转台湾论坛一个样本

显示全部楼层 · 发表于 2007-2-25 13:34:21

AntiVir 7.3.1.38 02.25.2007 TR/Crypt.NSPM.Gen
Authentium 4.93.8 02.23.2007 Possibly a new variant of W32/PWStealer.gen1
Avast 4.7.936.0 02.23.2007 no virus found
AVG 386 02.24.2007 no virus found
BitDefender 7.2 02.24.2007 GenPack:Win32.Worm.Viking.DJ
CAT-QuickHeal 9.00 02.24.2007 (Suspicious) - DNAScan
ClamAV devel-20060426 02.25.2007 no virus found
DrWeb 4.33 02.25.2007 no virus found
eSafe 7.0.14.0 02.23.2007 suspicious Trojan/Worm
eTrust-Vet 30.4.3424 02.23.2007 no virus found
Ewido 4.0 02.24.2007 no virus found
FileAdvisor 1 02.25.2007 no virus found
Fortinet 2.85.0.0 02.25.2007 PossibleThreat
F-Prot 4.3.1.45 02.22.2007 W32/PWStealer.gen1
F-Secure 6.70.13030.0 02.24.2007 no virus found
Ikarus T3.1.0.31 02.24.2007 Trojan-PWS.Win32.OnLineGames.id
Kaspersky 4.0.2.24 02.25.2007 Backdoor.Win32.Agent.air
McAfee 4970 02.23.2007 no virus found
Microsoft 1.2204 02.25.2007 no virus found
NOD32v2 2079 02.24.2007 no virus found
Norman 5.80.02 02.23.2007 no virus found
Panda 9.0.0.4 02.24.2007 Suspicious file
Prevx1 V2 02.25.2007 no virus found
Sophos 4.14.0 02.24.2007 no virus found
Sunbelt 2.2.907.0 02.24.2007 no virus found
Symantec 10 02.25.2007 no virus found
TheHacker 6.1.6.064 02.25.2007 no virus found
UNA 1.83 02.23.2007 no virus found
VBA32 3.11.2 02.24.2007 MalwareScope.Backdoor.Hupigon.2
VirusBuster 4.3.19:9 02.24.2007 no virus found

Aditional Information
File size: 43772 bytes
MD5: 5318e9434f2059eb7113075036ecab49
SHA1: 2b613a745a721440a485a3b9b4ebeb63a8eeda20

显示全部楼层 · 发表于 2007-2-25 13:37:54

卡巴KIS6.0目前时间病毒库未报。
费尔右键扫描未报。

显示全部楼层 · 发表于 2007-2-25 13:41:03

原帖由 hsjj2005 于 2007-2-25 13:37 发表
卡巴KIS6.0目前时间病毒库未报。

Kaspersky 4.0.2.24 02.25.2007 Backdoor.Win32.Agent.air

???

显示全部楼层 · 发表于 2007-2-25 13:45:38

卡巴307早上8点25分病毒库未报，刚才升级后报了。呵呵

显示全部楼层 · 发表于 2007-2-25 13:47:46

实际运行的是这个东东

显示全部楼层 · 发表于 2007-2-25 13:53:24

Virus check with AntiVirusKit
Version 17.0.6282
Virus signatures of 1/5/2007
Start time: 2/25/2007 13:52
Engine(s): Engine A (AVK 17.1835), Engine B (AVKB 17.140)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: tmp741.exe
      In archive: C:\Documents and Settings\Administrator\桌面\newvirus.rar
      Status: Virus detected
      Virus: Backdoor.Win32.Agent.air (Engine A)
Object: newvirus.rar
      Path: C:\Documents and Settings\Administrator\桌面
      Status: Move file into quarantine
      Virus: Backdoor.Win32.Agent.air (Engine A)
Analysis complete: 2/25/2007 13:52
1 files checked
1 infected files detected
0 suspected files detected

=================================================
反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-1-5
开始时间: 2007-2-26 0:39
引擎: KAV 引擎 (AVK 17.1835), BD 引擎 (BD 17.381)
高启发式: 打开
压缩文件: 打开
系统区域: 打开
扫描系统区域...
扫描所选择的目录和文件...
对象: tmp741.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\newvirus.rar
Status: 已发现病毒
病毒: Backdoor.Win32.Agent.air (KAV 引擎), GenPack:Win32.Worm.Viking.DJ (BD 引擎)
对象: newvirus.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Backdoor.Win32.Agent.air (KAV 引擎), GenPack:Win32.Worm.Viking.DJ (BD 引擎)
扫描完成: 2007-2-26 0:39
已检查 2 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

[ 本帖最后由 jlennon 于 2007-2-26 00:41 编辑 ]

显示全部楼层 · 发表于 2007-2-25 16:59:57

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-24
开始时间: 2007-2-25 16:59
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: rund1132.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\1\rund1132.rar
Status: 已发现病毒
病毒: GenPack:Win32.Worm.Viking.DJ (BD 引擎)
对象: rund1132.rar
路径: C:\Documents and Settings\Administrator\桌面\1
Status: 已发现病毒
病毒: GenPack:Win32.Worm.Viking.DJ (BD 引擎)
对象: tmp741.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\1\newvirus.rar
Status: 已发现病毒
病毒: GenPack:Win32.Worm.Viking.DJ (BD 引擎)
对象: newvirus.rar
路径: C:\Documents and Settings\Administrator\桌面\1
Status: 已发现病毒
病毒: GenPack:Win32.Worm.Viking.DJ (BD 引擎)
扫描完成: 2007-2-25 16:59
已检查 2 个文件
已发现 2 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-2-25 17:20:23

nod运行后的截图

显示全部楼层 · 发表于 2007-2-25 17:23:45

之后要求联网
我特意把防火墙点了允许
如图

[病毒样本] 转台湾论坛一个样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源