收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › llly9.exe
12下一页
返回列表 发新帖
查看: 4708|回复: 14
收起左侧

[病毒样本] llly9.exe

[复制链接]
Palkia
发表于 2009-8-15 00:08:19 | 显示全部楼层 |阅读模式
软件名称引擎版本
病毒库版本
病毒库时间
扫描结果
时间
a-squared4.5.0.3200908150001392009-08-15Trojan-Downloader.Win32.Phinit!IK
0.554
AntiVir8.2.1.17.1.5.1162009-08-14TR/Downloader.Gen
0.222
Arcavir20092009081313372009-08-13-
0.139
Authentium5.1.12009081318402009-08-13-
1.311
AVAST!4.7.4090813-02009-08-13Win32:Adware-gen [Adw]
0.031
AVG8.5.288270.13.56/23022009-08-14Generic4.JHO
0.857
BitDefender7.81008.38551477.271552009-08-14-
3.537
CA (VET)9.0.0.14331.6.6676 2009-08-14-
7.842
ClamAV0.95.296962009-08-14-
0.087
Comodo3.1019762009-08-14-
1.068
CP Secure1.1.0.7152009.08.142009-08-14-
12.507
Dr.Web4.44.0.91702009.08.142009-08-14-
5.353
F-Prot4.4.4.56200908132009-08-13-
1.340
F-Secure7.02.738072009.08.14.102009-08-14-
0.475
GData19.7129/19.438200908142009-08-14-
5.387
IkarusT3.1.01.642009.08.14.732382009-08-14Trojan-Downloader.Win32.Phinit
3.978
Microsoft1.49032009.08.142009-08-14-
5.475
Norman6.01.096.01.002009-08-13-
4.007
nProtect20090814.0150098312009-08-14-
6.197
Quick Heal10.002009.08.132009-08-13-
1.083
Sophos2.89.14.442009-08-14-
3.123
Sunbelt533053302009-08-13-
1.610
The Hacker6.3.4.3v003832009-08-12Adware/BetterInternet.hu (Unwanted)
0.643
VBA323.12.10.920090813.13262009-08-13-
2.278
ViRobot200908142009.08.142009-08-14-
0.445
VirusBuster4.5.11.1010.112.5/17991862009-08-14-
2.366
卡巴斯基5.5.102009.08.142009-08-14-
0.344
安博士V32009.08.14.062009.08.142009-08-14-
0.782
安天2.0.1820090814.27038812009-08-14-
0.122
江民杀毒11.0.8002009.08.142009-08-14-
3.651
熊猫卫士9.05.012009.08.142009-08-14Suspicious file
2.053
瑞星20.021.42.44.002009-08-14-
0.990
赛门铁克1.3.0.2420090813.0222009-08-13-
0.081
趋势科技8.700-10046.364.042009-08-14-
0.089
迈克菲5.3.0057082009-08-13-
3.079
金山毒霸2009.2.5.152009.8.14.182009-08-14Win32.Troj.Aget.jj.40960
0.516
飞塔2.81-3.12010.7142009-08-14-
0.254

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

samtogo
发表于 2009-8-15 00:09:06 | 显示全部楼层
to 卡巴，微点
回复

举报

samtogo
发表于 2009-8-15 00:17:13 | 显示全部楼层
查询编号：RS20090815001007375780
文件名称：llly9.rar
文件MD5：BA7F40D324CABEE91A22996176C810C6
文件状态：压缩文件，包含1个文件
文件名         MD5         状态         病毒名称         解决版本号
llly9.exe         08F4563D7...         病毒文件         Trojan.Win32.Generic.1...         22.08.04.08
回复

举报

samtogo
发表于 2009-8-15 00:19:30 | 显示全部楼层
Dear Z ZY,

We have analyzed your submission.  The following is a report of our
findings for each file you have submitted:

filename:  llly9.rar
machine: Machine
result: See the developer notes

filename: llly9.exe
machine: Machine
result: See the developer notes

Customer notes:
newvirus


Developer notes:
llly9.rar is a container file of type  RAR
llly9.exe Our automation was unable to identify any malicious content in this submission.
The file will be stored for further human analysis  This file is contained by   llly9.rar




Should you have any questions about your submission, please contact
your regional technical support from the Symantec website and give them
the tracking number in the subject of this message.

-----------------------------------------------------------------------
This message was generated by Symantec Security Response automation.

For USA:
For electronic support options, Symantec provides On-Line Services at
http://www.symantec.com/techsupp/
回复

举报

Palkia
 楼主| 发表于 2009-8-15 00:23:31 | 显示全部楼层
一个说是毒一个说不是毒
回复

举报

samtogo
发表于 2009-8-15 00:26:34 | 显示全部楼层

回复 5楼 Palkia 的帖子

诺顿的好像机器分析不是要人为分析。。。。 瑞星的确快，但是诺顿严谨啊，误杀下世界就乱了
回复

举报

jason_jiang
发表于 2009-8-15 08:21:46 | 显示全部楼层
D:\Backup\桌面\llly9.exe        多个威胁        已删除 - 已隔离        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.
D:\Backup\桌面\llly9.exe > NSIS > setup.exe        Win32/Adware.NewWeb 应用程序        是已删除对象的一部分       
D:\Backup\桌面\llly9.exe > NSIS > sysmain.dat        Win32/Adware.NewWeb 应用程序        是已删除对象的一部分       
D:\Backup\桌面\llly9.exe > NSIS > sysvc.dat        Win32/Adware.Agent.NMX 应用程序        是已删除对象的一部分
回复

举报

尤金卡巴斯基
发表于 2009-8-16 20:00:45 | 显示全部楼层
入库

2009/8/16 20:00:22        已清除        木马程序 Trojan-Spy.Win32.Agent.azem        G:\Temp\Virus\llly9.rar/llly9.exe
回复

举报

sam.to
发表于 2009-8-16 20:16:44 | 显示全部楼层
原帖由 Palkia 于 2009-8-15 00:23 发表
一个说是毒一个说不是毒

symantec沒说是clean
回复

举报

ll47548205
头像被屏蔽
发表于 2009-8-16 20:20:08 | 显示全部楼层
2009-08-16 20:18:45    创建文件      操作:阻止
进程路径:D:\新建文件夹\llly9.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Messenger
触发规则:所有程序规则->安装模式规则—黑名单->*\messenger


2009-08-16 20:18:45    创建文件      操作:阻止
进程路径:D:\新建文件夹\llly9.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Messenger\nvmctray.dll
触发规则:所有程序规则->Temp文件夹规则->?:\Documents and Settings\*\Local Settings\Temp\*.dll


2009-08-16 20:18:45    创建文件      操作:阻止
进程路径:D:\新建文件夹\llly9.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Messenger\setup.exe
触发规则:所有程序规则->Temp文件夹规则->?:\Documents and Settings\*\Local Settings\Temp\*.exe


2009-08-16 20:18:45    创建文件      操作:阻止
进程路径:D:\新建文件夹\llly9.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Messenger
触发规则:所有程序规则->安装模式规则—黑名单->*\messenger
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-21 23:15 , Processed in 0.076120 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表