查看: 4121|回复: 14
收起左侧

[病毒样本] 千万不要点这个

[复制链接]
wxcgxcgw
发表于 2009-10-30 12:18:35 | 显示全部楼层 |阅读模式
我承认我被诱惑了,
还好,我的COMODO给拦截了!要样本的话去我空间。
地址:
http://www.brsbox.com/filebox/down/fc/f12c3d0c687d426486f3ea31c1df3d6c
wxcgxcgw
 楼主| 发表于 2009-10-30 12:20:17 | 显示全部楼层
VirSCAN.org Scanned Report :
Scanned time   : 2009/10/30 11:58:31 (CST)
Scanner results: 41%的杀软(15/37)报告发现病毒
File Name      : 东北大学女生被强奸视频.rar
File Size      : 253195 byte
File Type      : RAR archive data, v1d, os
MD5            : 90057d63f43e47a317a4f61670a3caa9
SHA1           : 147c1d5e7b88e465bc750a2ab21bbf2786d0c310
Online report  : http://virscan.org/report/b0d275bdf827573acaffff2e6b1195ff.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         00040000000000    0004-00-00  7.55   -
安博士V3       2009.10.29.04   2009.10.29        2009-10-29  1.05   -
AntiVir        8.2.1.50        7.1.6.168         2009-10-29  0.24   TR/Dropper.Gen
安天           2.0.18          20091029.3153836  2009-10-29  0.02   -
Arcavir        2009            200910290807      2009-10-29  0.27   -
Authentium     5.1.1           200910291823      2009-10-29  4.67   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         4.7.4           091029-0          2009-10-29  0.00   -
AVG            8.5.288         270.14.39/2468    2009-10-30  3.13   SHeur2.BOQE
BitDefender    7.81008.4479337 7.28649           2009-10-30  3.96   Trojan.Generic.2615034
CA (VET)       35.1.0          7088              2009-10-28  5.37   -
ClamAV         0.95.2          9962              2009-10-30  0.06   -
Comodo         3.12            2774              2009-10-29  0.71   -
CP Secure      1.3.0.5         2009.10.29        2009-10-29  0.18   -
Dr.Web         4.44.0.9170     2009.10.29        2009-10-29  7.26   BACKDOOR.Trojan
F-Prot         4.4.4.56        20091029          2009-10-29  4.37   Possible W32/Heuristic-210!Eldorado (not disinfectable)
F-Secure       7.02.73807      2009.10.29.18     2009-10-29  3.69   Trojan-Dropper.Win32.Delf.eco [AVP]
飞塔           2.81-3.120      11.0              2009-10-29  0.15   -
GData          19.8642/19.527  20091030          2009-10-30  6.07   -
ViRobot        20091029        2009.10.29        2009-10-29  0.42   -
Ikarus         T3.1.01.72      2009.10.30.74329  2009-10-30  4.22   Packed.Win32.PePatch.cp
江民杀毒       11.0.800        2009.10.30        2009-10-30  3.93   -
卡巴斯基       5.5.10          2009.10.30        2009-10-30  0.19   Trojan-Dropper.Win32.Delf.eco
金山毒霸       2009.2.5.15     2009.10.30.10     2009-10-30  0.50   -
迈克菲         5.3.00          5786              2009-10-29  6.55   New Malware.ac
Microsoft      1.5202          2009.10.29        2009-10-29  6.08   -
Norman         6.01.09         6.01.00           2009-10-29  4.01   W32/Obfuscated.N2!genr
熊猫卫士       9.05.01         2009.10.29        2009-10-29  1.79   -
趋势科技       8.700-1004      6.588.03          2009-10-29  2.20   -
Quick Heal     10.00           2009.10.30        2009-10-30  1.25   -
瑞星           20.0            21.53.40.00       2009-10-30  0.26   -
Sophos         3.00.1          4.46              2009-10-30  3.06   Mal/Packer
Sunbelt        5476            5476              2009-10-29  1.66   -
赛门铁克       1.3.0.24        20091029.005      2009-10-29  0.08   W32.IRCBot
nProtect       20091029.01     6046753           2009-10-29  7.47   -
The Hacker     6.5.0.2         v00056            2009-10-28  0.66   -
VBA32          3.12.10.11      20091028.1155     2009-10-28  2.71   Trojan-Spy.Delf.4 (paranoid heuristics) (suspicious)
VirusBuster    4.5.11.10       10.113.1/2021054  2009-10-29  6.26   Packed/NSPack
post8
头像被屏蔽
发表于 2009-10-30 12:37:49 | 显示全部楼层

avira

TR/Click.VB.dei
关9军
发表于 2009-10-30 12:46:27 | 显示全部楼层
外链啊
fengtaks
发表于 2009-10-30 13:04:56 | 显示全部楼层
to MMPC & PA
失落的手链
发表于 2009-10-30 13:11:56 | 显示全部楼层
瑞星2010
Trojan.Win32.Generic.11EF2E67
z2665
发表于 2009-10-30 13:35:53 | 显示全部楼层
结果: 找到 2 恶意软件
Trojan-Dropper.Win32.Delf.eco (病毒)
C:\Users\z2665\Desktop\a.exe
Trojan-Clicker.Win32.VB.dei (病毒)
C:\Users\z2665\Desktop\c.exe
wxcgxcgw
 楼主| 发表于 2009-10-30 17:24:05 | 显示全部楼层
附件没办法上传,只能放外链了
sorspray
发表于 2009-10-30 18:16:27 | 显示全部楼层
哈哈
Nod32 pass
左手
发表于 2009-10-30 18:26:40 | 显示全部楼层
2009-10-30 18:26:37    创建文件      操作:阻止并结束进程
进程路径:E:\test\东北大学女生被强奸视频.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\RarSFX0\a.exe
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.exe
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 01:26 , Processed in 0.068597 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表