收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 红伞报此文件有毒，不知道是不是误报，请达人分析
12下一页
返回列表 发新帖
查看: 3467|回复: 10
收起左侧

[误报文件] 红伞报此文件有毒，不知道是不是误报，请达人分析

[复制链接]
zse3665502
发表于 2009-6-3 22:02:35 | 显示全部楼层 |阅读模式
实机实验挂了。。准备长期和病毒共存。。。共勉共进

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

feihongtian 该用户已被删除
发表于 2009-6-3 22:09:31 | 显示全部楼层
Panda 2010              Suspicious file
回复

举报

aerbeisi
发表于 2009-6-3 22:14:33 | 显示全部楼层
"E:\comres.rar:\comres.dll";"Trojan horse Generic13.AVAQ";"Infected"

Generic.PWS.Games!IK
回复

举报

mody
发表于 2009-6-3 22:15:47 | 显示全部楼层
mcafee8.7+patch1 毒库为2009-6-2，报毒为特洛伊
回复

举报

zse3665502
 楼主| 发表于 2009-6-3 22:40:07 | 显示全部楼层
我中毒了。。。无限写入ipk.dll
回复

举报

zse3665502
 楼主| 发表于 2009-6-3 22:45:07 | 显示全部楼层
开始向注册表里有键值程序写入的。。。无限写。。。执行啥程序就子进程写入IPK.DLL
回复

举报

yulhun
发表于 2009-6-4 00:50:03 | 显示全部楼层
probably a variant of Win32/Genetik trojan
RAR > comres.dll probably a variant of Win32/Genetik trojan
回复

举报

尤金卡巴斯基
发表于 2009-6-4 01:23:31 | 显示全部楼层
To KL
回复

举报

独孤单
发表于 2009-6-4 10:04:35 | 显示全部楼层
VirSCAN.org Scanned Report :
Scanned time   : 2009/06/04 09:58:54 (CST)
Scanner results: 39%的杀软(15/38)报告发现病毒
File Name      : comres.rar
File Size      : 14849 byte
File Type      : RAR archive data, v1d, os
MD5            : fece5fe7f574029ff04bdadafbdf47e4
SHA1           : d059d01f8710897ddd973524fb6efeca0930c503
Online report  : http://virscan.org/report/51a16b15eabe0b03be67a1852c447d89.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090604013225    2009-06-04  2.10   Generic.PWS.Games!IK
安博士V3       2009.06.04.00   2009.06.04        2009-06-04  0.73   -
AntiVir        8.2.0.180       7.1.4.54          2009-06-03  0.30   HEUR/Crypted
安天           2.0.18          20090603.2496882  2009-06-03  0.12   -
Arcavir        2009            200906031105      2009-06-03  0.35   Trojan.Pws.Qqpass.2738
Authentium     5.1.1           200906031536      2009-06-03  1.19   -
AVAST!         4.7.4           090603-0          2009-06-03  0.01   -
AVG            8.5.286         270.12.52/2153    2009-06-04  3.52   Generic13.AVAQ
BitDefender    7.81008.3307718 7.25803           2009-06-04  2.96   Trojan.Generic.1796147
CA (VET)       9.0.0.143       31.6.6536         2009-06-03  4.47   -
ClamAV         0.95.1          9416              2009-06-03  0.03   -
Comodo         3.9             1249              2009-06-03  0.91   -
CP Secure      1.1.0.715       2009.06.03        2009-06-03  10.12  W32.W.AutoRun.but
Dr.Web         4.44.0.9170     2009.06.03        2009-06-03  4.61   Trojan.PWS.Qqpass.2738
F-Prot         4.4.4.56        20090603          2009-06-03  1.19   -
F-Secure       5.51.6100       2009.06.03.13     2009-06-03  0.14   Trojan-PSW.Win32.Small.ip [AVP]
飞塔           2.81-3.117      10.461            2009-06-03  0.33   -
GData          19.5587/19.352  20090604          2009-06-04  4.88   Trojan-PSW.Win32.Small.ip [Engine:A]
ViRobot        20090603        2009.06.03        2009-06-03  0.51   -
Ikarus         T3.1.01.57      2009.06.03.72814  2009-06-03  3.09   Generic.PWS.Games
江民杀毒       11.0.706        2009.06.03        2009-06-03  2.18   -
卡巴斯基       5.5.10          2009.06.04        2009-06-04  0.12   Trojan-PSW.Win32.Small.ip
金山毒霸       2009.2.5.15     2009.6.4.7        2009-06-04  0.65   Win32.PSWTroj.GameOL.86016
迈克菲         5.3.00          5635              2009-06-03  3.16   -
Microsoft      1.4701          2009.06.04        2009-06-04  4.52   -
mks_vir        2.01            2009.06.04        2009-06-04  3.20   -
Norman         6.01.05         6.01.00           2009-06-02  4.01   W32/Malware.GNJZ
熊猫卫士       9.05.01         2009.06.03        2009-06-03  1.88   -
趋势科技       8.700-1004      6.168.04          2009-06-03  0.06   -
Quick Heal     10.00           2009.06.03        2009-06-03  1.23   -
瑞星           20.0            21.32.24.00       2009-06-03  1.01   Trojan.PSW.Win32.GameOL.zzq
Sophos         2.87.1          4.42              2009-06-04  2.37   Mal/Generic-A
Sunbelt        5167            5167              2009-06-03  1.06   -
赛门铁克       1.3.0.24        20090603.004      2009-06-03  0.07   -
nProtect       20090603.01     4123854           2009-06-03  6.35   -
The Hacker     6.3.4.3         v00339            2009-06-03  0.72   -
VBA32          3.12.10.6       20090603.1316     2009-06-03  1.96   -
VirusBuster    4.5.11.10       10.107.1/1573802  2009-06-04  2.33   -
回复

