查看: 3060|回复: 14
收起左侧

[病毒样本] 今天终于中毒了

[复制链接]
zzirong
发表于 2009-2-24 14:37:11 | 显示全部楼层 |阅读模式
一年多没中过毒了,今天终于中毒了


还有一个绿色软件也被报毒,传到网上一杀有一半报毒,是一个打包工具,怀疑是误报,大家帮我看看到底是不是病毒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xxl
发表于 2009-2-24 14:42:46 | 显示全部楼层
Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页:

http://bbs.kafan.cn/attachment.php?aid=
472439&k=12666f88868a603a157f505324de385
d&t=1235457734

发生下列错误:

请求的对象被感染,发现下列病毒 Trojan-Dropper.Win32.Agent.agta


如有疑问,请联系您的技术支持
创建日期:
Tue Feb 24 14:42:31 2009
Kaspersky Lab
Sebastian
发表于 2009-2-24 14:43:59 | 显示全部楼层
Starting the file scan:

Begin scan in 'D:\new\����.rar'
D:\new\����.rar
    [0] Archive type: RAR
    --> avptp.pif
      [DETECTION] Is the TR/Crypt.XDR.Gen Trojan
      --> rs.dll
          [DETECTION] Is the TR/Crypt.XDR.Gen Trojan
    [NOTE]      A backup was created as '49a19730.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
Begin scan in 'D:\new\怀疑是误报.rar'
D:\new\怀疑是误报.rar
    [0] Archive type: RAR
    --> ᄏ뾰￉ᅧᅦᅫ￳ᄆᄄ.EXE
      [DETECTION] Is the TR/Agent.287684 Trojan
    [NOTE]      A backup was created as 'afd30cc4.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!


End of the scan: 2009年2月24日  14:44
Used time: 00:07 Minute(s)

The scan has been done completely.

      0 Scanning directories
      6 Files were scanned
      3 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      2 files were deleted
      0 files were repaired
      2 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      3 Files not concerned
      2 Archives were scanned
      0 Warnings
      2 Notes
zzirong
 楼主| 发表于 2009-2-24 14:47:12 | 显示全部楼层
上面的那么多英文偶看不大明白,偶是英文白痴哪


再者我那个怀疑是误报的文件到底是不是真的病毒哪?

[ 本帖最后由 zzirong 于 2009-2-24 14:51 编辑 ]
hubert0993
发表于 2009-2-24 14:50:23 | 显示全部楼层
小a两个都报
黑衣~魂
发表于 2009-2-24 16:23:44 | 显示全部楼层
DR.WEB
avptp.pif - infected with Trojan.NtRootKit.2677
rs.dll - infected with Trojan.NtRootKit.2677
kingmuro
头像被屏蔽
发表于 2009-2-24 16:54:19 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
kunkun520
发表于 2009-2-24 16:57:46 | 显示全部楼层
微点第一个没任何反映,第2个没尝试。
ledled
发表于 2009-2-24 17:18:15 | 显示全部楼层
名称: Packed/NSPack
类型: Sequence

描述:


文件:
c:\users\administrator\desktop\rs.dll

名称: Packed/eXPressor
类型: Sequence

描述:


文件:
c:\users\administrator\desktop\怀疑是误报.exe
The EQs
发表于 2009-2-24 17:27:46 | 显示全部楼层
打包程序的确是误报,是因为壳的原因,脱壳后大部分杀软应该不报了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-20 03:19 , Processed in 0.139988 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表