卡饭软件下载区某人发的两个可疑的，我发上来大家确认下

显示全部楼层 · 发表于 2009-9-28 17:50:14

第一个：报的有较大的厂

Authentium

5.1.2.4

2009.09.27

W32/Nuj.A.gen!Eldorado

Comodo

2458

2009.09.28

TrojWare.Win32.TrojanDropper.VB.~AAAG

Ikarus

T3.1.1.72.0

2009.09.28

Exploit.JetDB4.C

McAfee	5754	2009.09.27	BackDoor-DRV.gen.c
McAfee+Artemis	5754	2009.09.27	BackDoor-DRV.gen.c

文件信息

文件名称 :	1.rar
文件大小 :	833671 byte
文件类型 :	RAR archive data, v1d, os
MD5 :	9d7c9522e8c4d05eb55cf986a08548fa
SHA1 :	49aa9d16d6db18bd9773d41b80a16a0fcfc5d237

扫描结果

扫描结果 :	22%的杀软(8/37)报告发现病毒
时间 :	2009/09/28 17:35:04 (CST)

第二个：下载地址：http://www.222224.com/huadminsoft/1.rar第二个请自己下载下

AntiVir

7.9.1.27

2009.09.28

TR/Dropper.Gen

eSafe

7.0.17.0

2009.09.24

Suspicious File

McAfee-GW-Edition

6.8.5

2009.09.28

Trojan.Dropper.Gen

[ 本帖最后由 zhangzhiyu8866 于 2009-9-28 17:56 编辑 ]

显示全部楼层 · 发表于 2009-9-28 17:59:08

QQ相册查看器.exe to Sophos

*NOTE: Please quote [#1391174] in the subject line of any further correspondence related to this query.
Thank you for submitting your sample. We will send you the results of our investigation as soon as possible.
Kind regards
Sophos Technical Support

显示全部楼层 · 发表于 2009-9-28 18:13:16

瑞星云安全现在怎么这么慢。。。

显示全部楼层 · 发表于 2009-9-28 18:19:09

原帖链接呢？

显示全部楼层 · 发表于 2009-9-28 18:20:24

2.rar系统文件夹放这个
我觉得就是木马，盗号的

哪个会无聊到一定要放个文件到system32才能运行

显示全部楼层 · 发表于 2009-9-28 18:23:12

http://bbs.kafan.cn/thread-565228-1-1.html
http://bbs.kafan.cn/search.php?s ... mp;searchsubmit=yes
他发的软件都很可疑。。。好像也是来卡饭放毒的

显示全部楼层 · 发表于 2009-9-28 18:42:41

瑞星2010

查询编号：RS20090928174358921717
文件名称：2.rar
文件MD5：5927C8892FC7C526F8837F3ACDD9AB7B
文件状态：压缩文件，包含1个文件

文件名	MD5	状态	病毒名称	解决版本号
QQ相册查看器.exe	95ADD6F3C...	病毒文件	Trojan.Win32.Generic.1...	22.15.00.08

显示全部楼层 · 发表于 2009-9-28 19:08:15

我这里运行不了

显示全部楼层 · 发表于 2009-9-28 21:53:33

All To KL

[病毒样本] 卡饭软件下载区某人发的两个可疑的，我发上来大家确认下

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 jpzy 的帖子

本帖子中包含更多资源