过卡巴系列 1 (07.1.16)

显示全部楼层 · 发表于 2007-1-16 13:30:03

刚才在沙箱活抓了一些样本，大部分都过卡巴

大家慢慢玩，有兴趣的就上报卡巴

显示全部楼层 · 发表于 2007-1-16 13:34:30

陆续有来

可怜的卡巴啊

显示全部楼层 · 发表于 2007-1-16 13:35:03

初步分析是偷qq密码的

显示全部楼层 · 发表于 2007-1-16 13:47:48

PASS.RAR微点全部查杀,PASS2.RAR可能微点已提取特征,直接阻止运行了

显示全部楼层 · 发表于 2007-1-16 13:48:38

第一个包包.江民杀了5个..卡巴都PASS了?

显示全部楼层 · 发表于 2007-1-16 13:59:45

是啊

好久没有遇到过了

显示全部楼层 · 发表于 2007-1-16 14:08:13

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\pass2.rar'
C:\Documents and Settings\Administrator\My Documents\
  pass2.rar
[0] Archive type: RAR
--> pass2\1126[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> pass2\97725[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> pass2\svchost[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
--> pass2\svcmngr[1].exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\pass.rar'
C:\Documents and Settings\Administrator\My Documents\
  pass.rar
[0] Archive type: RAR
--> pass\zaq10.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
--> pass\zaq3.exe
--> pass\zaq5.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> pass\zaq5[1].exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> pass\zaq6.exe
--> pass\zaq9[1].exe
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-1-16 14:45:10

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 15.01.2007
开始时间: 16.01.2007 14:49
引擎: KAV 引擎 (AVK 17.1987), AVST 引擎 (BD 17.1507)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: svchost[1].exe
路径: C:\Documents and Settings\Administrator\桌面\pass2
狀態: 可疑病毒
病毒: Generic.Malware.Ssp.81E1473C (AVST 引擎)
对象: svcmngr[1].exe
路径: C:\Documents and Settings\Administrator\桌面\pass2
狀態: 已发现病毒
病毒: BehavesLike:Win32.ExplorerHijack (AVST 引擎)
对象: zaq10.exe
路径: C:\Documents and Settings\Administrator\桌面\pass
狀態: 可疑病毒
病毒: Generic.Malware.Sdld!g.98AB89CE (AVST 引擎)
对象: zaq5.exe
路径: C:\Documents and Settings\Administrator\桌面\pass
狀態: 可疑病毒
病毒: Generic.Malware.SF.8650EF5D (AVST 引擎)
对象: zaq5[1].exe
路径: C:\Documents and Settings\Administrator\桌面\pass
狀態: 可疑病毒
病毒: Generic.Malware.SF.8650EF5D (AVST 引擎)
扫描完成: 16.01.2007 14:49
已检查 10 个文件
已发现 1 个染毒文件
发现 4 个可疑文件

显示全部楼层 · 发表于 2007-1-16 15:32:01

瑞星全杀

显示全部楼层 · 发表于 2007-1-16 15:47:33

dr.web也未在pass2.rar里查出任何东东

国内的木马出现的太多，太快

很多国外杀软都来不及更新

对于这些病毒，国内杀软是有很强的优势的（尽管杀毒能力不怎么样）

[病毒样本] 过卡巴系列 1 (07.1.16)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源