举报

独孤单
发表于 2009-6-4 10:07:51 | 显示全部楼层
文件 comres.rar 接收于 2009.06.04 02:03:27 (UTC)

结果: 17/40 (42.5%)



       
反病毒引擎         版本         最后更新         扫描结果
a-squared        4.0.0.101        2009.06.04        Generic.PWS.Games!IK
AhnLab-V3        5.0.0.2        2009.06.03        -
AntiVir        7.9.0.180        2009.06.03        HEUR/Crypted
Antiy-AVL        2.0.3.1        2009.06.03        -
Authentium        5.1.2.4        2009.06.03        -
Avast        4.8.1335.0        2009.06.03        -
AVG        8.5.0.339        2009.06.03        Generic13.AVAQ
BitDefender        7.2        2009.06.04        Trojan.Generic.1796147
CAT-QuickHeal        10.00        2009.06.03        -
ClamAV        0.94.1        2009.06.03        -
Comodo        1249        2009.06.04        -
DrWeb        5.0.0.12182        2009.06.04        Trojan.PWS.Qqpass.2738
eSafe        7.0.17.0        2009.06.03        Suspicious File
eTrust-Vet        31.6.6538        2009.06.04        -
F-Prot        4.4.4.56        2009.06.03        -
F-Secure        8.0.14470.0        2009.06.04        Trojan-PSW.Win32.Small.ip
Fortinet        3.117.0.0        2009.06.04        -
GData        19        2009.06.04        Trojan.Generic.1796147
Ikarus        T3.1.1.59.0        2009.06.04        -
K7AntiVirus        7.10.752        2009.06.02        -
Kaspersky        7.0.0.125        2009.06.04        Trojan-PSW.Win32.Small.ip
McAfee        5635        2009.06.03        -
McAfee+Artemis        5635        2009.06.03        -
McAfee-GW-Edition        6.7.6        2009.06.04        Heuristic.Crypted
Microsoft        1.4701        2009.06.03        -
NOD32        4128        2009.06.03        probably a variant of Win32/Genetik
Norman        6.01.09        2009.06.03        W32/Malware.GNJZ
nProtect        2009.1.8.0        2009.06.03        -
Panda        10.0.0.14        2009.06.03        Suspicious file
PCTools        4.4.2.0        2009.06.02        -
Prevx        3.0        2009.06.04        High Risk Cloaked Malware
Rising        21.32.24.00        2009.06.03        Trojan.PSW.Win32.GameOL.zzq
Sophos        4.42.0        2009.06.04        Mal/Generic-A
Sunbelt        3.2.1858.2        2009.06.03        -
Symantec        1.4.4.12        2009.06.04        -
TheHacker        6.3.4.3.339        2009.06.03        -
TrendMicro        8.950.0.1092        2009.06.03        PAK_Generic.001
VBA32        3.12.10.6        2009.06.03        -
ViRobot        2009.6.3.1767        2009.06.03        -
VirusBuster        4.6.5.0        2009.06.03        -
附加信息
File size: 14849 bytes
MD5...: fece5fe7f574029ff04bdadafbdf47e4
SHA1..: d059d01f8710897ddd973524fb6efeca0930c503
SHA256: 71d1fc75b57caa856b5ee9e3864ba6e4e832e5c20b04629cbf9af9787254ab23
ssdeep: -
PEiD..: -
TrID..: File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-
packers (Kaspersky): PE_Patch.UPX, UPX
packers (F-Prot): UPX
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=77C7B4FE0087DC7F40E900125F89770007F47BFC' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=77C7B4FE0087DC7F40E900125F89770007F47BFC</a>

注意 注意: VirusTotal 是 Hispasec Sistemas 提供的免费服务. 我们不保证任何该服务的可用性和持续性. 尽管使用多种反病毒引擎所提供的检测率优于使用单一产品, 但这些结果并不保证文件无害. 目前来说, 没有任何一种解决方案可以提供 100% 的病毒和恶意软件检测率. 如果您购买了一款声称具有此能力的产品, 那么您可能已经成为受害者.
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-18 04:18 , Processed in 0.121820 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表