在线引擎，只有nod报

显示全部楼层 · 发表于 2009-5-9 06:42:58

不知道是不是误报呢？（样本由“有毒的qvod”提取出来）（附赠一个其在每个驱动盘下面生成的一个病毒样本）

文件 drivers.zip 接收于 2009.05.09 00:36:38 (CET)
当前状态: 正在读取 ... 队列中等待中扫描中完成未发现停止

结果: 1/40 (2.5%)

正在读取服务器信息中...
您的文件所排队列位置: 1.
预计开始时间为 38 和 54 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.

格式化文本
打印结果

您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.

Email:

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.0.0.101	2009.05.08	-
AhnLab-V3	5.0.0.2	2009.05.08	-
AntiVir	7.9.0.166	2009.05.08	-
Antiy-AVL	2.0.3.1	2009.05.08	-
Authentium	5.1.2.4	2009.05.08	-
Avast	4.8.1335.0	2009.05.08	-
AVG	8.5.0.327	2009.05.08	-
BitDefender	7.2	2009.05.09	-
CAT-QuickHeal	10.00	2009.05.08	-
ClamAV	0.94.1	2009.05.08	-
Comodo	1157	2009.05.08	-
DrWeb	5.0.0.12182	2009.05.08	-
eSafe	7.0.17.0	2009.05.07	-
eTrust-Vet	31.6.6497	2009.05.08	-
F-Prot	4.4.4.56	2009.05.08	-
F-Secure	8.0.14470.0	2009.05.08	-
Fortinet	3.117.0.0	2009.05.08	-
GData	19	2009.05.09	-
Ikarus	T3.1.1.49.0	2009.05.08	-
K7AntiVirus	7.10.729	2009.05.08	-
Kaspersky	7.0.0.125	2009.05.09	-
McAfee	5609	2009.05.08	-
McAfee+Artemis	5609	2009.05.08	-
McAfee-GW-Edition	6.7.6	2009.05.08	-
Microsoft	1.4602	2009.05.08	-
NOD32	4063	2009.05.08	a variant of Win32/Rootkit.Agent.NLD
Norman	6.01.05	2009.05.08	-
nProtect	2009.1.8.0	2009.05.08	-
Panda	10.0.0.14	2009.05.08	-
PCTools	4.4.2.0	2009.05.07	-
Prevx	3.0	2009.05.09	-
Rising	21.28.41.00	2009.05.08	-
Sophos	4.41.0	2009.05.08	-
Sunbelt	3.2.1858.2	2009.05.08	-
Symantec	1.4.4.12	2009.05.09	-
TheHacker	6.3.4.1.323	2009.05.08	-
TrendMicro	8.950.0.1092	2009.05.08	-
VBA32	3.12.10.4	2009.05.08	-
ViRobot	2009.5.8.1725	2009.05.08	-
VirusBuster	4.6.5.0	2009.05.08	-

附加信息

File size: 1860 bytes

MD5...: 484bced3a80b1fcd3fe50af98bacea41

SHA1..: 3bb36241c7d4f4d93ea2af8d0bce93491e382fc3

SHA256: f1ebffc9681ef1ce3cc8fe47b908cd017e16c3ad8fbaae138d855d62be56bf1e

SHA512: 1414ffaff418e72a42453eae58de05b59b5b5268c6eddea9fa26629caf6a4cb3
8fb3bfa786342397b0497dce5b3638232853cb3fe75ab8bd6edb7cb400de8aad

ssdeep: 48:9Z8nfbYu8PrzrZlmp1XkVpQ9SYxqdOwrbjUUOewiUGMe7ok81:f8f4rzr/a99
SY8OSbAOTsk81

PEiD..: -

TrID..: File type identification
ZIP compressed archive (100.0%)

PEInfo: -

PDFiD.: -

RDS...: NSRL Reference Data Set
-

注意: VirusTotal 是 Hispasec Sistemas 提供的免费服务. 我们不保证任何该服务的可用性和持续性. 尽管使用多种反病毒引擎所提供的检测率优于使用单一产品, 但这些结果并不保证文件无害. 目前来说, 没有任何一种解决方案可以提供 100% 的病毒和恶意软件检测率. 如果您购买了一款声称具有此能力的产品, 那么您可能已经成为受害者.

显示全部楼层 · 发表于 2009-5-9 06:47:53

不知道是哪一个只有NOD报？
****************** Sophos Anti-Virus 日志记录 - 2009/5/8 22:47:25 **************

   ...
20090508 224604 扫描 '单击右键扫描' 已启动。
20090508 224604 已确认文件 "C:\Users\Administrator\Desktop\1.zip\1.exe" 为可疑文件（类型 'Sus/UnkPacker'）。
   请向 Sophos 寄送一份样本。
20090508 224604 可疑文件 "C:\Users\Administrator\Desktop\1.zip" 已移至 "C:\ProgramData\Sophos\Sophos Anti-Virus\INFECTED\1.zip.000"。
20090508 224604 扫描 '单击右键扫描' 已完成。
20090508 224604 扫描'单击右键扫描'摘要：
   已扫描项目：7
   错误：0
   已隔离项目：0
   已处置项目：1
   ...
      (10 个项目)

显示全部楼层 · 发表于 2009-5-9 06:50:26

--> 1.exe
[DETECTION] Is the TR/Dldr.Agent.xsd Trojan

显示全部楼层 · 发表于 2009-5-9 06:53:29

drivers.zip里面的病毒样本，nod报了！

显示全部楼层 · 发表于 2009-5-9 07:38:54

drivers\acpiec.sys
0000242C 0001242C 0 E:\ts\benz_2-21\SYS\objfre\i386\KILLKB.pdb

1.exe 行为不少。

显示全部楼层 · 发表于 2009-5-9 07:56:25

1.zip小红伞杀了。

显示全部楼层 · 发表于 2009-5-9 08:31:12

1.zip 费尔报！

显示全部楼层 · 发表于 2009-5-9 08:37:16

全过卡巴

显示全部楼层 · 发表于 2009-5-9 09:05:53

Hello,

1.exe - Trojan-Dropper.Win32.Agent.aoqx
acpiec.sys - Rootkit.Win32.KillProc.b

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-5-9 21:00:48

to McAfee

[可疑文件] 在线引擎，只有nod报

本帖子中包含更多资源

回复 2楼 bukkake 的帖子