查看: 3868|回复: 13
收起左侧

[病毒样本] 许多“大牌”杀软都不报的可疑病毒样本!!

[复制链接]
lewenbbq
发表于 2009-1-18 22:16:41 | 显示全部楼层 |阅读模式
U盘曾感染病毒,autorun.inf直接给NOD32秒杀了!
剩下三个隐藏的“狡猾”文件,伪装成文件夹的样子,NOD32没报
在明知道是毒的情况下,我双击了其中一个,但是,除了进程多了一个可以手动结束的不知名进程之外,什么事都没有发生!
不服气,上传至网上引擎,结果如下:
==============================================
VirSCAN.org Scanned Report :
Scanned time   : 2009/01/18 21:56:59 (CST)
Scanner results: 32%的杀软(12/37)报告发现病毒
File Name      : FOUND.000.exe
File Size      : 1393016 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 8ff98d81d0a9cabfc9f47f947a195693
SHA1           : 080f1dd76f54b95a6d113e7122692d3db2dd184e
Online report  : http://virscan.org/report/82a7776bc533822aa226420c62ba54b9.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20090118170148    2009-01-18  7.28   Trojan-Dropper.Win32.Flystud!IK
安博士V3       2009.01.18.00   2009.01.18        2009-01-18  1.39   -
AntiVir        7.9.0.57        7.1.1.135         2009-01-17  1.77   TR/Dropper.Gen
安天           2.0.18          20090118.2063925  2009-01-18  0.02   -
Authentium     5.1.1           200901171922      2009-01-17  1.17   W32/Nuj.A.gen!Eldorado (Possible)
AVAST!         3.0.1           090116-1          2009-01-16  0.05   -
AVG            7.5.52.442      270.10.8/1899     2009-01-17  1.84   -
BitDefender    7.81008.2523071 7.23225           2009-01-18  2.34   Trojan.AgentMB.AHKJ5891763
CA (VET)       9.0.0.143       31.6.6312         2009-01-17  10.79  -
ClamAV         0.94.2          8874              2009-01-18  0.26   -
Comodo         3.0             935               2009-01-18  2.29   -
CP Secure      1.1.0.715       2009.01.18        2009-01-18  6.73   -
Dr.Web         4.44.0.9170     2009.01.18        2009-01-18  3.94   -
F-Prot         4.4.4.56        20090117          2009-01-17  1.12   W32/Nuj.A.gen!Eldorado (generic, not disinfectable)
F-Secure       5.51.6100       2009.01.18.04     2009-01-18  0.20   Trojan-Dropper.Win32.Flystud.ko [AVP]
飞塔           2.81-3.117      9.933             2009-01-15  0.60   -
GData          19.2489/19.190  20090118          2009-01-18  8.26   Trojan-Dropper.Win32.Flystud.ko [Engine:A]
ViRobot        20090116        2009.01.16        2009-01-16  1.40   -
Ikarus         T3.1.01.45      2009.01.18.72170  2009-01-18  4.29   Trojan-Dropper.Win32.Flystud
江民杀毒       11.0.706        2009.01.13        2009-01-13  2.86   -
卡巴斯基       5.5.10          2009.01.18        2009-01-18  0.10   Trojan-Dropper.Win32.Flystud.ko
金山毒霸       2008.9.8.18     2009.1.18.20      2009-01-18  19.52  -
迈克菲         5.3.00          5498              2009-01-17  2.88   W32/Autorun.worm.dq.gen
Microsoft      1.4205          2009.01.18        2009-01-18  7.81   -
mks_vir        2.01            2009.01.15        2009-01-15  2.75   -
Norman         5.93.01         5.93.00           2009-01-16  6.65   -
熊猫卫士       9.05.01         2009.01.18        2009-01-18  19.81  -
趋势科技       8.700-1004      5.774.36          2009-01-18  0.07   -
Quick Heal     10.00           2009.01.17        2009-01-17  4.37   -
瑞星           20.0            21.12.62.00       2009-01-18  2.10   Worm.Win32.Autorun.eyr
Sophos         2.82.1          4.37              2009-01-18  2.30   -
Sunbelt        4756            4756              2009-01-08  0.49   -
赛门铁克       1.3.0.24        20090117.006      2009-01-17  2.29   -
nProtect       20090116.01     2903543           2009-01-16  11.72  Trojan.AgentMB.AHKJ5891763
The Hacker     6.3.1.5         v00222            2009-01-17  6.06   -
VBA32          3.12.8.10       20090117.0855     2009-01-17  3.33   -
VirusBuster    4.5.11.10       10.100.29/762644  2009-01-17  1.47   -

NOD32;3774;2009.01.17;-  ——这个是另一个网上引擎virus total的NOD32结果
========================================================
我纳闷:“大牌”的杀软不报,反而X xing 都报?!
大虾们能帮忙看一下,分析一下吗??(级别不高,分了3卷,有点麻烦……)
谢谢~!!!!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tgzw1680
发表于 2009-1-18 22:28:26 | 显示全部楼层
费尔是小牌所以杀了....
liangxy
头像被屏蔽
发表于 2009-1-19 01:56:31 | 显示全部楼层
avast不报,费尔杀
sun88990
发表于 2009-1-19 10:42:47 | 显示全部楼层

回复 1楼 lewenbbq 的帖子

原來McAfee是小牌..
Palkia
发表于 2009-1-19 10:49:22 | 显示全部楼层
上报就是啦
4186878
发表于 2009-1-20 10:56:39 | 显示全部楼层
Win32:JunkPoly
疯子的枫子
发表于 2009-1-20 11:01:12 | 显示全部楼层
SEP没有报
Sherry.ai
发表于 2009-1-20 11:52:11 | 显示全部楼层
eyr...这个RX半个月前就能杀了...现在已经过时了
To KL
chenyilong58
发表于 2009-1-20 13:38:07 | 显示全部楼层
质量不行
thunor
发表于 2009-2-4 11:48:43 | 显示全部楼层
什么哦,刚解压完,BD就报了,这是一种木马.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-20 15:13 , Processed in 0.133827 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表