我朋友给病毒加了壳！他说免杀NOD32！

显示全部楼层 · 发表于 2009-7-26 20:59:23

他告诉我免杀NOD32，我把样本骗来了，大家帮分析分析。我家卡巴KILL了！

显示全部楼层 · 发表于 2009-7-26 21:01:29

一个活生生的BAT，居然说加壳，欺负菜鸟？

[ 本帖最后由 The EQs 于 2009-7-26 21:05 编辑 ]

显示全部楼层 · 发表于 2009-7-26 21:02:29

D:\TDDownload\yangben.rar/Q博士.bat 已检测: Generic.Qhost!IK

显示全部楼层 · 发表于 2009-7-26 21:03:45

费尔杀了?

显示全部楼层 · 发表于 2009-7-26 21:05:14

VirSCAN.org Scanned Report :
Scanned time : 2009/07/26 20:59:35 (CST)
Scanner results: 35%的杀软(13/37)报告发现病毒
File Name    : yangben.rar
File Size    : 177619 byte
File Type    : RAR archive data, v1d, os
MD5          : b8978417b016354941df1d62fd111763
SHA1          : b4db8acbcb856e241f724c85b32e5339f2328c6d
Online report  : http://virscan.org/report/45eb113e6a515d7f06cc61f129cb784e.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.3       20090726190127 2009-07-26  0.35 -
安博士V3    2009.07.26.00 2009.07.26       2009-07-26  0.90 -
AntiVir       8.2.0.228    7.1.5.28       2009-07-24  0.27 HEUR/Worm.IRCScript
安天          2.0.18       20090725.2642626  2009-07-25  0.03 -
Arcavir       2009          200907251957    2009-07-25  0.03 BAT.Autox.a
Authentium    5.1.1          200907251932    2009-07-25  1.16 -
AVAST!       4.7.4          090725-0       2009-07-25  0.03 -
AVG          8.5.288       270.13.30/2263 2009-07-26  0.41 BAT/Genericsuspicion
BitDefender 7.81008.3849782 7.26815          2009-07-26  3.38 Generic.Qhost.A0CCD29C
CA (VET)    9.0.0.143    31.6.6638       2009-07-25  7.06 -
ClamAV       0.95.2       9614             2009-07-26  0.09 VirTool.AntiAV.D
Comodo       3.10          1772             2009-07-26  0.80 -
CP Secure    1.1.0.715    2009.07.26       2009-07-26  11.47  Troj.BAT.Davpel.A
Dr.Web       4.44.0.9170    2009.07.26       2009-07-26  5.30 BAT.Steel
F-Prot       4.4.4.56       20090725       2009-07-25  1.14 -
F-Secure    7.02.73807    2009.07.24.08    2009-07-24  0.17 Type_BAT [AVP]
飞塔          2.81-3.120    10.646          2009-07-26  0.20 -
GData       19.6705/19.411  20090726       2009-07-26  6.92 -
ViRobot       20090721       2009.07.21       2009-07-21  0.95 -
Ikarus       T3.1.01.64    2009.07.26.73103  2009-07-26  3.85 Generic.Qhost
江民杀毒    11.0.800       2009.07.26       2009-07-26  9.14 -
卡巴斯基    5.5.10       2009.07.26       2009-07-26  0.05 -
金山毒霸    2009.2.5.15    2009.7.26.16    2009-07-26  0.52 -
迈克菲       5.3.00       5688             2009-07-25  2.96 Univ.bat/a
Microsoft    1.4903       2009.07.26       2009-07-26  5.45 -
Norman       6.01.09       6.01.00          2009-07-24  4.01 mIRC/Gen_BAT
熊猫卫士    9.05.01       2009.07.26       2009-07-26  3.98 -
趋势科技    8.700-1004    6.316.13       2009-07-26  0.03 -
Quick Heal    10.00          2009.07.25       2009-07-25  1.33 -
瑞星          20.0          21.39.62.00    2009-07-26  0.34 -
Sophos       2.88.0       4.43             2009-07-26  3.02 -
Sunbelt       5286          5286             2009-07-25  1.36 -
赛门铁克    1.3.0.24       20090725.003    2009-07-25  0.29 BAT.Silly.B.gen
nProtect    20090725.01    4937436          2009-07-25  11.46  -
The Hacker    6.3.4.3       v00373          2009-07-23  1.08 -
VBA32       3.12.10.9    20090725.1708    2009-07-25  1.78 -
VirusBuster 4.5.11.10    10.109.12/1833570 2009-07-26  2.63 BAT.SillyB.I

我晕了，我家卡巴直接KILL病毒，结果多引擎扫描网上卡巴没有发现病毒！
BD报了，但是AVK却不报，AVK不是OEM的BD的引擎吗！为什么不报呢？

显示全部楼层 · 发表于 2009-7-26 21:06:14

Scanners

	2009-07-26 BAT.Autox.a		2009-07-26 Generic.Qhost.A0CCD29C
	2009-07-26 Generic.Qhost!IK		2009-07-26 Generic.Qhost
	2009-07-25 BV:Qq46		2009-07-26 Type_BAT
	2009-07-26 BAT/Generic		2009-07-25 Found nothing
	2009-07-24 HEUR/Worm.IRCScript		2009-07-24 mIRC/Gen_BAT
	2009-07-26 Generic.Qhost.A0CCD29C		2009-07-26 Found nothing
	2009-07-26 VirTool.AntiAV.D		2009-07-24 Found nothing
	2009-07-26 Troj.BAT.Davpel.A		2009-07-26 Found nothing
	2009-07-26 BAT.Steel		2009-07-25 Found nothing
	2009-07-25 Found nothing		2009-07-25 Found nothing
	2009-07-25 Type_BAT

显示全部楼层 · 发表于 2009-7-26 21:07:25

不知道他跟我这么说的！他欺负我是菜鸟！

[ 本帖最后由小v可于 2009-7-26 21:08 编辑 ]

显示全部楼层 · 发表于 2009-7-26 21:07:37

NOD32 2.7 MISS

显示全部楼层 · 发表于 2009-7-26 21:07:46

ris2010

显示全部楼层 · 发表于 2009-7-26 21:08:50

E:\yangben.rar/Q博士.bat 已检测: Generic.Qhost!IK

[病毒样本] 我朋友给病毒加了壳！他说免杀NOD32！

本帖子中包含更多资源

回复 2楼 The EQs 的帖子

本帖子中包含更多资源