查看: 7771|回复: 40
收起左侧

[病毒样本] 看MV发现的病毒。。过百分80的杀毒软件

[复制链接]
feimei200797
头像被屏蔽
发表于 2009-8-27 15:36:27 | 显示全部楼层 |阅读模式

VirSCAN.org Scanned Report :
Scanned time   : 2009/08/27 15:12:56 (CST)
Scanner results: 11%的杀软(4/37)报告发现病毒
File Name      : live.rar
File Size      : 134163 byte
File Type      : RAR archive data, v1d, os
MD5            : ae413e2874b6930d4cbbf06d6a1f0b07
SHA1           : 5149fde357bff11fde99dfb3a00a4bc80fc3b012
Online report  : http://virscan.org/report/5ddb111aee1febf4877579048bc88458.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20090826020114    2009-08-26  0.57   -
安博士V3       2009.08.26.00   2009.08.26        2009-08-26  0.96   -
AntiVir        8.2.1.3         7.1.5.156         2009-08-24  7.02   -
安天           2.0.18          20090824.2730530  2009-08-24  0.12   -
Arcavir        2009            200908241822      2009-08-24  0.41   -
Authentium     5.1.1           200908270309      2009-08-27  1.79   W32/Downloader-WebExe-based!Maximus (Heuristic)
AVAST!         4.7.4           090826-0          2009-08-26  0.04   -
AVG            8.5.288         270.13.69/2328    2009-08-26  0.71   -
BitDefender    7.81008.3914270 7.27372           2009-08-27  3.48   -
CA (VET)       9.0.0.143       31.6.6699         2009-08-26  7.41   -
ClamAV         0.95.2          9744              2009-08-27  0.16   -
Comodo         3.10            2096              2009-08-25  0.84   -
CP Secure      1.3.0.5         2009.08.27        2009-08-27  0.24   -
Dr.Web         4.44.0.9170     2009.08.27        2009-08-27  5.40   -
F-Prot         4.4.4.56        20090824          2009-08-24  1.70   Possible W32/Downloader-WebExe-based!Maximus (not disinfectable)
F-Secure       7.02.73807      2009.08.24.10     2009-08-24  8.25   -
飞塔           2.81-3.120      10.757            2009-08-25  0.42   Suspicious
GData          19.7384/19.452  20090825          2009-08-25  4.80   -
ViRobot        20090825        2009.08.25        2009-08-25  0.42   -
Ikarus         T3.1.01.68      2009.08.27.73372  2009-08-27  4.08   -
江民杀毒       11.0.800        2009.08.25        2009-08-25  3.79   -
卡巴斯基       5.5.10          2009.08.25        2009-08-25  0.24   -
金山毒霸       2009.2.5.15     2009.8.25.21      2009-08-25  0.57   -
迈克菲         5.3.00          5721              2009-08-26  3.29   -
Microsoft      1.4903          2009.08.26        2009-08-26  5.74   -
Norman         6.01.09         6.01.00           2009-08-26  4.01   -
熊猫卫士       9.05.01         2009.08.25        2009-08-25  1.40   -
趋势科技       8.700-1004      6.392.02          2009-08-24  0.05   -
Quick Heal     10.00           2009.08.25        2009-08-25  1.23   -
瑞星           20.0            21.44.30.00       2009-08-27  0.93   -
Sophos         2.89.1          4.44              2009-08-27  3.39   -
Sunbelt        5353            5353              2009-08-24  2.06   -
赛门铁克       1.3.0.24        20090825.004      2009-08-25  0.07   -
nProtect       20090825.02     5133461           2009-08-25  7.58   -
The Hacker     6.3.4.3         v00388            2009-08-25  0.80   -
VBA32          3.12.10.10      20090826.1819     2009-08-26  1.99   -
VirusBuster    4.5.11.10       10.112.15/1802658 2009-08-24  2.30   Trojan.Chifrax.I

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
62590423
发表于 2009-8-27 15:41:01 | 显示全部楼层
红伞kill
hj5abc
发表于 2009-8-27 15:46:40 | 显示全部楼层
system32下扔下3个dll.
也打开了localservice下的IE缓存目录。
不过一下就退出了.
90live是个sfx...
feimei200797
头像被屏蔽
 楼主| 发表于 2009-8-27 15:51:52 | 显示全部楼层

回复 3楼 hj5abc 的帖子

一打开这个病毒NOD32马上退出。。还有360都是马上退出
走南闯北
发表于 2009-8-27 15:54:42 | 显示全部楼层
我用瑞星2010 把这个病毒秒杀掉啦



绝对的秒杀哦

[ 本帖最后由 走南闯北 于 2009-8-27 15:56 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
悠柚
发表于 2009-8-27 15:58:47 | 显示全部楼层
IObit 秒杀
hj5abc
发表于 2009-8-27 16:06:17 | 显示全部楼层

回复 4楼 feimei200797 的帖子

好像沙盘运行不好说,我运行后提示SandboxieBITS错误。
所以后续动作看不到。

我查阅了sbieBTIS,对应的是微软的Background Intelligent Transfer Service服务。
还想是一个HTTP文件传输相关的服务。
按卡巴,报的也是下载者。

[ 本帖最后由 hj5abc 于 2009-8-27 16:11 编辑 ]
星空下的吻
发表于 2009-8-27 16:09:25 | 显示全部楼层
卡巴 秒杀~~~
不怎么样啊
feimei200797
头像被屏蔽
 楼主| 发表于 2009-8-27 16:15:35 | 显示全部楼层

回复 5楼 走南闯北 的帖子

不是吧。。我16点用瑞星2010 还杀不出
feimei200797
头像被屏蔽
 楼主| 发表于 2009-8-27 16:16:44 | 显示全部楼层

回复 8楼 星空下的吻 的帖子

不是吧。。我无听错吧,,我用卡巴2010还杀不出
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-21 23:43 , Processed in 0.073285 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表