收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 居然没有文件名
返回列表 发新帖
查看: 3770|回复: 8
收起左侧

[病毒样本] 居然没有文件名

[复制链接]
lf968
发表于 2009-3-7 12:15:34 | 显示全部楼层 |阅读模式
从毒网提取的
VirSCAN.org Scanned Report :
Scanned time   : 2009/03/07 12:12:43 (CST)
Scanner results: 73%的杀软(27/37)报告发现病毒
File Name      : 11.rar
File Size      : 21093 byte
File Type      : RAR archive data, v1d, os
MD5            : 38b42e208d314ae9ec0008394f0b94d1
SHA1           : 2a88f7c9f10904bccd037e518b18e5e2c4d40283
Online report  : http://virscan.org/report/33197c1a055e7b518c0c5b9d44aee986.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090306173500    2009-03-06  2.28   Generic.PWS.Games!IK
安博士V3       2009.03.07.00   2009.03.07        2009-03-07  1.18   Win-Trojan/OnlineGameHack.B
AntiVir        7.9.0.105       7.1.2.134         2009-03-06  1.94   TR/Dropper.Gen
安天           2.0.18          20090307.2212306  2009-03-07  0.12   -
Authentium     5.1.1           200903061048      2009-03-06  1.94   W32/Heuristic-KPP!Eldorado (Heuristic)
AVAST!         3.0.1           090306-0          2009-03-06  0.01   -
AVG            7.5.52.442      270.11.9/1988     2009-03-06  2.00   -
BitDefender    7.81008.2765602 7.24016           2009-03-07  2.55   Generic.Malware.P!VPk!g.001A47B1
CA (VET)       9.0.0.143       31.6.6386         2009-03-07  5.33   Win32/Dogbab!generic trojan.
ClamAV         0.94.2          9080              2009-03-07  0.06   -
Comodo         3.8             1030              2009-03-06  0.50   -
CP Secure      1.1.0.715       2009.03.07        2009-03-07  7.29   -
Dr.Web         4.44.0.9170     2009.03.07        2009-03-07  4.15   Trojan.Inject.5415
F-Prot         4.4.4.56        20090306          2009-03-06  1.84   Possible W32/Heuristic-KPP!Eldorado (not disinfectable)
F-Secure       5.51.6100       2009.03.06.04     2009-03-06  4.77   Worm.Win32.AutoRun.abnj [AVP]
飞塔           2.81-3.117      10.126            2009-03-06  0.17   PossibleThreat
GData          19.3694/19.251  20090307          2009-03-07  3.38   Worm.Win32.AutoRun.abnj [Engine:A]
ViRobot        20090306        2009.03.06        2009-03-06  0.41   -
Ikarus         T3.1.01.45      2009.03.07.72392  2009-03-07  3.89   Generic.PWS.Games
江民杀毒       11.0.706        2009.03.06        2009-03-06  1.56   -
卡巴斯基       5.5.10          2009.03.07        2009-03-07  0.04   Worm.Win32.AutoRun.abnj
金山毒霸       2009.2.5.15     2009.3.6.20       2009-03-06  0.63   Win32.Troj.Agent.ab.122880
迈克菲         5.3.00          5545              2009-03-06  3.51   New Malware.aj
Microsoft      1.4405          2009.03.06        2009-03-06  6.13   Trojan:Win32/AgentBypass.gen!I
mks_vir        2.01            2009.03.06        2009-03-06  2.72   Heur.Win32
Norman         6.00.06         6.00.00           2009-03-06  8.01   W32/Packed_Upack.A
熊猫卫士       9.05.01         2009.03.06        2009-03-06  1.59   -
趋势科技       8.700-1004      5.884.09          2009-03-06  0.02   TROJ_DIALER.XR
Quick Heal     10.00           2009.03.06        2009-03-06  0.95   Win32.TrojanDownloader.Zlob.gen.3
瑞星           20.0            21.19.42.00       2009-03-06  1.10   Trojan.DL.Win32.Nodef.t
Sophos         2.84.1          4.39              2009-03-07  2.17   Mal/Generic-A
Sunbelt        5026            5026              2009-03-06  1.02   VIPRE.Suspicious
赛门铁克       1.3.0.24        20090306.004      2009-03-06  0.07   Trojan.Dropper
nProtect       20090307.01     3288711           2009-03-07  4.26   -
The Hacker     6.3.2.7         v00274            2009-03-06  0.55   W32/Behav-Heuristic-060
VBA32          3.12.10.1       20090306.1643     2009-03-06  1.85   Backdoor.Win32.Agent.admg
VirusBuster    4.5.11.10       10.102.1/967199   2009-03-07  1.24   Packed/Upack

文件 11.rar 接收于 2009.03.07 05:12:16 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 32/39 (82.06%)

正在读取服务器信息中...
您的文件所排队列位置: 1.
预计开始时间为 42 和 60 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本
打印结果


您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.  
Email:



