收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 1 【0908更新在33楼】
1234下一页
返回列表 发新帖
查看: 9608|回复: 35
收起左侧

[病毒样本] 1 【0908更新在33楼】

[复制链接]
killloop
发表于 2009-8-5 01:06:32 | 显示全部楼层 |阅读模式
此贴属于更新。原帖找不到了。


8月4日上午扫描的时候金山毒霸还没报，此时已报。

扫描结果 :  16%的杀软(6/37)报告发现病毒
时间 :  2009/08/05 01:03:12 (CST)
软件名称引擎版本
病毒库版本
病毒库时间
扫描结果
时间
a-squared4.5.0.3200908032301292009-08-03-
0.343
AntiVir8.2.0.2407.1.5.702009-08-04TR/Crypt.ULPM.Gen
0.426
Arcavir20092009080413222009-08-04-
0.080
Authentium5.1.12009080318162009-08-03-
1.165
AVAST!4.7.4090804-12009-08-04-
0.013
AVG8.5.288270.13.43/22812009-08-04-
0.409
BitDefender7.81008.38334997.269912009-08-04-
3.329
CA (VET)9.0.0.14331.6.6656 2009-08-04-
8.449
ClamAV0.95.296492009-08-04-
0.038
Comodo3.1018642009-08-04-
0.743
CP Secure1.1.0.7152009.08.042009-08-04-
11.489
Dr.Web4.44.0.91702009.08.042009-08-04-
5.030
F-Prot4.4.4.56200908032009-08-03-
1.146
F-Secure7.02.738072009.07.29.102009-07-29-
7.540
GData19.6868/19.426200908042009-08-04-
4.754
IkarusT3.1.01.642009.08.04.731562009-08-04-
3.055
Microsoft1.49032009.08.042009-08-04-
5.491
Norman6.01.096.01.002009-08-03-
4.007
nProtect20090804.0449664962009-08-04-
5.906
Quick Heal10.002009.08.042009-08-04-
1.044
Sophos2.89.14.442009-08-04Mal/HckPk-A
2.755
Sunbelt531053102009-08-03-
1.180
The Hacker6.3.4.3v003752009-07-31-
0.666
VBA323.12.10.920090803.15382009-08-03Malware-Cryptor.Win32.General.4 (suspicious)
1.790
ViRobot200907302009.07.302009-07-30-
0.410
VirusBuster4.5.11.1010.111.3/18299872009-08-04-
2.238
卡巴斯基5.5.102009.08.042009-08-04-
0.056
安博士V32009.08.03.082009.08.032009-08-03-
0.800
安天2.0.1820090804.26722622009-08-04-
0.119
江民杀毒11.0.8002009.08.042009-08-04-
3.395
熊猫卫士9.05.012009.08.042009-08-04Suspicious file
1.751
瑞星20.021.41.14.002009-08-04-
0.804
赛门铁克1.3.0.2420090803.0052009-08-03-
0.061
趋势科技8.700-10046.342.012009-08-04-
0.050
迈克菲5.3.0056972009-08-03New Malware.bl
3.014
金山毒霸2009.2.5.152009.8.4.212009-08-04Win32.Troj.AgentT.mh.18432
0.453
飞塔2.81-3.12010.6792009-08-04-
0.219



[attach]596003[/attach6

[ 本帖最后由 killloop 于 2009-9-8 17:30 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

尤金卡巴斯基
发表于 2009-8-5 01:11:17 | 显示全部楼层
To KL
回复

举报

barbara
发表于 2009-8-5 01:35:07 | 显示全部楼层
费尔
Trojan.Ecdcvq.wfmz

评分

参与人数 1人气 +1 收起 理由
lingbo110120 + 1 如果可以 不杀的样本感谢多多上报费尔 谢

查看全部评分

回复

举报

失落的手链
发表于 2009-8-5 09:17:04 | 显示全部楼层
瑞星2010
可疑：Packer.Win32.UnkPacker.a
回复

举报

当空皓月
发表于 2009-8-5 12:06:47 | 显示全部楼层
to kv
回复

举报

luxiao200888
发表于 2009-8-5 12:11:24 | 显示全部楼层
sophos 看起来蛮厉害的
回复

举报

angir
发表于 2009-8-5 12:15:43 | 显示全部楼层
运行后没什么反应，1分钟以内没有修改，增加，删除任何程序，没有修改注册表
上报微点
回复

举报

Nicklong2007
发表于 2009-8-5 13:38:47 | 显示全部楼层
IKARUS

date/time: 2009-8-5 13:38:17
filename: 1[1].zip
original path: c:\Documents and Settings\=====\Local Settings\Temporary Internet Files\Content.IE5\AZ0B2X4H\
filesize: 16.91 KB
virusname: Trojan.Crypt
suggestion: Delete
signatureId: 31535219
回复

举报

lingbo110120
发表于 2009-8-5 20:11:16 | 显示全部楼层

回复 3楼 barbara 的帖子

感谢测试

平时白天我不在 不能上报
费饭们帮忙上报
回复

举报

hddu
发表于 2009-8-5 20:15:49 | 显示全部楼层
2009-08-05 20:14:56    创建文件      操作:阻止
进程路径:E:\1\127.exe
文件路径:C:\WINDOWS\system\Noy6.tmp
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-08-05 20:14:56    创建文件      操作:阻止
进程路径:E:\1\127.exe
文件路径:C:\WINDOWS\system\Noy6.tmp
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-08-05 20:14:56    创建文件      操作:阻止
进程路径:E:\1\127.exe
文件路径:C:\WINDOWS\system\Noy6.tmp
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-08-05 20:14:56    创建文件      操作:阻止并结束进程
进程路径:E:\1\127.exe
文件路径:C:\WINDOWS\system32\dsound.dll.rep
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.rep

2009-08-05 20:14:56    创建文件      操作:阻止并结束进程
进程路径:E:\1\127.exe
文件路径:C:\WINDOWS\system32\dsound.dll.rep
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.rep

2009-08-05 20:14:56    创建文件      操作:阻止并结束进程
进程路径:E:\1\127.exe
文件路径:C:\WINDOWS\system32\dsound.dll.rep
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.rep
回复

举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-21 22:36 , Processed in 0.092057 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表