请大家帮忙看一下这个是不是病毒

显示全部楼层 · 发表于 2009-8-4 00:00:55

ArcGis 的一个破解，从网上下载的。金山清理专家报毒

显示全部楼层 · 发表于 2009-8-4 00:10:27

To KL

[ 本帖最后由尤金卡巴斯基于 2009-8-4 01:52 编辑 ]

显示全部楼层 · 发表于 2009-8-4 00:40:51

文件名称 :    start server.rar
文件大小 :    70404 byte
文件类型 :    RAR archive data, v1d, os
MD5 :    178333b6fe6d9ddd1114bf9ee00d9de2
SHA1 :    dbb03dfa596f87d52876a2497321349765b74ed4

扫描结果扫描结果 :    11%的杀软(4/37)报告发现病毒
时间 :    2009/08/04 00:36:33 (CST)
软件名称引擎版本病毒库版本病毒库时间扫描结果时间
a-squared 4.5.0.3 20090803230129 2009-08-03 - 0.523
AntiVir 8.2.0.240 7.1.5.64 2009-08-03 - 0.143
Arcavir 2009 200908031302 2009-08-03 Trojan.Bat.Runner.G 0.059
Authentium 5.1.1 200908021115 2009-08-02 - 1.592
AVAST! 4.7.4 090802-0 2009-08-02 - 0.015
AVG 8.5.288 270.13.42/2279 2009-08-03 - 0.748
BitDefender 7.81008.3833114 7.26972 2009-08-04 - 3.482
CA (VET) 9.0.0.143 31.6.6650 2009-08-03 - 5.435
ClamAV 0.95.2 9647 2009-08-03 Trojan.Fakedoc-2 0.033
Comodo 3.10 1852 2009-08-03 - 0.714
CP Secure 1.1.0.715 2009.08.04 2009-08-04 - 11.565
Dr.Web 4.44.0.9170 2009.08.03 2009-08-03 - 5.101
F-Prot 4.4.4.56 20090802 2009-08-02 - 1.452
F-Secure 7.02.73807 2009.07.29.10 2009-07-29 - 0.134
GData 19.6852/19.424 20090803 2009-08-03 - 4.522
Ikarus T3.1.01.64 2009.08.03.73149 2009-08-03 - 3.137
Microsoft 1.4903 2009.08.03 2009-08-03 - 8.177
Norman 6.01.09 6.01.00 2009-07-31 - 4.008
nProtect 20090803.02 4997410 2009-08-03 - 6.037
Quick Heal 10.00 2009.08.03 2009-08-03 - 1.105
Sophos 2.89.1 4.44 2009-08-04 - 3.031
Sunbelt 5308 5308 2009-08-02 Bulk Trojan 1.028
The Hacker 6.3.4.3 v00375 2009-07-31 Trojan/StartPage.ab 0.653
VBA32 3.12.10.9 20090802.1657 2009-08-02 - 1.822
ViRobot 20090730 2009.07.30 2009-07-30 - 0.461
VirusBuster 4.5.11.10 10.111.1/1826083 2009-08-03 - 2.386
卡巴斯基 5.5.10 2009.08.03 2009-08-03 - 0.068
NOD 32                                                                         -
安博士V3 2009.08.01.00 2009.08.01 2009-08-01 - 0.833
安天 2.0.18 20090803.2669463 2009-08-03 - 0.121
江民杀毒 11.0.800 2009.08.03 2009-08-03 - 3.823
熊猫卫士 9.05.01 2009.08.03 2009-08-03 - 2.003
瑞星 20.0 21.41.02.00 2009-08-03 - 0.818
赛门铁克 1.3.0.24 20090803.005 2009-08-03 - 0.056
趋势科技 8.700-1004 6.338.05 2009-08-03 - 0.030
迈克菲 5.3.00 5696 2009-08-02 - 3.028
金山毒霸 2009.2.5.15 2009.8.3.18 2009-08-03 - 0.624
飞塔 2.81-3.120 10.675 2009-08-03 - 0.613

显示全部楼层 · 发表于 2009-8-4 01:35:26

有惡意碼,但是無法成功運行
因此不會威脅系統,clean~

算是死毒~

显示全部楼层 · 发表于 2009-8-4 07:52:33

占位

显示全部楼层 · 发表于 2009-8-4 07:57:53

观望，看哪位测一下行为，原理

显示全部楼层 · 发表于 2009-8-4 13:56:30

多谢楼上诸位的回复

显示全部楼层 · 发表于 2009-8-4 14:18:28

The file 'start server.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 6.39.1.24.

显示全部楼层 · 发表于 2009-8-4 18:55:48

TO费尔

显示全部楼层 · 发表于 2009-8-4 19:15:48

2009-08-04 19:15:25 创建文件操作:阻止并结束进程
进程路径:E:\virus\start server.exe
文件路径:E:\Local Settings\Temp\bt1642.bat
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.bat
2009-08-04 19:24:57 运行应用程序操作:阻止
进程路径:E:\virus\start server.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c E:\LOCALS~1\Temp\bt4656.bat "E:\virus\start server.exe"
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\cmd.exe

[ 本帖最后由左手于 2009-8-4 19:29 编辑 ]

[病毒样本] 请大家帮忙看一下这个是不是病毒

本帖子中包含更多资源

本帖子中包含更多资源