[病毒样本] 1x

显示全部楼层 · 发表于 2009-7-26 17:28:11

2009/7/26 17:25:32 已清除木马程序 Trojan-Downloader.Win32.Geral.ayi G:\Temp\Virus\qvod113.rar/qvod113.exe

显示全部楼层 · 发表于 2009-7-26 18:17:38

费尔说：\桌面\Base64s\qvod113.rar>>qvod113.exe W32.Viking.k 病毒还未处理

to 小a、a2、江民

VirSCAN.org Scanned Report :
Scanned time : 2009/07/26 18:11:25 (CST)
Scanner results: 54%的杀软(20/37)报告发现病毒
File Name    : qvod113.rar
File Size    : 30369 byte
File Type    : RAR archive data, v1d, os
MD5          : 18596b843244385b4b240b704429a533
SHA1          : 7b7cf6f7cfe7df64e9fc5903e1c032458168e0c1
Online report  : ht tp://virscan.org/report/e606676b8e6b6ddeef9b296f3deeff09.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.3       20090724195220 2009-07-24  0.34 Trojan-Spy.Win32.Bancos!IK
安博士V3    2009.07.26.00 2009.07.26       2009-07-26  0.79 Packed/Upack
AntiVir       8.2.0.228    7.1.5.28       2009-07-24  0.52 BDS/Backdoor.Gen
安天          2.0.18       20090725.2642626  2009-07-25  0.02 -
Arcavir       2009          200907251957    2009-07-25  0.08 -
Authentium    5.1.1          200907251932    2009-07-25  3.25 W32/Heuristic-210!Eldorado (Heuristic)
AVAST!       4.7.4          090725-0       2009-07-25  0.02 -
AVG          8.5.288       270.13.30/2263 2009-07-26  2.37 -
BitDefender 7.81008.3849743 7.26813          2009-07-26  3.35 Gen:Trojan.Heur.PT.1030110101
CA (VET)    9.0.0.143    31.6.6638       2009-07-25  8.30 -
ClamAV       0.95.2       9614             2009-07-26  0.01 Worm.Mytob-73
Comodo       3.10          1770             2009-07-26  0.70 Heur.Packed.Unknown
CP Secure    1.1.0.715    2009.07.26       2009-07-26  11.44  W32.Net.W.Mytob.ba
Dr.Web       4.44.0.9170    2009.07.26       2009-07-26  5.29 -
F-Prot       4.4.4.56       20090725       2009-07-25  2.85 Possible W32/Heuristic-210!Eldorado (damaged, not disinfectable)
F-Secure    7.02.73807    2009.07.24.08    2009-07-24  1.12 -
飞塔          2.81-3.120    10.646          2009-07-26  0.18 PossibleThreat
GData       19.6700/19.411  20090726       2009-07-26  4.60 Trojan-Downloader.Win32.Geral.ayi [Engine:A]---同是19.00引擎，却显示不一样？是三引擎？小a+卡巴+BD？ViRobot       20090721       2009.07.21       2009-07-21  0.41 -
Ikarus       T3.1.01.64    2009.07.26.73103  2009-07-26  3.76 Trojan-Spy.Win32.Bancos
江民杀毒    11.0.800       2009.07.26       2009-07-26  4.08 -
卡巴斯基    5.5.10       2009.07.26       2009-07-26  0.06 Trojan-Downloader.Win32.Geral.ayi
金山毒霸    2009.2.5.15    2009.7.26.15    2009-07-26  0.57 -
迈克菲       5.3.00       5688             2009-07-25  3.02 -
Microsoft    1.4903       2009.07.26       2009-07-26  6.67 TrojanDropper:Win32/Dogrobot.E
Norman       6.01.09       6.01.00          2009-07-24  4.01 W32/Suspicious_U.gen
熊猫卫士    9.05.01       2009.07.25       2009-07-25  2.45 Suspicious file
趋势科技    8.700-1004    6.316.12       2009-07-26  1.07 Cryp_Upack
Quick Heal    10.00          2009.07.25       2009-07-25  1.04 -
瑞星          20.0          21.39.61.00    2009-07-26  2.32 -
Sophos       2.88.0       4.43             2009-07-26  3.13 Mal/EncPk-BW
Sunbelt       5286          5286             2009-07-25  1.91 -
赛门铁克    1.3.0.24       20090725.003    2009-07-25  0.11 Trojan.KillAV
nProtect    20090725.01    4937436          2009-07-25  7.30 -
The Hacker    6.3.4.3       v00373          2009-07-23  0.97 -
VBA32       3.12.10.9    20090725.1708    2009-07-25  6.14 -
VirusBuster 4.5.11.10    10.109.12/1833570 2009-07-26  2.84 Packed/Upack

其它多引擎查杀结果：
ht tp://virusscan.jotti.org/en/scanresult/a1ed62eb9efdb88188a17fbcf2e6625d31de5a98
ht tp://www.virustotal.com/zh-cn/analisis/b23e6c25ad0304efb1378da2164cfe0dbaab32a63c9319220cc480afa14f65be-1248603437

显示全部楼层 · 发表于 2009-7-26 18:33:48

Comodo AV报壳

显示全部楼层 · 发表于 2009-7-26 18:56:40

熊猫判断为恶意软件

显示全部楼层 · 发表于 2009-7-26 19:02:18

ESET 4
hxxp://bbs.kafan.cn/attachment.php?aid=589270&k=bff356f58d64bc19b64458b295a388d6&t=1248606048 > RAR > qvod113.exe Win32/AutoRun.Agent.QS 蠕虫是已删除对象的一部分