收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 过小红伞的病毒祥本，但是Windows® Defender杀除！ ...
12下一页
返回列表 发新帖
查看: 4256|回复: 19
收起左侧

[病毒样本] 过小红伞的病毒祥本，但是Windows® Defender杀除！！！！！！

[复制链接]
jbkk988
发表于 2009-10-13 12:50:23 | 显示全部楼层 |阅读模式
过小红伞的病毒祥本，但是Windows® Defender杀除！！！！！！

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

hddu
发表于 2009-10-13 12:57:06 | 显示全部楼层
怀疑误报。
回复

举报

jbkk988
 楼主| 发表于 2009-10-13 13:03:17 | 显示全部楼层

回复 2楼 hddu 的帖子

你看一下吧：

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

jbkk988
 楼主| 发表于 2009-10-13 13:12:04 | 显示全部楼层
在线查毒结果：
2009-10-12 Found nothing
 2009-10-13 Found nothing
2009-10-13 SettingsModifier!IK
 2009-10-13 SettingsModifier
2009-10-12 Found nothing
 2009-10-13 Found nothing
2009-10-12 Found nothing
 2009-10-12 Found nothing
2009-10-12 Found nothing
 2009-10-12 Found nothing
2009-10-13 Found nothing
 2009-10-12 Found nothing
2009-10-12 Found nothing
 2009-10-12 Found nothing
2009-10-13 Found nothing
 2009-10-13 Found nothing
2009-10-13 Found nothing
 2009-10-12 Found nothing
2009-10-13 Found nothing
 2009-10-12 Found nothing
回复

举报

失落的手链
发表于 2009-10-13 13:13:49 | 显示全部楼层
瑞星2010
查询编号：RS20090728072658062004
文件名称：wupdmgr.rar
文件MD5：C674B07020BAB17AE8E3BE4E2D1AF08F
文件状态：压缩文件，包含1个文件
文件名MD5状态病毒名称解决版本号
wupdmgr.exeC9C9C3DFB...安全文件
回复

举报

jbkk988
 楼主| 发表于 2009-10-13 13:16:34 | 显示全部楼层

回复 5楼 失落的手链 的帖子

瑞星报也有病毒呀！！！
VirSCAN.org Scanned Report :
Scanned time   : 2009/08/24 22:26:41 (CST)
Scanner results: 3%的杀软(1/37)报告发现病毒
File Name      : wupdmgr.rar
File Size      : 4287 byte
File Type      : RAR archive data, v1d, os
MD5            : c674b07020bab17ae8e3be4e2d1af08f
SHA1           : 252b5ec5eab9e9b3be080566337f637e7ad39350
Online report  : http://virscan.org/report/2185b01e31d96489b6302307ea3b11aa.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20090824170206    2009-08-24  0.44   -
安博士V3       2009.08.25.00   2009.08.25        2009-08-25  1.18   -
AntiVir        8.2.1.3         7.1.5.154         2009-08-24  0.43   -
安天           2.0.18          20090824.2730530  2009-08-24  0.12   -
Arcavir        2009            200908240746      2009-08-24  0.04   -
Authentium     5.1.1           200908231730      2009-08-23  1.21   -
AVAST!         4.7.4           090823-0          2009-08-23  0.00   -
AVG            8.5.288         270.13.65/2323    2009-08-24  0.36   -
BitDefender    7.81008.3912605 7.27319           2009-08-24  3.53   -
CA (VET)       9.0.0.143       31.6.6694         2009-08-24  14.29  -
ClamAV         0.95.2          9730              2009-08-24  0.01   -
Comodo         3.10            2080              2009-08-24  11.13  -
CP Secure      1.1.0.715       2009.08.23        2009-08-23  0.03   -
Dr.Web         4.44.0.9170     2009.08.24        2009-08-24  6.27   -
F-Prot         4.4.4.56        20090823          2009-08-23  1.20   -
F-Secure       7.02.73807      2009.08.24.02     2009-08-24  0.15   -
飞塔           2.81-3.120      10.752            2009-08-24  0.41   -
GData          19.7351/19.449  20090824          2009-08-24  6.21   -
ViRobot        20090824        2009.08.24        2009-08-24  0.68   -
Ikarus         T3.1.01.68      2009.08.24.73344  2009-08-24  7.62   -
江民杀毒       11.0.800        2009.08.23        2009-08-23  28.00  -
卡巴斯基       5.5.10          2009.08.24        2009-08-24  0.07   -
金山毒霸       2009.2.5.15     2009.8.24.18      2009-08-24  1.84   -
迈克菲         5.3.00          5718              2009-08-23  3.11   -
Microsoft      1.4903          2009.08.24        2009-08-24  10.23  -
Norman         6.01.09         6.01.00           2009-08-24  4.02   -
熊猫卫士       9.05.01         2009.08.22        2009-08-22  14.96  -
趋势科技       8.700-1004      6.390.05          2009-08-24  0.13   -
Quick Heal     10.00           2009.08.24        2009-08-24  1.76   -
瑞星           20.0            21.44.04.00       2009-08-24  2.86   Packer.Win32.Agent.aq [Suspicious]
Sophos         2.89.1          4.44              2009-08-24  3.34   -
Sunbelt        5350            5350              2009-08-22  4.53   -
赛门铁克       1.3.0.24        20090823.003      2009-08-23  0.07   -
nProtect       20090823.01     5121977           2009-08-23  10.15  -
The Hacker     6.3.4.3         v00386            2009-08-22  1.08   -
VBA32          3.12.10.9       20090823.1723     2009-08-23  1.86   -
VirusBuster    4.5.11.10       10.112.14/1801590 2009-08-23  2.23   -
回复

