发个假Qvod样本

william587

恩我上传到我QQ中传站好了大家等等

linqing

反病毒引擎 版本 最后更新 扫描结果 a-squared 4.0.0.101 2009.03.22 Trojan.Win32.Zapchast!IK AhnLab-V3 5.0.0.2 2009.03.22 Win-Trojan/Zapchast.620704 AntiVir 7.9.0.120 2009.03.21 TR/Crypt.ASPM.Gen Authentium 5.1.2.4 2009.03.21 Avast 4.8.1335.0 2009.03.21 Win32:Trojan-gen {Other} AVG 8.5.0.283 2009.03.21 SHeur2.OYI BitDefender 7.2 2009.03.22 Trojan.Generic.1564458 CAT-QuickHeal 10.00 2009.03.21 Trojan.Zapchast.sw ClamAV 0.94.1 2009.03.22 Comodo 1080 2009.03.22 DrWeb 4.44.0.09170 2009.03.22 eSafe 7.0.17.0 2009.03.19 Win32.TRCrypt.aspm eTrust-Vet 31.6.6409 2009.03.20 F-Prot 4.4.4.56 2009.03.21 F-Secure 8.0.14470.0 2009.03.22 Trojan.Win32.Zapchast.su Fortinet 3.117.0.0 2009.03.22 PossibleThreat GData 19 2009.03.22 Trojan.Generic.1564458 Ikarus T3.1.1.48.0 2009.03.22 Trojan.Win32.Zapchast K7AntiVirus 7.10.678 2009.03.21 Trojan.Win32.Malware.4 Kaspersky 7.0.0.125 2009.03.22 Trojan.Win32.Zapchast.su McAfee 5560 2009.03.21 McAfee+Artemis 5560 2009.03.21 Generic!Artemis McAfee-GW-Edition 6.7.6 2009.03.21 Trojan.Crypt.ASPM.Gen Microsoft 1.4502 2009.03.22 NOD32 3953 2009.03.21 Win32/TrojanDownloader.Agent.OUG Norman 6.00.06 2009.03.20 W32/Zapchast.CMR nProtect 2009.1.8.0 2009.03.22 Panda 10.0.0.10 2009.03.22 Trj/Zapchast.CK PCTools 4.4.2.0 2009.03.22 Prevx1 V2 2009.03.22 Rising 21.21.62.00 2009.03.22 Binder.Win32.Agent.aq Sophos 4.39.0 2009.03.22 Mal/Generic-A Sunbelt 3.2.1858.2 2009.03.21 VIPRE.Suspicious Symantec 1.4.4.12 2009.03.22 Trojan Horse TheHacker 6.3.3.3.287 2009.03.22 Trojan/Zapchast.rx TrendMicro 8.700.0.1004 2009.03.22 VBA32 3.12.10.1 2009.03.22 Trojan-Dropper.Win32.Agent.aicc ViRobot 2009.3.20.1658 2009.03.20 VirusBuster 4.6.5.0 2009.03.22

以上是楼主重新上传样本的扫描结果


后序：

        尽管使用39种反病毒引擎所提供的侦测率优于使用单一产品, 但这些结果並不保证文件无害. 目前来说, 没有任何一种解決方案可全面快睫的提供100% 的病毒和恶意程序的侦测率. 如果您购买了一款声称具有此能力的产品, 那么您可能已经成为受害者。
综上所述，一款杀软的强弱是取决于更新病毒库的速度及收集样本的多与寡（重要的是一贯持久性）。病毒千奇百怪层出不穷，合理有序的选择自己应手熟练的产品才是硬道理！良好的上网习惯，应时更新病毒库，拒点不明网站连接和暂缓打开不明确的文本及邮件，才能确保你的电脑不受侵害。
   了解这一点，再看论坛里国内国外各种杀软粉丝之间的相互贬低与争论，你就会更清新的理智对待。

谢谢楼下版主的告知

[ 本帖最后由 linqing 于 2009-3-23 00:40 编辑 ]

qianwenxiang

使用者组别上传权限只有50KB

william587

版主说的是哦，先前点了N次都失败了....      泡面都糊了

william587

泡面糊了555~~

kingmuro

这么多卷，怎么下啊？

william587

已经发了中转的地址了看顶帖~~

The EQs

又一次见到asp。。。。汗一个。。。。。

ledled

VB Kill 20

Sebastian

清空
Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'D:\new\qvod.exe'
D:\new\qvod.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.ASPM.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a35c379.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
Beginne mit der Suche in 'D:\new\木马'
D:\new\木马\1.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a2bc331.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\11.exe
    [FUND]      Ist das Trojanische Pferd TR/BHO.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49f4c334.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\12.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49f4c336.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\13.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49f4c337.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\14.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49f4c338.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\15.exe
    [FUND]      Enthält verdächtigen Code: HEUR/Malware
    [HINWEIS]   Der Fund wurde als verdächtig eingestuft.
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49f4c339.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\16.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49f4c33a.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\17.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49f4c33b.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\19.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49f4c33d.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\2.exe
    --> Object
      [1] Archivtyp: RSRC
      --> Object
        [FUND]      Ist das Trojanische Pferd TR/PSW.OnlineGames.usjt.4
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a2bc332.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\20.exe
    --> Object
      [1] Archivtyp: RSRC
      --> Object
        [FUND]      Ist das Trojanische Pferd TR/PSW.Agent.mfj
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 488debed.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\21.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49f4c335.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\22.exe
    [FUND]      Ist das Trojanische Pferd TR/BHO.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 488debef.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\24.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 488debe1.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\25.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 488debe2.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\26.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 488debe3.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\27.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 488debe4.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\3.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b52ebeb.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\4.exe
    [FUND]      Ist das Trojanische Pferd TR/BHO.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a2bc334.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\5.exe
    [FUND]      Ist das Trojanische Pferd TR/BHO.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b52ebed.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\6.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a2bc333.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\7.exe
    --> Object
      [1] Archivtyp: RSRC
      --> Object
        [FUND]      Ist das Trojanische Pferd TR/PSW.49152.21
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b52ebec.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\8.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a2bc335.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\木马\9.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b52ebee.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.


Ende des Suchlaufs: 2009年3月23日  07:00
Benötigte Zeit: 00:01 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      1 Verzeichnisse wurden überprüft
     25 Dateien wurden geprüft
     24 Viren bzw. unerwünschte Programme wurden gefunden
      1 Dateien wurden als verdächtig eingestuft
     25 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
     25 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
      0 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
     25 Hinweise