查看: 5134|回复: 16
收起左侧

[病毒样本] 过卡巴系列 1 (07.1.16)

[复制链接]
专家
发表于 2007-1-16 13:30:03 | 显示全部楼层 |阅读模式
刚才在沙箱活抓了一些样本,大部分都过卡巴

大家慢慢玩,有兴趣的就上报卡巴

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +3 收起 理由
navigateqd + 3 版区有你更精彩: )

查看全部评分

专家
 楼主| 发表于 2007-1-16 13:34:30 | 显示全部楼层
陆续有来

可怜的卡巴啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
专家
 楼主| 发表于 2007-1-16 13:35:03 | 显示全部楼层
初步分析是偷qq密码的
chow2006
发表于 2007-1-16 13:47:48 | 显示全部楼层
PASS.RAR微点全部查杀,PASS2.RAR可能微点已提取特征,直接阻止运行了
alleynsun
发表于 2007-1-16 13:48:38 | 显示全部楼层
第一个包包.江民杀了5个..卡巴都PASS了?
专家
 楼主| 发表于 2007-1-16 13:59:45 | 显示全部楼层
是啊好久没有遇到过了
mofunzone
发表于 2007-1-16 14:08:13 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\pass2.rar'
C:\Documents and Settings\Administrator\My Documents\
  pass2.rar
    [0] Archive type: RAR
    --> pass2\1126[1].exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> pass2\97725[1].exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> pass2\svchost[1].exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
    --> pass2\svcmngr[1].exe
        [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\pass.rar'
C:\Documents and Settings\Administrator\My Documents\
  pass.rar
    [0] Archive type: RAR
    --> pass\zaq10.exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
    --> pass\zaq3.exe
    --> pass\zaq5.exe
        [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> pass\zaq5[1].exe
        [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> pass\zaq6.exe
    --> pass\zaq9[1].exe
        [WARNING]   The file was ignored!
cxcx3
发表于 2007-1-16 14:45:10 | 显示全部楼层
反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 15.01.2007
开始时间: 16.01.2007 14:49
引擎: KAV 引擎 (AVK 17.1987), AVST 引擎 (BD 17.1507)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: svchost[1].exe
        路径: C:\Documents and Settings\Administrator\桌面\pass2
狀態: 可疑病毒
        病毒: Generic.Malware.Ssp.81E1473C (AVST 引擎)
对象: svcmngr[1].exe
        路径: C:\Documents and Settings\Administrator\桌面\pass2
狀態: 已发现病毒
        病毒: BehavesLike:Win32.ExplorerHijack (AVST 引擎)
对象: zaq10.exe
        路径: C:\Documents and Settings\Administrator\桌面\pass
狀態: 可疑病毒
        病毒: Generic.Malware.Sdld!g.98AB89CE (AVST 引擎)
对象: zaq5.exe
        路径: C:\Documents and Settings\Administrator\桌面\pass
狀態: 可疑病毒
        病毒: Generic.Malware.SF.8650EF5D (AVST 引擎)
对象: zaq5[1].exe
        路径: C:\Documents and Settings\Administrator\桌面\pass
狀態: 可疑病毒
        病毒: Generic.Malware.SF.8650EF5D (AVST 引擎)
扫描完成: 16.01.2007 14:49
    已检查 10 个文件
    已发现 1 个染毒文件
    发现 4 个可疑文件
moonsilver
发表于 2007-1-16 15:32:01 | 显示全部楼层
瑞星全杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
九尾野狐
头像被屏蔽
发表于 2007-1-16 15:47:33 | 显示全部楼层
dr.web也未在pass2.rar里查出任何东东

国内的木马出现的太多,太快

很多国外杀软都来不及更新

对于这些病毒,国内杀软是有很强的优势的(尽管杀毒能力不怎么样)
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-19 15:03 , Processed in 0.121043 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表