查看: 1827|回复: 7
收起左侧

[可疑文件] 这是毒么??

[复制链接]
SpeedDrift
发表于 2009-2-16 10:14:16 | 显示全部楼层 |阅读模式
VirSCAN.org Scanned Report :
Scanned time   : 2009/02/16 10:07:32 (CST)
Scanner results: 38%的杀软(14/37)报告发现病毒
File Name      : MSQingShu.exe
File Size      : 942592 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 6671bfac7d5329c5a7778bd4a8d5b1f9
SHA1           : c0e318fcb697921e82ced5a50b297ac9f1b5209f
Online report  : http://virscan.org/report/d3d3bd949050b1d2699b6351ece0e327.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20090216003117    2009-02-16  3.56   Packed.Win32.Klone.af!IK
安博士V3       2009.02.16.00   2009.02.16        2009-02-16  2.15   -
AntiVir        7.9.0.79        7.1.2.27          2009-02-15  1.79   HEUR/Crypted
安天           2.0.18          20090215.2186042  2009-02-15  0.12   -
Authentium     5.1.1           200902151708      2009-02-15  1.39   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         3.0.1           090215-0          2009-02-15  0.04   -
AVG            7.5.52.442      270.10.24/1954    2009-02-15  1.94   Packed.PE-Armor
BitDefender    7.81008.2668672 7.23694           2009-02-16  2.74   Packer.PEArmor.A
CA (VET)       9.0.0.143       31.6.6358         2009-02-14  8.00   -
ClamAV         0.94.2          8993              2009-02-15  0.14   Trojan.Packed-126
Comodo         3.0             978               2009-02-15  1.93   -
CP Secure      1.1.0.715       2009.02.16        2009-02-16  7.10   Troj.W32.Pakes
Dr.Web         4.44.0.9170     2009.02.15        2009-02-15  4.13   -
F-Prot         4.4.4.56        20090215          2009-02-15  1.31   Possible W32/Heuristic-210!Eldorado (not disinfectable)
F-Secure       5.51.6100       2009.02.16.01     2009-02-16  0.07   -
飞塔           2.81-3.117      10.45             2009-02-15  0.60   -
GData          19.3115/19.225  20090215          2009-02-15  3.76   -
ViRobot        20090214        2009.02.14        2009-02-14  0.41   -
Ikarus         T3.1.01.45      2009.02.16.72306  2009-02-16  3.73   Packed.Win32.Klone.af
江民杀毒       11.0.706        2009.02.15        2009-02-15  2.75   -
卡巴斯基       5.5.10          2009.02.15        2009-02-15  0.10   -
金山毒霸       2008.9.8.18     2009.2.16.9       2009-02-16  4.70   Win32.Hack.PeArmorT.a.241664
迈克菲         5.3.00          5527              2009-02-15  3.26   -
Microsoft      1.4306          2009.02.16        2009-02-16  23.88  -
mks_vir        2.01            2009.02.15        2009-02-15  2.74   -
Norman         6.00.02         6.00.00           2009-02-13  8.01   W32/Kenfa.D
熊猫卫士       9.05.01         2009.02.14        2009-02-14  1.56   Suspicious file
趋势科技       8.700-1004      5.846.09          2009-02-15  0.06   -
Quick Heal     10.00           2009.02.13        2009-02-13  1.24   -
瑞星           20.0            21.16.60.00       2009-02-15  1.98   -
Sophos         2.83.3          4.38              2009-02-16  2.43   Mal/EncPk-U
Sunbelt        4809            4809              2009-02-11  1.06   -
赛门铁克       1.3.0.24        20090215.002      2009-02-15  0.08   -
nProtect       20090215.01     3150113           2009-02-15  6.97   Packer.PEArmor.A
The Hacker     6.3.1.85        v00258            2009-02-15  0.56   -
VBA32          3.12.8.12       20090214.2034     2009-02-14  2.79   -
VirusBuster    4.5.11.10       10.101.14/904128  2009-02-15  2.35   -


我的ESET 3.0也报毒。。。
2009-2-12 13:08:32 文件系统实时防护    Win32/Packed.PEArmor.Gen 应用程序 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM

[ 本帖最后由 SpeedDrift 于 2009-2-16 10:15 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ledled
发表于 2009-2-16 10:17:39 | 显示全部楼层
Name: Packed/PE-Armor
Type: Sequence

Description:


Files:
c:\users\administrator\desktop\msqingshu.exe
Palkia
发表于 2009-2-16 19:01:53 | 显示全部楼层
大部分报壳,实机和沙盘运行几秒后退出,没有什么可疑生成
BING126
头像被屏蔽
发表于 2009-2-16 20:14:12 | 显示全部楼层
McAfee miss
328397663
发表于 2009-2-16 21:23:56 | 显示全部楼层

回复 1楼 SpeedDrift 的帖子

Hello,

msqingshu.exe - Trojan.Win32.Agent.bqre

This file is already detected. Please update your antivirus bases.

看来还是交给专业人员分析.
lingbo110120
发表于 2009-2-16 21:34:55 | 显示全部楼层
MSQingShu.exe - Win32/Packed.PEArmor.Gen potentially unwanted application
NOD报GEN了...比较少见...
这东西运行后  一不联网 二不生成的....
Palkia
发表于 2009-2-16 21:38:57 | 显示全部楼层
那我就真的奈何不了这东西了~3个有云安全的公司检测都是未知。。。

to rs
帆布包
发表于 2009-2-17 12:38:36 | 显示全部楼层
你管他什么病毒,能杀掉就行,不行就重装系统
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-23 00:42 , Processed in 0.089839 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表