反病毒引擎版本最后更新扫描结果
a-squared4.0.0.1012009.03.07Generic.PWS.Games!IK
AhnLab-V35.0.0.22009.02.27Win-Trojan/OnlineGameHack.B
AntiVir7.9.0.1052009.03.06TR/Dropper.Gen
Authentium5.1.0.42009.03.06W32/Heuristic-KPP!Eldorado
Avast4.8.1335.02009.03.06Win32:Trojan-gen {Other}
AVG8.0.0.2372009.03.06Dropper.Generic_c.ANE.dropper
BitDefender7.22009.03.07Generic.Malware.P!VPk!g.001A47B1
CAT-QuickHeal10.002009.03.06Win32.TrojanDownloader.Zlob.gen.3
ClamAV0.94.12009.03.06-
Comodo10302009.03.06-
DrWeb4.44.0.091702009.03.07Trojan.Inject.5415
eSafe7.0.17.02009.03.05Suspicious File
eTrust-Vet31.6.63862009.03.06-
F-Prot4.4.4.562009.03.06W32/Heuristic-KPP!Eldorado
F-Secure8.0.14470.02009.03.06Worm.Win32.AutoRun.abnj
Fortinet3.117.0.02009.03.07PossibleThreat
GData192009.03.07Generic.Malware.P!VPk!g.001A47B1
IkarusT3.1.1.45.02009.03.07Generic.PWS.Games
K7AntiVirus7.10.6602009.03.06-
Kaspersky7.0.0.1252009.03.07Worm.Win32.AutoRun.abnj
McAfee55452009.03.06New Malware.aj
McAfee+Artemis55452009.03.06New Malware.n
Microsoft1.44052009.03.06Trojan:Win32/AgentBypass.gen!I
NOD3239142009.03.06probably a variant of Win32/TrojanDownloader.Agent.OMQ
Norman6.00.062009.03.06W32/Packed_Upack.A
nProtect2009.1.8.02009.03.07-
Panda10.0.0.102009.03.06Trj/Downloader.MDW
PCTools4.4.2.02009.03.06Packed/Upack
Prevx1V22009.03.07-
Rising21.19.42.002009.03.06Trojan.DL.Win32.Nodef.t
SecureWeb-Gateway6.7.62009.03.07Trojan.Dropper.Gen
Sophos4.39.02009.03.06Mal/Generic-A
Sunbelt3.2.1858.22009.03.07VIPRE.Suspicious
Symantec1.4.4.122009.03.07Trojan.Dropper
TheHacker6.3.2.7.2742009.03.07W32/Behav-Heuristic-060
TrendMicro8.700.0.10042009.03.06TROJ_DIALER.XR
VBA323.12.10.12009.03.07Backdoor.Win32.Agent.admg
ViRobot2009.3.6.16372009.03.06-
VirusBuster4.5.11.02009.03.06Packed/Upack
附加信息
File size: 21093 bytes
MD5...: 38b42e208d314ae9ec0008394f0b94d1
SHA1..: 2a88f7c9f10904bccd037e518b18e5e2c4d40283
SHA256: 75b7fe7decb3978ad82f2beefe5c01537011332e93afcfa4ee64a8f1e5d079be
SHA512: d5924d2975ed50098fb77e5224d70727247cfea7c5d7674b8dce1d8621950dd3
c365e1ec6721d5e4139df1be291cb643373d82bc1f386529c7e56dcdfdb03a97
ssdeep: 384:opCceISNWJttfkOrhD1Q6R7imz7pUukPF5q3rptEN2EmoiTnrNQ15FA:ErvJ
tCGhhptiKWjPF5MVGNR3Mnq1I
PEiD..: -
TrID..: File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
PEInfo: -
packers (Avast): Upack
packers (Authentium): embedded
packers (F-Prot): embedded

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Palkia
发表于 2009-3-7 12:18:52 | 显示全部楼层
Trojan.DL.Win32.Nodef.t
回复

举报

luxiao200888
发表于 2009-3-7 12:22:15 | 显示全部楼层
这质量....实在是差了点
回复

举报

wcj20236
头像被屏蔽
发表于 2009-3-7 12:35:35 | 显示全部楼层
木马名称：Trojan-Downloader.Win32.Agent.atjs

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\11\.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
回复

举报

wrq
发表于 2009-3-7 12:51:42 | 显示全部楼层
Warning
--------------------------------------------------------------------------------

In order not to compromise your security, this page will not be accessed


A virus or unwanted program has been detected
in the HTTP data on the requested page.
--------------------------------------------------------------------------------

Requested URL: http://bbs.kafan.cn/attachment.p ... a5&t=1236401438
Information Is the TR/Dropper.Gen Trojan

--------------------------------------------------------------------------------
回复

举报

ledled
发表于 2009-3-7 12:54:14 | 显示全部楼层
既然 VirusBuster        4.5.11.0        2009.03.06        Packed/Upack , 那我就不下了
回复

举报

黑衣~魂
发表于 2009-3-7 13:30:17 | 显示全部楼层
DR.web
.exe - infected with Trojan.Inject.5415
回复

举报

BING126
头像被屏蔽
发表于 2009-3-7 21:00:59 | 显示全部楼层
McAfee kill
回复

举报

左手
发表于 2009-3-7 21:07:05 | 显示全部楼层
2009-03-07 21:06:38    创建文件      操作:阻止
进程路径:E:\virus\.exe
文件路径:C:\Documents and Settings\jc\Local Settings\Temp\dll953.dll
触发规则:所有程序规则->有关文件创建修改组（含黑名单）->*\*.dll


2009-03-07 21:06:40    创建文件      操作:阻止并结束进程
进程路径:E:\virus\.exe
文件路径:C:\Documents and Settings\jc\Local Settings\Temp\4406953.bat
触发规则:所有程序规则->有关文件创建修改组（含黑名单）->*\*.bat
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-11-7 02:16 , Processed in 0.115294 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表