收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 刚抓了6个，其中一个小红伞过
12下一页
返回列表 发新帖
查看: 4399|回复: 17
收起左侧

[病毒样本] 刚抓了6个，其中一个小红伞过

[复制链接]
jkdy99
发表于 2009-9-26 13:52:04 | 显示全部楼层 |阅读模式
通过系统漏洞植入我一台电脑中的病毒。另：本病毒样本是通过chrome传的，傲游（2.5.8）竟然无法显示 选择文件，你们呢的？

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

悠柚
发表于 2009-9-26 14:00:52 | 显示全部楼层

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\1\23.scr
MD5 Hash: C99BF970AC36B92AECB1A655D0835BC3

A-squared ----- Trojan.Win32.Scar!IK
AntiVir V7 ----- TR/Dropper.Gen
BitDefender ----- Worm.Generic.89443
ClamWin -----Nothing
Dr.Web V5 ----- BackDoor.Bifrost
F-Prot -----Nothing
Mcafee ----- Generic.dx!fgy
Panda ----- W32/Autorun.JHL
Sophos ----- Mal/Generic-A
VBA32 ----- Trojan.Win32.Scar.rfv

*** 8/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\1\64.scr
MD5 Hash: C99BF970AC36B92AECB1A655D0835BC3

A-squared ----- Trojan.Win32.Scar!IK
AntiVir V7 ----- TR/Dropper.Gen
BitDefender ----- Worm.Generic.89443
ClamWin -----Nothing
Dr.Web V5 ----- BackDoor.Bifrost
F-Prot -----Nothing
Mcafee ----- Generic.dx!fgy
Panda ----- W32/Autorun.JHL
Sophos ----- Mal/Generic-A
VBA32 ----- Trojan.Win32.Scar.rfv

*** 8/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\1\82.scr
MD5 Hash: C99BF970AC36B92AECB1A655D0835BC3

A-squared ----- Trojan.Win32.Scar!IK
AntiVir V7 ----- TR/Dropper.Gen
BitDefender ----- Worm.Generic.89443
ClamWin -----Nothing
Dr.Web V5 ----- BackDoor.Bifrost
F-Prot -----Nothing
Mcafee ----- Generic.dx!fgy
Panda ----- W32/Autorun.JHL
Sophos ----- Mal/Generic-A
VBA32 ----- Trojan.Win32.Scar.rfv

*** 8/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\1\dcin.exe
MD5 Hash: 866D3851A1D38BA85D9A531B8FCE07CF

A-squared -----Nothing
AntiVir V7 -----Nothing
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot -----Nothing
Mcafee ----- BackDoor-EEC.gen
Panda -----Nothing
Sophos -----Nothing
VBA32 -----Nothing

*** 1/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\1\dfwin.exe
MD5 Hash: C99BF970AC36B92AECB1A655D0835BC3

A-squared ----- Trojan.Win32.Scar!IK
AntiVir V7 ----- TR/Dropper.Gen
BitDefender ----- Worm.Generic.89443
ClamWin -----Nothing
Dr.Web V5 ----- BackDoor.Bifrost
F-Prot -----Nothing
Mcafee ----- Generic.dx!fgy
Panda ----- W32/Autorun.JHL
Sophos ----- Mal/Generic-A
VBA32 ----- Trojan.Win32.Scar.rfv

*** 8/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\1\j1m9y1j8r6b5.exe
MD5 Hash: D51D15879456380A40E7E244BF74867D

A-squared -----Nothing
AntiVir V7 ----- TR/Dropper.Gen
BitDefender ----- Backdoor.Generic.212758
ClamWin -----Nothing
Dr.Web V5 ----- BackDoor.Bifrost
F-Prot -----Nothing
Mcafee ----- Generic.dx!fgy
Panda ----- Trj/Buzus.AH
Sophos ----- Mal/Behav-221
VBA32 ----- Trojan.Win32.Buzus.caen

*** 7/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-09-26 星期六 14:01:01.06
注意: 结果可能与GUI版本不同。
回复

举报

schumi小粉
发表于 2009-9-26 14:03:05 | 显示全部楼层
C:\Documents and Settings\Administrator\桌面\新建文件夹\1\23.scr - Win32/AutoRun.IRCBot.CR 蠕虫 - 扫描完成后再选择处理方式
C:\Documents and Settings\Administrator\桌面\新建文件夹\1\64.scr - Win32/AutoRun.IRCBot.CR 蠕虫 - 扫描完成后再选择处理方式
C:\Documents and Settings\Administrator\桌面\新建文件夹\1\82.scr - Win32/AutoRun.IRCBot.CR 蠕虫 - 扫描完成后再选择处理方式
C:\Documents and Settings\Administrator\桌面\新建文件夹\1\dcin.exe - 正常
C:\Documents and Settings\Administrator\桌面\新建文件夹\1\dfwin.exe - Win32/AutoRun.IRCBot.CR 蠕虫 - 扫描完成后再选择处理方式
C:\Documents and Settings\Administrator\桌面\新建文件夹\1\j1m9y1j8r6b5.exe - Win32/Dialer.NGB 特洛伊木马 - 扫描完成后再选择处理方式
C:\Documents and Settings\Administrator\桌面\新建文件夹\1\23.scr - Win32/AutoRun.IRCBot.CR 蠕虫 - 已删除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\1\64.scr - Win32/AutoRun.IRCBot.CR 蠕虫 - 已删除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\1\82.scr - Win32/AutoRun.IRCBot.CR 蠕虫 - 已删除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\1\dfwin.exe - Win32/AutoRun.IRCBot.CR 蠕虫 - 已删除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\1\j1m9y1j8r6b5.exe - Win32/Dialer.NGB 特洛伊木马 - 已删除 - 已隔离
回复

