查看: 5958|回复: 30
收起左侧

[病毒样本] 再发高质量毒

[复制链接]
dayang1717
发表于 2009-7-31 17:48:09 | 显示全部楼层 |阅读模式

a-squared4.5.0.3200907311632452009-07-31Virus.Win32.Small!IK
0.940
AntiVir8.2.0.2367.1.5.552009-07-31TR/Crypt.Morphine.Gen
0.357
Arcavir20092009073108102009-07-31Suspicious.Morphined
0.047
Authentium5.1.12009073022352009-07-30W32/Heuristic-210!Eldorado (Heuristic)
1.694
AVAST!4.7.4090730-02009-07-30-
0.006
AVG8.5.288270.13.38/22742009-07-31Packed.Morphine.C
1.158
BitDefender7.81008.38697547.269112009-07-31Generic.Malware.dld!!.59130698
3.560
CA (VET)9.0.0.14331.6.6647 2009-07-30-
10.502
ClamAV0.95.296322009-07-29-
0.007
Comodo3.1018212009-07-31Heur.Packed.Unknown
1.041
CP Secure1.1.0.7152009.07.312009-07-31Troj.W32.Pakes
12.941
Dr.Web4.44.0.91702009.07.312009-07-31Trojan.DownLoader.origin
4.985
F-Prot4.4.4.56200907302009-07-30Possible W32/Heuristic-210!Eldorado (not disinfectable)
1.476
F-Secure7.02.738072009.07.29.102009-07-29-
0.243
GData19.6788/19.419200907312009-07-31-
5.510
IkarusT3.1.01.642009.07.31.731352009-07-31Virus.Win32.Small
4.143
Microsoft1.49032009.07.312009-07-31VirTool:Win32/Obfuscator.EK
7.001
Norman6.01.096.01.002009-07-30W32/Suspicious_N.gen
4.005
nProtect20090728.0149519262009-07-28-
7.623
Quick Heal10.002009.07.302009-07-30Suspicious - DNAScan
1.772
Sophos2.89.14.442009-07-31Mal/TibsPak
2.992
Sunbelt530153012009-07-30-
1.964
The Hacker6.3.4.3v003742009-07-30-
0.928
VBA323.12.10.920090730.14352009-07-30-
1.936
ViRobot200907302009.07.302009-07-30-
0.977
VirusBuster4.5.11.1010.109.17/18250812009-07-30-
2.982
卡巴斯基5.5.102009.07.312009-07-31-
0.181
安博士V32009.07.31.002009.07.312009-07-31-
0.943
安天2.0.1820090729.26529002009-07-29-
0.404
江民杀毒11.0.8002009.07.312009-07-31-
3.883
熊猫卫士9.05.012009.07.302009-07-30-
3.492
瑞星20.021.40.41.002009-07-31-
1.940
赛门铁克1.3.0.2420090730.0072009-07-30Trojan.Pandex
0.095
趋势科技8.700-10046.336.032009-07-31Possible_Mlwr-13
0.068
迈克菲5.3.0056932009-07-30New Malware.h
3.079
金山毒霸2009.2.5.152009.7.31.142009-07-31Win32.Hack.MorphineT.a.45056
0.638
飞塔2.81-3.12010.6642009-07-31Suspicious

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dayang1717
 楼主| 发表于 2009-7-31 17:48:49 | 显示全部楼层
过了国内一大片
luxiao200888
发表于 2009-7-31 17:49:03 | 显示全部楼层
TO RS
fatezero
发表于 2009-7-31 17:50:03 | 显示全部楼层
KIS2010

SuspiciousPacker.Multi.Generic
Palkia
发表于 2009-7-31 17:50:43 | 显示全部楼层
查询编号:RS20090731174632265374
文件名称:du.rar
文件MD5:E2540094C55A00DF0220018DC1726581
文件状态:分析中
angir
发表于 2009-7-31 18:09:27 | 显示全部楼层
实机不敢试毒,直接To MP
左手
发表于 2009-7-31 18:12:55 | 显示全部楼层
2009-07-31 18:12:31    创建文件      操作:阻止并结束进程
进程路径:E:\Data\du.exe
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\OPEFG56V\ie[1].exe
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.exe


