adobe reader 0day 下载的病毒（过大部）

八神 庵

hips区a2发了个利用adobe漏洞的pdf文件。


利用此漏洞可以联网下载病毒。把下载的几个病毒提取了出来。试试你的杀软把

囧：第一个附件不会删除

悠柚

to 360

hddu

load_eNhw[2].exe不是毒。

八神 庵

回复 3# hddu

饿.................我只用HIPS测试了load_eNhw[1].exe和e.exe。看行为都是病毒。就没在意load_eNhw[2].exe。运行了下应该不是。

hddu

在线扫描费尔报其他两个是木马。

hsm

过小红伞和小A~~~

八神 庵

VirSCAN.org Scanned Report :
Scanned time   : 2009/12/29 11:38:11 (CST)
Scanner results: 5%的杀软(2/37)报告发现病毒
File Name      : e.exe
File Size      : 39424 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 735ad3ed07af4b3717aa039ab2a11a19
SHA1           : e57a6fd3b377732882726d3221103c62154800af
Online report  : http://virscan.org/report/249315896b0120bbb496c5823f372e59.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091229023207    2009-12-29  10.11  -
安博士V3       2009.12.29.00   2009.12.29        2009-12-29  3.07   -
AntiVir        8.2.1.122       7.10.2.83         2009-12-28  0.34   -
安天           2.0.18          20091228.3543253  2009-12-28  0.12   -
Arcavir        2009            200912281821      2009-12-28  0.04   -
Authentium     5.1.1           200912290137      2009-12-29  1.30   -
AVAST!         4.7.4           091227-1          2009-12-27  0.01   -
AVG            8.5.288         270.14.122/2591   2009-12-29  0.40   -
BitDefender    7.81008.4792073 7.29654           2009-12-29  4.14   Trojan.Generic.IS.101066
CA (VET)       35.1.0          7201              2009-12-27  7.59   -
ClamAV         0.95.2          10235             2009-12-29  0.01   -
Comodo         3.13            3397              2009-12-29  1.00   -
CP Secure      1.3.0.5         2009.12.28        2009-12-28  0.05   -
Dr.Web         4.44.0.9170     2009.12.28        2009-12-28  8.06   -
F-Prot         4.4.4.56        20091228          2009-12-28  1.33   -
F-Secure       7.02.73807      2009.12.28.14     2009-12-28  0.12   -
飞塔           11.317-         11.317            2009-12-28  0.17   -
GData          19.9592/19.649  20091229          2009-12-29  40.13  -
ViRobot        20091228        2009.12.28        2009-12-28  0.43   -
Ikarus         T3.1.01.79      2009.12.29.74851  2009-12-29  4.66   -
江民杀毒       13.0.900        2009.12.28        2009-12-28  5.09   -
卡巴斯基       5.5.10          2009.12.29        2009-12-29  0.07   -
金山毒霸       2009.2.5.15     2009.12.28.23     2009-12-28  0.54   -
迈克菲         5.3.00          5845              2009-12-28  3.33   -
Microsoft      1.5302          2009.12.29        2009-12-29  6.54   -
Norman         6.01.09         6.01.00           2009-12-27  4.01   -
熊猫卫士       9.05.01         2009.12.28        2009-12-28  2.01   -
趋势科技       9.000-1003      6.728.05          2009-12-28  0.03   -
Quick Heal     10.00           2009.12.28        2009-12-28  1.35   Suspicious - DNAScan
瑞星           20.0            22.28.01.01       2009-12-29  0.99   -
Sophos         3.03.0          4.49              2009-12-29  2.81   -
Sunbelt        3.9.2388.2      5586              2009-12-28  2.40   -
赛门铁克       1.3.0.24        20091228.004      2009-12-28  0.05   -
nProtect       20091228.02     6729444           2009-12-28  3.95   -
The Hacker     6.5.0.3         v00116            2009-12-28  0.76   -
VBA32          3.12.12.1       20091228.0950     2009-12-28  2.74   -
VirusBuster    4.5.11.10       10.118.12/2003946 2009-12-28  2.36   -

kanfaner

检测到: Trojan.Win32.Inject.amdc        启发式分析计算的威胁级别值较高        Firefox

dinpor

mcafee miss

wliao

微点