举报

benq80282
发表于 2009-9-26 14:10:34 | 显示全部楼层
Avira AntiVir
1.rar
  [0] Archive type: RAR
    --> j1m9y1j8r6b5.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    --> 23.scr
      [DETECTION] Is the TR/Dropper.Gen Trojan
    --> 64.scr
      [DETECTION] Is the TR/Dropper.Gen Trojan
    --> 82.scr
      [DETECTION] Is the TR/Dropper.Gen Trojan
    --> dfwin.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4ade392a.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
回复

举报

吃石头
发表于 2009-9-26 14:12:58 | 显示全部楼层
AVG全杀，ESET过一个。
回复

举报

失落的手链
发表于 2009-9-26 15:32:24 | 显示全部楼层
瑞星2010

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

尤金卡巴斯基
发表于 2009-9-26 15:57:01 | 显示全部楼层
2009/9/26 15:56:22        已清除        木马程序 Trojan.Win32.Scar.rfv        G:\Temp\Virus\1.rar/dfwin.exe               
2009/9/26 15:56:22        已清除        木马程序 Trojan.Win32.Scar.rfv        G:\Temp\Virus\1.rar/82.scr               
2009/9/26 15:56:22        已清除        木马程序 Trojan.Win32.Scar.rfv        G:\Temp\Virus\1.rar/64.scr               
2009/9/26 15:56:22        已清除        木马程序 Trojan.Win32.Scar.rfv        G:\Temp\Virus\1.rar/23.scr               
2009/9/26 15:56:22        已清除        木马程序 Trojan.Win32.Buzus.caen        G:\Temp\Virus\1.rar/j1m9y1j8r6b5.exe               
2009/9/26 15:56:22        已清除        木马程序 Trojan-Downloader.Win32.Pher.aqd        G:\Temp\Virus\1.rar/dcin.exe
回复

举报

winxp0286
发表于 2009-9-26 18:56:36 | 显示全部楼层
C:\Documents and Settings\Administrator\桌面\1.rar > RAR > j1m9y1j8r6b5.exe - Win32/Dialer.NGB 特洛伊木马
C:\Documents and Settings\Administrator\桌面\1.rar > RAR > 23.scr - Win32/AutoRun.IRCBot.CR 蠕虫
C:\Documents and Settings\Administrator\桌面\1.rar > RAR > 64.scr - Win32/AutoRun.IRCBot.CR 蠕虫
C:\Documents and Settings\Administrator\桌面\1.rar > RAR > 82.scr - Win32/AutoRun.IRCBot.CR 蠕虫
C:\Documents and Settings\Administrator\桌面\1.rar > RAR > dfwin.exe - Win32/AutoRun.IRCBot.CR 蠕虫

漏了个..

TO ESET
回复

举报

kingmuro
头像被屏蔽
发表于 2009-9-26 19:02:40 | 显示全部楼层

卡巴6.0

已检测：木马程序 Trojan.Win32.Buzus.caen        URL：http://bbs.kafan.cn/attachment.p ... xe//PE_Patch.EPProt
已检测：木马程序 Trojan.Win32.Scar.rfv        URL：http://bbs.kafan.cn/attachment.p ... =1253962886//23.scr
已检测：木马程序 Trojan.Win32.Scar.rfv        URL：http://bbs.kafan.cn/attachment.p ... =1253962886//64.scr
已检测：木马程序 Trojan.Win32.Scar.rfv        URL：http://bbs.kafan.cn/attachment.p ... =1253962886//82.scr
已检测：木马程序 Trojan.Win32.Scar.rfv        URL：http://bbs.kafan.cn/attachment.p ... 53962886//dfwin.exe
回复

举报

fqcomodo
发表于 2009-9-26 20:44:24 | 显示全部楼层
Start of the scan: 2009年9月26日  20:59
Starting the file scan:
Begin scan in 'C:\Documents and Settings\user\桌面\virscan'
C:\Documents and Settings\user\桌面\virscan\23.scr
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!
C:\Documents and Settings\user\桌面\virscan\64.scr
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!
C:\Documents and Settings\user\桌面\virscan\82.scr
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!
C:\Documents and Settings\user\桌面\virscan\dfwin.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!
C:\Documents and Settings\user\桌面\virscan\j1m9y1j8r6b5.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!

[ 本帖最后由 fqcomodo 于 2009-9-26 21:01 编辑 ]
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-20 08:01 , Processed in 0.077119 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表