查看: 3810|回复: 18
收起左侧

[病毒样本] kv报杀8个病毒的,小红伞一个都不报,郁闷

[复制链接]
yinxuchina
发表于 2007-2-25 01:11:05 | 显示全部楼层 |阅读模式
今天下外挂后,防火墙老弹出某某某要访问网络,感觉有问题,kv报杀的,小红伞一个都不报,郁闷

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yinxuchina
 楼主| 发表于 2007-2-25 01:58:52 | 显示全部楼层
小红伞 怎么哑火了,赶快上报吧
图贴错了第二张图才是对的

[ 本帖最后由 yinxuchina 于 2007-2-25 02:06 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
worker321
头像被屏蔽
发表于 2007-2-25 01:59:00 | 显示全部楼层
avk报四个
反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-24
开始时间: 2007-2-25 1:59
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 69960E44.DLL
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\kv.rar
        Status: 已发现病毒
        病毒: Backdoor.Win32.Agent.ahj (KAV 引擎), Backdoor.Agent.AHJ (BD 引擎)
对象: pllw.dll
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\kv.rar
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Boran.z (KAV 引擎)
对象: soow.dll
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\kv.rar
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Boran.z (KAV 引擎)
对象: base.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\kv.rar
        Status: 已发现病毒
        病毒: DeepScan:Generic.Malware.dld!!.97262D29 (BD 引擎)
对象: kv.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 已发现病毒
        病毒: Backdoor.Win32.Agent.ahj, not-a-virus:AdWare.Win32.Boran.z (2x) (KAV 引擎), Backdoor.Agent.AHJ, DeepScan:Generic.Malware.dld!!.97262D29 (BD 引擎)
扫描完成: 2007-2-25 1:59
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
nick1025
发表于 2007-2-25 02:16:36 | 显示全部楼层
kis6 and avg anti-spyware 都報
很驚訝這麼多軟體都報,小紅傘居然沒報 . . .

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2007-2-25 02:30:27 | 显示全部楼层
420193
这个运行后antivir杀了3个,其他的都上报了,连带生成的dll文件
1这个东西和base是一样的,base运行之后生成1
最后一个windows无法运行
剩下的dll没法分析,直接上报了
感谢提供样本

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
worker321
头像被屏蔽
发表于 2007-2-25 02:56:08 | 显示全部楼层
反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-24
开始时间: 2007-2-25 2:56
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: Autolive.dll
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\virus.rar
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.NewWeb.r (KAV 引擎), Adware.Adclicker.E (BD 引擎)
对象: virus.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.NewWeb.r (KAV 引擎), Adware.Adclicker.E (BD 引擎)
扫描完成: 2007-2-25 2:56
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
jlennon
头像被屏蔽
发表于 2007-2-25 08:14:40 | 显示全部楼层
Virus check with AntiVirusKit
Version 17.0.6282
Virus signatures of 1/5/2007
Start time: 2/25/2007 08:12
Engine(s): Engine A (AVK 17.1835), Engine B (AVKB 17.140)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: 69960E44.DLL
        In archive: C:\Documents and Settings\Administrator\桌面\kv.rar
        Status: Virus detected
        Virus: Backdoor.Win32.Agent.ahj (Engine A)
Object: pllw.dll
        In archive: C:\Documents and Settings\Administrator\桌面\kv.rar
        Status: Virus detected
        Virus: not-a-virus:AdWare.Win32.Boran.z (Engine A)
Object: soow.dll
        In archive: C:\Documents and Settings\Administrator\桌面\kv.rar
        Status: Virus detected
        Virus: not-a-virus:AdWare.Win32.Boran.z (Engine A)
Object: kv.rar
        Path: C:\Documents and Settings\Administrator\桌面
        Status: Move file into quarantine
        Virus: Backdoor.Win32.Agent.ahj, not-a-virus:AdWare.Win32.Boran.z (2x) (Engine A)
Analysis complete: 2/25/2007 08:12
    1 files checked
    1 infected files detected
    0 suspected files detected
七少
发表于 2007-2-25 08:35:26 | 显示全部楼层
费尔报了
马力
发表于 2007-2-25 11:02:41 | 显示全部楼层
瑞星只报三个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
风野胤
发表于 2007-2-25 11:13:26 | 显示全部楼层
nod两个
avg三个
其中一个是广告软件
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-9-19 08:55 , Processed in 0.133650 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表