[杯具]自己电脑里的一只

显示全部楼层 · 发表于 2010-1-10 16:18:00

本帖最后由 raru 于 2010-1-10 16:22 编辑

昨天拷到别人机器里的咖啡报毒了
我自己的卡巴从来没反应,紧张死了
大家帮看看到底有什么危害……

VirSCAN.org Scanned Report :
Scanned time : 2010/01/10 15:53:16 (CST)
Scanner results: 27%的杀软(10/37)报告发现病毒
File Name    : WinKawaks.exe
File Size    : 565248 byte
File Type    : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5          : 887bf5454703c68674599385066dc9eb
SHA1          : 2d071b25e481cb5d1290f8d7405314f1dad09e0d
Online report  : http://virscan.org/report/5ae3840f12f1a5beba89ae3ae8317c24.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20100109234514 2010-01-09  40.13  -
安博士V3    2010.01.09.02 2010.01.09       2010-01-09  40.13  -
AntiVir       8.2.1.134    7.10.2.151       2010-01-08  0.35 -
安天          2.0.18       20100108.3621411  2010-01-08  0.12 -
Arcavir       2009          201001091222    2010-01-09  0.04 -
Authentium    5.1.1          201001091522    2010-01-09  1.39 W32/Threat-HLLAU-based!Maximus (Heuristic)
AVAST!       4.7.4          100109-1       2010-01-09  0.20 -
AVG          8.5.288       270.14.132/2610 2010-01-10  2.17 BackDoor.Generic10.ANYJ
BitDefender 7.81008.4849295 7.29811          2010-01-10  4.37 -
CA (VET)    35.1.0       7225             2010-01-07  40.12  -
ClamAV       0.95.2       10276          2010-01-09  0.08 PUA.Packed.ASPack212
Comodo       3.13.579       3409             2010-01-10  40.13  -
CP Secure    1.3.0.5       2010.01.10       2010-01-10  0.68 AdWare.W32.Ejik.hz
Dr.Web       4.44.0.9170    2010.01.09       2010-01-09  8.73 -
F-Prot       4.4.4.56       20100109       2010-01-09  1.35 Possible W32/Threat-HLLAU-based!Maximus
F-Secure    7.02.73807    2010.01.10.03    2010-01-10  6.80 -
飞塔          11.355-       11.355          2010-01-09  40.13  -
GData       19.9883/19.668  20100110       2010-01-10  40.12  -
ViRobot       20100108       2010.01.08       2010-01-08  40.13  -
Ikarus       T3.1.01.80    2010.01.10.74931  2010-01-10  4.24 Backdoor.Win32.Medbot
江民杀毒    13.0.900       2010.01.09       2010-01-09  40.12  -
卡巴斯基    5.5.10       2010.01.10       2010-01-10  0.29 -
金山毒霸    2009.2.5.15    2010.1.10.9    2010-01-10  40.13  -
迈克菲       5.3.00       5856             2010-01-09  3.33 Generic.dx
Microsoft    1.5302       2010.01.10       2010-01-10  40.12  -
Norman       6.01.09       6.01.00          2010-01-09  4.01 W32/Smalldoor.BZWO
熊猫卫士    9.05.01       2010.01.09       2010-01-09  40.12  -
趋势科技    9.120-1004    6.760.01       2010-01-09  0.02 BKDR_SMALLDOO.LI
Quick Heal    10.00          2010.01.09       2010-01-09  40.13  -
瑞星          20.0          22.29.06.03    2010-01-10  40.12  -
Sophos       3.03.0       4.49             2010-01-10  4.17 -
Sunbelt       3.9.2389.2    5608             2010-01-08  40.12  -
赛门铁克    1.3.0.24       20100102.020    2010-01-02  2.28 Infostealer.Gampass
nProtect    20100110.01    6839932          2010-01-10  40.13  -
The Hacker    6.5.0.3       v00145          2010-01-09  40.12  -
VBA32       3.12.12.1    20100108.2153    2010-01-08  2.88 -
VirusBuster 4.5.11.10    10.118.26/2005119 2010-01-10  5.08 -

囧
附件传不上来http://www.rayfile.com/files/2d834587-fdc1-11de-8657-0014221b798a/

显示全部楼层 · 发表于 2010-1-10 16:20:44

楼主请发上病毒样本...

显示全部楼层 · 发表于 2010-1-10 16:24:27

发在网盘上了
附件传不上去
大家帮看看谢谢卡饭的朋友们

显示全部楼层 · 发表于 2010-1-10 16:28:17

你都测试了，我就不测了。

显示全部楼层 · 发表于 2010-1-10 16:29:23

回复 3# raru

小红没有检测出...

显示全部楼层 · 发表于 2010-1-10 16:31:48

本帖最后由 angir 于 2010-1-10 16:36 编辑

都是国外少数几家报……
多引擎的传奇 Hitman 检测出Trojan
上报微点

刚刚想SB运行，结果实机运行了……
好像没有什么不妥啊……

显示全部楼层 · 发表于 2010-1-10 16:51:26

有人用hips看看他有什么举动吗

显示全部楼层 · 发表于 2010-1-10 17:11:31

本帖最后由 username2 于 2010-1-10 17:25 编辑

没毒

——————

http://virscan.org/report/474baac3a8bb36ecb6a88e62a64e2632.html
脱了
又是只剩两家报
报壳的真多……

显示全部楼层 · 发表于 2010-1-10 17:13:06

回复 8# username2

哇街机模拟器

显示全部楼层 · 发表于 2010-1-10 17:33:15

回复 8# username2

ASP都报么 0 0

[病毒样本] [杯具]自己电脑里的一只

本帖子中包含更多资源