2009-07-31 18:12:31    创建文件      操作:阻止并结束进程
进程路径:E:\Data\du.exe
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\OPEFG56V\CA2B6FAH.exe
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.exe
========
pluto规则
2009-07-31 18:14:28    运行应用程序      操作:阻止
进程路径:E:\Data\du.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:应用程序规则->全局->*->%windir%\*

2009-07-31 18:14:40    修改文件      操作:允许
进程路径:E:\Data\du.exe
文件路径:E:\Data\17.tmp
触发规则:所有程序规则->全局->*

2009-07-31 18:14:41    修改文件      操作:允许
进程路径:E:\Data\du.exe
文件路径:E:\Data\18.tmp
触发规则:所有程序规则->全局->*

2009-07-31 18:14:42    修改文件      操作:允许
进程路径:E:\Data\du.exe
文件路径:E:\Data\19.tmp
触发规则:所有程序规则->全局->*

2009-07-31 18:15:02    修改文件      操作:允许
进程路径:E:\Data\du.exe
文件路径:E:\Data\1A.tmp
触发规则:所有程序规则->全局->*

2009-07-31 18:15:13    修改文件      操作:允许
进程路径:E:\Data\du.exe
文件路径:E:\Data\1B.tmp
触发规则:所有程序规则->全局->*

2009-07-31 18:15:21    修改文件      操作:允许
进程路径:E:\Data\du.exe
文件路径:E:\Data\1C.tmp
触发规则:所有程序规则->全局->*

2009-07-31 18:15:48    运行应用程序      操作:阻止
进程路径:E:\Data\du.exe
文件路径:E:\Data\18.tmp
触发规则:应用程序规则->全局->*

2009-07-31 18:15:50    运行应用程序      操作:阻止
进程路径:E:\Data\du.exe
文件路径:E:\Data\19.tmp
触发规则:应用程序规则->全局->*

2009-07-31 18:15:51    运行应用程序      操作:阻止
进程路径:E:\Data\du.exe
文件路径:E:\Data\1A.tmp
触发规则:应用程序规则->全局->*

2009-07-31 18:15:52    运行应用程序      操作:阻止
进程路径:E:\Data\du.exe
文件路径:E:\Data\1B.tmp
触发规则:应用程序规则->全局->*

2009-07-31 18:15:52    运行应用程序      操作:阻止
进程路径:E:\Data\du.exe
文件路径:E:\Data\1C.tmp
触发规则:应用程序规则->全局->*

2009-07-31 18:17:36    创建文件      操作:阻止
进程路径:E:\Data\ie[1].exe
文件路径:C:\$temp$
触发规则:所有程序规则->系统分区->%systemdrive%\*

2009-07-31 18:17:39    创建文件      操作:阻止
进程路径:E:\Data\ie[1].exe
文件路径:C:\$temp$
触发规则:所有程序规则->系统分区->%systemdrive%\*

2009-07-31 18:17:53    创建文件      操作:阻止
进程路径:E:\Data\t[1].exe
文件路径:C:\WINDOWS\config.exe
触发规则:所有程序规则->系统文件夹写保护->%windir%\*.exe*

[ 本帖最后由 左手 于 2009-7-31 18:20 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
luxiao200888
发表于 2009-7-31 18:24:43 | 显示全部楼层

回复 4楼 fatezero 的帖子

KSN
Ayer
发表于 2009-7-31 18:29:10 | 显示全部楼层
卡巴的面杀越来越多了
Sherry.ai
发表于 2009-7-31 18:30:30 | 显示全部楼层
RS Miss
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-11-5 16:30 , Processed in 0.129104 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表