ms07.exe

显示全部楼层 · 发表于 2009-8-1 18:44:03

没什么意义的毒……某FTP挖掘

显示全部楼层 · 发表于 2009-8-1 18:45:35

抢到SF
RS Miss

显示全部楼层 · 发表于 2009-8-1 19:01:55

Virus or unwanted program 'WORM/Kolab.deg [worm]'
detected in file 'E:\DownLoad\ms07\ms07.exe.

显示全部楼层 · 发表于 2009-8-1 19:05:10

NIS2009
Suspicious.MH690.A

显示全部楼层 · 发表于 2009-8-1 19:08:50

KIS2010
Net-Worm.Win32.Kolab.deg

显示全部楼层 · 发表于 2009-8-1 19:09:48

[tr][/tr]

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.24	2009.07.31	Trojan-Dropper.Delf!IK
AhnLab-V3	5.0.0.2	2009.08.01	-
AntiVir	7.9.0.238	2009.07.31	Worm/Kolab.deg
Antiy-AVL	2.0.3.7	2009.07.31	Backdoor/Win32.SdBot.gen
Authentium	5.1.2.4	2009.07.31	-
Avast	4.8.1335.0	2009.07.31	-
AVG	8.5.0.406	2009.07.31	-
BitDefender	7.2	2009.08.01	-
CAT-QuickHeal	10.00	2009.07.30	-
ClamAV	0.94.1	2009.08.01	-
Comodo	1834	2009.08.01	-
DrWeb	5.0.0.12182	2009.08.01	Win32.HLLW.Lime.8
eSafe	7.0.17.0	2009.07.30	-
eTrust-Vet	31.6.6650	2009.08.01	-
F-Prot	4.4.4.56	2009.07.31	-
F-Secure	8.0.14470.0	2009.07.31	Net-Worm.Win32.Kolab.deg
Fortinet	3.120.0.0	2009.08.01	-
GData	19	2009.08.01	-
Ikarus	T3.1.1.64.0	2009.07.31	Trojan-Dropper.Delf
Jiangmin	11.0.800	2009.08.01	-
K7AntiVirus	7.10.807	2009.07.31	Net-Worm.Win32.Kolab.deg
Kaspersky	7.0.0.125	2009.08.01	Net-Worm.Win32.Kolab.deg
McAfee	5694	2009.07.31	-
McAfee+Artemis	5694	2009.07.31	-
McAfee-GW-Edition	6.8.5	2009.08.01	Worm.Kolab.deg
Microsoft	1.4903	2009.08.01	-
NOD32	4295	2009.07.31	a variant of Win32/Injector.UH
Norman	6.01.09	2009.07.31	-
nProtect	2009.1.8.0	2009.08.01	-
Panda	10.0.0.14	2009.08.01	Trj/Buzus.HA
PCTools	4.4.2.0	2009.07.31	-
Prevx	3.0	2009.08.01	High Risk System Back Door
Rising	21.40.44.00	2009.07.31	-
Sophos	4.44.0	2009.08.01	-
Sunbelt	3.2.1858.2	2009.07.31	-
Symantec	1.4.4.12	2009.08.01	Suspicious.MH690.A
TheHacker	6.3.4.3.375	2009.08.01	-
TrendMicro	8.950.0.1094	2009.07.31	-
VBA32	3.12.10.9	2009.08.01	-
ViRobot	2009.7.31.1863	2009.07.31	-
VirusBuster	4.6.5.0	2009.07.31	-

附加信息
File size: 99381 bytes
MD5...: c201f6b3e412868fbe518e969cbc1a0b
SHA1..: cee84154ebd063ef5d3722939610f4b9cd04c8e2
SHA256: 5ea313a1282b5e590650c85aa801b922414bb2c30e1b04211ddbaf039715429d
ssdeep: 1536:2U1knrJ+de+NNvli+Q8sOtMl4gv9z45ZPoYAKwVrB9LIa19Uczl5E7:2U1k<BR>nrafzU8gegz452n9LIaFZ5E7<BR>
PEiD..: -
TrID..: File type identification<BR>RAR Archive (83.3%)<BR>REALbasic Project (16.6%)

显示全部楼层 · 发表于 2009-8-1 19:11:25

mfcs miss，to

显示全部楼层 · 发表于 2009-8-1 19:18:59

显示全部楼层 · 发表于 2009-8-1 22:03:09

Trend Micro轻松拦截

显示全部楼层 · 发表于 2009-8-1 22:16:14

我刚刚实机运行了。穿过了avg的病毒扫描，随后avg的防火墙弹出窗口问是否允许外联，我没选择。过了1秒钟avg的 identity protecton弹出发现未知病毒，提示我保存文件全部隔离。。。。。。。还是不错的

[病毒样本] ms07.exe

本帖子中包含更多资源

本帖子中包含更多资源