20号杀的很少的下载器

显示全部楼层 · 发表于 2008-12-20 14:21:43

用orz在沙盘下载的~查杀率极低...

显示全部楼层 · 发表于 2008-12-20 14:26:03

看图标就知道有很大的几率属于cinmus，果然没猜错。。。。。

显示全部楼层 · 发表于 2008-12-20 14:26:52

聪明~就是...

显示全部楼层 · 发表于 2008-12-20 14:50:02

VirSCAN.org Scanned Report :
Scanned time : 2008/12/20 14:46:16 (CST)
Scanner results: 13%的杀软(5/39)报告发现病毒
File Name    : yoyo.rar
File Size    : 48506 byte
File Type    : RAR archive data, v1d, os
MD5          : b651eedf477801cb35f79c8e313c32e2
SHA1          : af7c1c7dfe02751efffc3cca0f50a1a78ffccf41
Online report  : http://virscan.org/report/9b672395f666b7f38ecf1fd6f5cdbea2.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.0.0.28       20081219013143 2008-12-19  4.92 -
安博士V3    2008.12.20.00 2008.12.20       2008-12-20  1.00 -
AntiVir       7.9.0.45       7.1.1.14       2008-12-19  1.66 -
安天          2.0.18       20081219.1866304  2008-12-19  0.12 -
Arcavir       1.0.5          200812131407    2008-12-13  1.32 -
Authentium    5.1.1          200812192224    2008-12-19  1.15 -
AVAST!       3.0.1          081219-0       2008-12-19  0.76 -
AVG          7.5.52.442    270.9.19/1857    2008-12-19  1.78 -
BitDefender 7.81008.2366523 7.22647          2008-12-20  2.21 Trojan.Obfuscated.KU
CA (VET)    9.0.0.143    31.6.6269       2008-12-19  5.26 -
ClamAV       0.94.1       8786             2008-12-19  0.04 -
Comodo       3.0          781             2008-12-19  1.76 -
CP Secure    1.1.0.715    2008.12.20       2008-12-20  6.17 -
Dr.Web       4.44.0.9170    2008.12.19       2008-12-19  3.77 -
ewido       4.0.0.2       2008.12.19       2008-12-19  3.35 -
F-Prot       4.4.4.56       20081219       2008-12-19  1.16 -
F-Secure    5.51.6100    2008.12.19.09    2008-12-19  3.99 -
飞塔          2.81-3.117    9.831          2008-12-19  0.20 -
GData       19.1994/19.151  20081220       2008-12-20  3.25 -
ViRobot       20081219       2008.12.19       2008-12-19  0.51 -
Ikarus       T3.1.01.45    2008.12.20.72034  2008-12-20  3.70 -
江民杀毒    11.0.706       11.0.706..       11.0.706--  1.39 -
卡巴斯基    5.5.10       2008.12.20       2008-12-20  0.10 -
金山毒霸    2008.9.8.18    2008.12.19.17    2008-12-19  0.59 -
迈克菲       5.3.00       5469             2008-12-19  2.65 -
Microsoft    1.4205       2008.12.20       2008-12-20  4.31 Trojan:Win32/Cinmus.K
mks_vir       2.01          2008.12.19       2008-12-19  2.63 -
Norman       5.93.01       5.93.00          2008-12-18  5.75 -
熊猫卫士    9.05.01       2008.12.19       2008-12-19  3.42 -
趋势科技    8.700-1004    5.724.03       2008-12-19  0.04 Possible_DLDER
Quick Heal    10.00          2008.12.20       2008-12-20  0.87 Win32.Trojan.Shutdowner.awy.5
瑞星          20.0          21.08.50.00    2008-12-20  0.84 -
Sophos       2.82.1       4.37             2008-12-20  1.90 -
Sunbelt       4754          4754             2008-12-10  1.19 -
赛门铁克    1.3.0.24       20081219.005    2008-12-19  0.05 -
nProtect    20081215.03    2773539          2008-12-15  3.23 -
The Hacker    6.3.1.2       v00193          2008-12-19  0.49 Trojan/Cinmus.gen
VBA32       3.12.8.10    20081218.1321    2008-12-18  1.62 -
VirusBuster 4.5.11.10    10.98.3/730823 2008-12-19  1.27 -

上报卡巴

显示全部楼层 · 发表于 2008-12-20 14:53:49

Start of the scan: 2008年12月20日  14:52
Starting the file scan:
Begin scan in 'C:\Documents and Settings\***\桌面\yoyo.rar'
C:\Documents and Settings\***\桌面\yoyo.rar
[0] Archive type: RAR
   --> yoyo.exe
      [1] Archive type: NSIS
      --> ProgramFilesDir/98.exe
      [DETECTION] Contains recognition pattern of the ADSPY/Cin.FBT.53248 adware or spyware
[NOTE]    A backup was created as '49c5969c.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!
----------------------------------------------------------------------------------------------------
红伞S版（库V7.01.01.12）杀。

显示全部楼层 · 发表于 2008-12-20 14:55:03

NOD报了···不过没有微软NB``` 刚下完就报了···毛豆查不到····金山看来不用试了···

显示全部楼层 · 发表于 2008-12-20 14:57:47

ADSPY/Cin.FBT。53248 是广告（或间谍）程序。

显示全部楼层 · 发表于 2008-12-20 15:01:56

AntiVir 7.9.0.45 7.1.1.14 2008-12-19 1.66 - ?

在线扫不出

F版。

显示全部楼层 · 发表于 2008-12-20 15:06:00

Requested URL: http://bbs.kafan.cn/attachment.p ... df&t=1229756708
Information: Contains recognition pattern of the ADSPY/Cin.FBT.53248 adware or spyware
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.45, VDF 7.1.1.14

显示全部楼层 · 发表于 2008-12-20 15:24:46

nis09 kill

[病毒样本] 20号杀的很少的下载器

本帖子中包含更多资源

回复 2楼 EQ2 的帖子

回复 4楼 FLogo 的帖子