Scanned time   : 2008/12/18 23:29:50 (CST)
Scanner results: 8%的杀软(3/39)报告发现病毒
File Name      : conime.exe
File Size      : 187392 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : bb3a90790d81eb96e5632023f45a3675
SHA1           : 12cbe896e4fd49c35f3d9ee9ee82cac7a706c6c9
Online report  : http://virscan.org/report/fbd925171e4784d37ce1b0f7d8df597e.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.28        20081218010235    2008-12-18  3.64   -
安博士V3       2008.12.19.01   2008.12.19        2008-12-19  1.24   -
AntiVir        7.9.0.45        7.1.1.4           2008-12-18  1.68   TR/Spy.Banker.Gen
安天           2.0.18          20081218.1863838  2008-12-18  0.12   -
Arcavir        1.0.5           200812131407      2008-12-13  1.43   -
Authentium     5.1.1           200812172243      2008-12-17  1.09   -
AVAST!         3.0.1           081217-0          2008-12-17  0.06   -
AVG            7.5.52.442      270.9.19/1855     2008-12-18  1.80   -
BitDefender    7.81008.2360162 7.22616           2008-12-18  2.21   -
CA (VET)       9.0.0.143       31.6.6267         2008-12-18  7.48   -
ClamAV         0.94.1          8781              2008-12-18  0.15   -
Comodo         3.0             771               2008-12-17  0.85   -
CP Secure      1.1.0.715       2008.12.18        2008-12-18  6.25   -
Dr.Web         4.44.0.9170     2008.12.18        2008-12-18  3.90   -
ewido          4.0.0.2         2008.12.18        2008-12-18  4.00   -
F-Prot         4.4.4.56        20081217          2008-12-17  1.10   -
F-Secure       5.51.6100       2008.12.18.10     2008-12-18  0.28   -
飞塔           2.81-3.117      9.825             2008-12-17  0.57   -
GData          19.1968/19.150  20081218          2008-12-18  3.61   -
ViRobot        20081218        2008.12.18        2008-12-18  0.42   -
Ikarus         T3.1.01.45      2008.12.18.72027  2008-12-18  3.81   -
江民杀毒       11.0.706        2008.12.15        2008-12-15  1.66   -
卡巴斯基       5.5.10          2008.12.18        2008-12-18  0.22   -
金山毒霸       2008.9.8.18     2008.12.18.17     2008-12-18  0.70   Win32.Troj.Agent.585728
迈克菲         5.3.00          5467              2008-12-17  3.20   -
Microsoft      1.4205          2008.12.18        2008-12-18  9.41   -
mks_vir        2.01            2008.12.18        2008-12-18  2.81   -
Norman         5.93.01         5.93.00           2008-12-17  5.77   -
熊猫卫士       9.05.01         2008.12.17        2008-12-17  3.55   -
趋势科技       8.700-1004      5.718.07          2008-12-18  0.07   -
Quick Heal     10.00           2008.12.18        2008-12-18  0.89   -
瑞星           20.0            21.08.32.00       2008-12-18  1.09   -
Sophos         2.82.1          4.37              2008-12-18  1.96   -
Sunbelt        4754            4754              2008-12-10  2.39   -
赛门铁克       1.3.0.24        20081217.003      2008-12-17  0.18   -
nProtect       20081215.03     2773539           2008-12-15  7.12   -
The Hacker     6.3.1.2         v00191            2008-12-17  0.95   -
VBA32          3.12.8.10       20081218.1006     2008-12-18  1.52   Trojan.Win32.Agent.apvc
VirusBuster    4.5.11.10       10.98.2/730710    2008-12-18  1.65   -
回复

举报

08红伞威点
发表于 2008-12-19 01:40:03 | 显示全部楼层
Start of the scan: 2008年12月19日  01:29
Starting the file scan:
Begin scan in 'C:\Documents and Settings\***\桌面\新建文件夹'
C:\Documents and Settings\***\桌面\新建文件夹\bao.exe
    [DETECTION] Contains HEUR/Crypted suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      A backup was created as '49b988d0.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\新建文件夹\conime.exe
      [DETECTION] Is the TR/Spy.Banker.Gen Trojan
    [NOTE]      A backup was created as '49b888de.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
--------------------------------------------------------------------------
红伞S版（库V7.01.01.04)杀2剩1（其中一个报启发‘待分析’），上报2个.

回复：无毒。
Filename Result
CMD.COM  KNOWN CLEAN

The file 'CMD.COM' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of 'Microsoft Windows XP (SP3)'.

[ 本帖最后由 08红伞威点 于 2008-12-19 01:44 编辑 ]
回复

举报

328397663
发表于 2008-12-19 09:57:15 | 显示全部楼层

回复 1楼 alls 的帖子

CMD.COM_

No malicious code was found in this file.
回复

举报

金字招牌
发表于 2008-12-19 10:06:16 | 显示全部楼层
cmd就是正常的cmd啊
回复

举报

挪威的冬天
发表于 2008-12-19 10:22:17 | 显示全部楼层
信息        2008-12-19  10:21:20        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-12-19  10:21:20        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件5个                       
信息        2008-12-19  10:21:20        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-12-19  10:21:20        D:\Desktop\sqlbd\conime.exe        Win32.Troj.Agent.585728        跳过，未处理       


金山毒霸可信认证查询结果如下:

报告生成于:   2008/12/19 10:20

CMD.COM      --------      安全


bao.exe      --------      可疑的


conime.exe      --------      分析中


理论文件总数:        3
实际文件总数:        3

其中:

分析中: 1
安全: 1
可疑的: 1

识别率为: 100%
回复

举报

BING126
头像被屏蔽
发表于 2008-12-19 21:26:48 | 显示全部楼层
McAfee  报了1个。。

bao.exe             generic.dx               
cmd.com           no  
conime.exe        no
回复

举报

08红伞威点
发表于 2008-12-19 23:35:31 | 显示全部楼层

回复 4楼 08红伞威点 的帖子

（一个报启发‘待分析’）
回复：Filename Result
bao.exe  MALWARE

The file 'bao.exe' has been determined to be 'MALWARE'. Our analysts named the threat BDS/Hupigon.glj. The term "BDS/" denotes a Backdoor-Server program. Backdoor-Server programs are used to spy out, modify or delete data.Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Crypted.
----------------------------------------------------------------------
析师命名了威胁 BDS/Hupigon.glj 。  "BDS/" 指一个后门程式-服务器程序。 后门程式-服务器程序被用来搜索 , 修改或删除数据。用下个更新之一将会被加到我们的病毒定义文件 (VDF) 。
回复

举报

su-tt
发表于 2008-12-20 00:00:40 | 显示全部楼层
2008-12-20 0:00:06        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\sqlbd[1]\conime.exe        Win32/TrojanClicker.Delf.NFH 特洛伊木马        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2008-12-20 0:00:06        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\sqlbd[1]\bao.exe        Win32/Hupigon.NLP 特洛伊木马        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-18 07:51 , Processed in 0.134849 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表