收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 被加料
返回列表 发新帖
查看: 2639|回复: 8
收起左侧

[病毒样本] 被加料

[复制链接]
sam.to
发表于 2009-9-30 12:35:27 | 显示全部楼层 |阅读模式
a8a1a6a7bc25117827ceccfb9425322c   WirelessKeyView.exe2


http://virscan.org/report/b0a3bec2b6831b1b5f3c6c597c459f95.html



a-squared4.5.0.8200909300731262009-09-30Backdoor.Win32.PcClient!IK
4.056
AhnLab V32009.09.29.062009.09.292009-09-29-
0.790
AntiVir8.2.1.277.1.6.542009-09-29TR/Crypt.XPACK.Gen
0.502
Antiy2.0.1820090929.29412442009-09-29-
0.119
Arcavir20092009092916292009-09-29-
0.046
Authentium5.1.12009093000172009-09-30-
1.271
AVAST!4.7.4090929-02009-09-29-
0.014
AVG8.5.288270.13.115/24032009-09-30Dropper.Generic.AYKR
0.301
BitDefender7.81008.42908477.279792009-09-30-
3.679
CA (VET)9.0.0.14331.6.6767 2009-09-29-
6.906
ClamAV0.95.298522009-09-29-
0.033
Comodo3.1124692009-09-29-
1.000
CP Secure1.3.0.52009.09.302009-09-30-
0.070
Dr.Web4.44.0.91702009.09.302009-09-30Trojan.MulDrop.35198
5.456
F-Prot4.4.4.56200909292009-09-29-
1.261
F-Secure7.02.738072009.09.30.042009-09-30Trojan-Dropper.Win32.Joiner.jp [AVP]
8.440
Fortinet2.81-3.12010.8912009-09-29PossibleThreat
0.192
GData19.8143/19.494200909302009-09-30Trojan-Dropper.Win32.Joiner.jp [Engine:A]
5.959
IkarusT3.1.01.722009.09.30.738242009-09-30Backdoor.Win32.PcClient
4.195
JiangMin11.0.8002009.09.262009-09-26-
6.684
Kaspersky5.5.102009.09.302009-09-30Trojan-Dropper.Win32.Joiner.jp
0.055
KingSoft2009.2.5.152009.9.30.72009-09-30Win32.Troj.Joiner.jp.170496
0.617
McAfee5.3.0057562009-09-29Generic Dropper!bci
3.262
Microsoft1.51012009.09.302009-09-30Backdoor:Win32/PcClient.AI
5.843
Norman6.01.096.01.002009-09-16-
1.825
nProtect20090929.0156728552009-09-29-
7.989
Panda9.05.012009.09.292009-09-29-
7.330
Quick Heal10.002009.09.302009-09-30TrojanDropper.Joiner.jp
1.279
Rising20.021.49.20.002009-09-30-
2.465
Sophos2.90.14.452009-09-30-
3.437
Sunbelt542254222009-09-29Trojan.Win32.Generic!BT
1.669
Symantec1.3.0.2420090929.0032009-09-29Suspicious.MH690
0.106
The Hacker6.5.0.2v000222009-09-29-
0.783
Trend Micro8.700-10046.488.032009-09-29-
0.058
VBA323.12.10.1120090929.15282009-09-29Trojan-Dropper.Win32.Joiner.jp
1.934
ViRobot200909292009.09.292009-09-29-
0.426
VirusBuster4.5.11.1010.112.53/19252012009-09-29-
2.4

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

hddu
发表于 2009-9-30 12:55:17 | 显示全部楼层
2009-09-30 12:53:46    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\000.exe
文件路径:C:\WINDOWS\system32\bazbaw.hlP
触发规则:所有程序规则->文件创建设置_普通模式1->%SystemDrive%\*.hlp

[ 本帖最后由 hddu 于 2009-9-30 13:08 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

benq80282
发表于 2009-9-30 13:19:50 | 显示全部楼层

回复 1楼 2楼sam.to hddu 的帖子

Avira AntiVir
WirelessKeyView.rar
  [0] Archive type: RAR
    --> WirelessKeyView.exe2
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [NOTE]      A backup was created as '4ae372ed.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
---------------------------------------------------
000.rar
  [0] Archive type: RAR
    --> 000.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4ae372ef.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

WirelessKeyView.rar
  [0] Archive type: RAR
    --> WirelessKeyView.exe
      [DETECTION] Contains recognition pattern of the SPR/PSW.Messen.CW program
    [NOTE]      A backup was created as '4b59013e.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
回复

举报

江湖的fans
发表于 2009-9-30 14:51:07 | 显示全部楼层
TO  RISING
回复

举报

江湖的fans
发表于 2009-9-30 14:52:49 | 显示全部楼层
查询编号：RS20090930123527921417
文件名称：WirelessKeyView.rar
文件MD5：7400F14D41257C0B3A1D3D791406CD7E
文件状态：压缩文件，包含1个文件
文件名 MD5 状态 病毒名称 解决版本号
WirelessKeyVie... A8A1A6A7B... 病毒文件 Trojan.Win32.Generic.1... 22.15.02.04
回复

举报

sam.to
 楼主| 发表于 2009-9-30 15:38:37 | 显示全部楼层
30/9/2009 15:38:21        Detected        Riskware        not-a-virus:PSWTool.Win32.Messen.cw        Low        Exact        C:\Documents and Settings\kato\桌面\WirelessKeyView.rar/WirelessKeyView.exe
回复

举报

尤金卡巴斯基
发表于 2009-9-30 17:12:53 | 显示全部楼层
原帖由 hddu 于 2009-9-30 12:55 发表
2009-09-30 12:53:46    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\000.exe
文件路径:C:\WINDOWS\system32\bazbaw.hlP
触发规则:所有程序规则->文件创建设 ...

2009/9/30 17:11:46 已清除 木马程序 Trojan.Win32.Agent.cxkz G:\Temp\Virus\000.rar/000.exe  
2009/9/30 17:12:16 已清除 可能被非法用于破坏您的计算机或隐私数据的合法软件 not-a-virus:PSWTool.Win32.Messen.cw G:\Temp\Virus\WirelessKeyView.rar/WirelessKeyView.exe
回复

举报

loveyuwei
发表于 2009-9-30 17:14:23 | 显示全部楼层
MSE：

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

wliao
发表于 2009-9-30 18:40:00 | 显示全部楼层
微点

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 00:20 , Processed in 0.110930 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表