查看: 3118|回复: 13
收起左侧

[病毒样本] kv报未知,小红伞启发报,不知道是不是误报?

[复制链接]
yinxuchina
发表于 2007-2-20 04:36:20 | 显示全部楼层 |阅读模式
高手分析哈

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
绅博周幸
发表于 2007-2-20 04:46:42 | 显示全部楼层
Trojan-downloader.Win32.Agent.bha
某人的马甲
发表于 2007-2-20 04:48:11 | 显示全部楼层
不是误报,我看到这么一段

:start
if not exist ""%1"" goto done
del /F ""%1""
del ""%1""
goto start
:done
del /F %temp%
s.bat
del %temp%
.bat
  %s\rs.bat

而且是用C++编的,这些人越来越嚣张了,居然连壳都不加.
yinxuchina
 楼主| 发表于 2007-2-20 05:03:22 | 显示全部楼层
好像要执行批处理文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
blackfox
发表于 2007-2-20 07:34:41 | 显示全部楼层
NOD32报已知:
Scan performed at: 2007-2-20 7:33:22
Scanning Log
NOD32 version 2070 (20070219) NT
Command line: F:\样本\Agent.rar
C:\Program Files\Eset\nod32.exe - is OK
Operating memory - is OK
MBR sector of the 1. physical disk - is OK
Active boot sector of the 1. physical disk - is OK

Date: 20.2.2007  Time: 07:33:25
Anti-Stealth technology is enabled.
Scanned disks, folders and files: F:\样本\Agent.rar
F:\样本\Agent.rar ?RAR ?Agent.exe - Win32/Agent.NGS trojan - was a part of the deleted object
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 07:33:25 Total scanning time: 0 sec (00:00:00)

nick1025
发表于 2007-2-20 12:59:58 | 显示全部楼层
KIS 6 報
AVG Anti-Spyware 沒反應

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hsjj2005
发表于 2007-2-20 13:16:18 | 显示全部楼层
费尔右键扫描未报。
野马
发表于 2007-2-20 14:54:51 | 显示全部楼层
报木马

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zxy900906
发表于 2007-2-20 18:02:26 | 显示全部楼层
反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 2/20/2007
开始时间: 2/20/2007 18:02
引擎: KAV 引擎 (怪蜀黍..囧rz..), AVST 引擎 (推倒小loli..st囧..)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: Agent.exe
        在压缩档案里: C:\Documents and Settings\user\桌面\Agent.rar
狀態: 已发现病毒
        病毒: Trojan-Downloader.Win32.Agent.bha (KAV 引擎)
对象: Agent.rar
        路径: C:\Documents and Settings\user\桌面
狀態: 文件移入隔离区
        病毒: Trojan-Downloader.Win32.Agent.bha (KAV 引擎)
扫描完成: 2/20/2007 18:02
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
alexliu
发表于 2007-2-20 18:07:38 | 显示全部楼层
nod直接清除了,利害!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 07:53 , Processed in 0.133031 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表