举报

wptyh73hm
发表于 2009-10-13 15:59:37 | 显示全部楼层
2009-10-13 15:58:10    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO2A0.tmp\wupdmgr.exe"
规则: [应用程序]*

2009-10-13 15:58:12    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  config wuauserv start= auto
规则: [应用程序组]系统程序 -> [应用程序]c:\windows\system32\sc.exe

2009-10-13 15:58:14    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe"  config wuauserv start= auto
规则: [应用程序组]系统程序 -> [应用程序]c:\windows\system32\sc.exe

2009-10-13 15:58:14    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  config BITS start= demand
规则: [应用程序组]系统程序 -> [应用程序]c:\windows\system32\sc.exe

2009-10-13 15:58:15    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe"  config BITS start= demand
规则: [应用程序组]系统程序 -> [应用程序]c:\windows\system32\sc.exe

2009-10-13 15:58:19    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe "  http://windowsupdate.microsoft.com
规则: [应用程序]*

2009-10-13 15:58:21    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe "  http://windowsupdate.microsoft.com
规则: [应用程序]*

2009-10-13 15:58:21    操控其他进程的窗口    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\*.exe

2009-10-13 15:58:24    操控其他进程的窗口    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\*.exe

2009-10-13 15:58:25    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  stop wuauserv
规则: [应用程序组]系统程序 -> [应用程序]c:\windows\system32\sc.exe

2009-10-13 15:58:25    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe"  stop wuauserv
规则: [应用程序组]系统程序 -> [应用程序]c:\windows\system32\sc.exe

2009-10-13 15:58:26    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  config BITS start= disabled
规则: [应用程序组]系统程序 -> [应用程序]c:\windows\system32\sc.exe

2009-10-13 15:58:26    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe"  config BITS start= disabled
规则: [应用程序组]系统程序 -> [应用程序]c:\windows\system32\sc.exe

2009-10-13 15:58:27    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  config wuauserv start= disabled
规则: [应用程序组]系统程序 -> [应用程序]c:\windows\system32\sc.exe

2009-10-13 15:58:27    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a0.tmp\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe"  config wuauserv start= disabled
规则: [应用程序组]系统程序 -> [应用程序]c:\windows\system32\sc.exe
回复

举报

936365991
发表于 2009-10-13 16:18:47 | 显示全部楼层

回复 7楼 wptyh73hm 的帖子

是不是病毒呀
回复

举报

said411f
发表于 2009-10-13 16:59:29 | 显示全部楼层

回复

举报

936365991
发表于 2009-10-13 17:33:10 | 显示全部楼层
我上报小红伞总部分析，可是反应说：不是病毒！
是不是病毒呀！！！！！！！！！！！！！！！！



Suspicious Files and Miscellaneous Uploads

Thank you for your submission. Below you can see the current status of the uploaded files.


--------------------------------------------------------------------------------


We received the following archive files:



File ID  Filename Size (Byte) Result
25435682  wupdmgr.rar 4.19 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25298425  wupdmgr.exe  8.5 KB  CLEAN


Please find a detailed report concerning each individual sample below:

Filename Result
wupdmgr.exe  CLEAN

The file 'wupdmgr.exe' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.


--------------------------------------------------------------------------------
Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.




翻译：
可疑文件及其他软件
感谢您提交您。下面你可以看到上传文件的当前状态。
-------------------------------------------------- ------------------------------
我们收到了以下档案文件：
文件名文件名大小（字节）结果
25435682 wupdmgr.rar 4.19 KB行
旁边的内部档案的结果中包含的文件清单可以发现如下：
文件名文件名大小（字节）结果
25298425 wupdmgr.exe 8.5 KB清洁
请找到一个详细的报告，关于每个样本如下：
结果文件名
wupdmgr.exe清洁
该文件'wupdmgr.exe'已被确定为'干净'。我们的分析师并没有发现任何恶意内容。
-------------------------------------------------- ------------------------------
请注意，您将收到一封电子邮件，其中将包含上面显示的结果。如果分析的最后结果尚未完成的所有文件的通知将发送一次准备。

[ 本帖最后由 936365991 于 2009-10-13 17:34 编辑 ]
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 01:25 , Processed in 0.092300 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表