发个样本高质量

显示全部楼层 · 发表于 2010-1-15 17:46:35

kav2010 miss

显示全部楼层 · 发表于 2010-1-15 17:57:10

VirSCAN.org Scanned Report :
Scanned time : 2010/01/15 17:53:09 (CST)
Scanner results: 8%的杀软(3/37)报告发现病毒
File Name    : 复件 9991.rar
File Size    : 185491 byte
File Type    : RAR archive data, v1d, os
MD5          : 1d92c4d66d80cdfe29d950bd934f72dd
SHA1          : 2c28c47847c11086ffcbc81f83a4b85f94151d79
Online report  : http://virscan.org/report/adab256fbc2ba0f212fffdb5d2eeb519.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20100115033122 2010-01-15  12.33  -
安博士V3    2010.01.15.00 2010.01.15       2010-01-15  1.75 -
AntiVir       8.2.1.142    7.10.2.196       2010-01-15  0.29 -
安天          2.0.18       20100112.3695772  2010-01-12  0.02 -
Arcavir       2009          201001141342    2010-01-14  0.23 -
Authentium    5.1.1          201001141649    2010-01-14  1.32 -
AVAST!       4.7.4          100115-0       2010-01-15  0.00 -
AVG          8.5.288       270.14.142/2623 2010-01-15  2.03 -
BitDefender 7.81008.4857265 7.29891          2010-01-15  7.38 -
CA (VET)    35.1.0       7236             2010-01-13  12.82  -
ClamAV       0.95.2       10301          2010-01-15  0.01 Trojan.Agent-124036
Comodo       3.13.579       3409             2010-01-15  2.35 -
CP Secure    1.3.0.5       2010.01.14       2010-01-14  0.07 -
Dr.Web       4.44.0.9170    2010.01.15       2010-01-15  8.56 -
F-Prot       4.4.4.56       20100114       2010-01-14  1.30 -
F-Secure    7.02.73807    2010.01.15.02    2010-01-15  9.48 -
飞塔          11.374-       11.374          2010-01-14  0.54 -
GData       19.9976/19.676  20100115       2010-01-15  15.35  -
ViRobot       20100114       2010.01.14       2010-01-14  0.58 -
Ikarus       T3.1.01.80    2010.01.15.74967  2010-01-15  4.62 Trojan-Dropper.Win32.Jadtre
江民杀毒    13.0.900       2010.01.13       2010-01-13  21.42  -
卡巴斯基    5.5.10       2010.01.15       2010-01-15  0.06 Trojan-Dropper.Win32.Small.eep
金山毒霸    2009.2.5.15    2010.1.15.15    2010-01-15  0.70 -
迈克菲       5.3.00       5861             2010-01-14  4.81 -
Microsoft    1.5302       2010.01.14       2010-01-14  6.70 -
Norman       6.01.09       6.01.00          2010-01-14  4.02 -
熊猫卫士    9.05.01       2010.01.14       2010-01-14  1.64 -
趋势科技    9.120-1004    6.770.01       2010-01-14  0.04 -
Quick Heal    10.00          2010.01.15       2010-01-15  1.59 -
瑞星          20.0          22.30.04.04    2010-01-15  0.28 -
Sophos       3.03.0       4.49             2010-01-15  3.23 -
Sunbelt       3.9.2390.2    5618             2010-01-14  2.92 -
赛门铁克    1.3.0.24       20100112.005    2010-01-12  0.02 -
nProtect    20100115.01    6886403          2010-01-15  4.06 -
The Hacker    6.5.0.4       v00151          2010-01-15  0.69 -
VBA32       3.12.12.1    20100114.2333    2010-01-14  2.48 -
VirusBuster 4.5.11.10    10.119.4/2025813  2010-01-15  2.48 -

显示全部楼层 · 发表于 2010-1-15 22:17:22

服务关闭专家，修改系统文件
2010-1-16 22:09:09 创建文件允许
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: C:\DelInfo.bin
规则: [文件]?:\

2010-1-16 22:09:16 停止驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: COM+ Event System
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 22:09:29 停止驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: SSDP Discovery Service
文件路径: C:\WINDOWS\system32\svchost.exe -k LocalService
规则: [应用程序]*

2010-1-16 22:09:32 停止驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: Network Connections
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 22:09:36 停止驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: Network Location Awareness (NLA)
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 22:09:38 停止驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: Themes
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 22:09:40 停止驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: Cryptographic Services
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 22:09:44 停止驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: Task Scheduler
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 22:09:47 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: 6to4
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 22:09:48 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: AppMgmt
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 22:09:50 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: AudioSrv
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 22:09:51 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: Browser
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 22:09:52 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: CryptSvc
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 22:09:53 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: DMServer
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 22:10:01 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: DHCP
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-1-16 22:11:15 修改文件阻止
进程: c:\documents and settings\administrator\桌面\复件 9991.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

显示全部楼层 · 发表于 2010-1-15 22:29:37

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2010-1-16 00:14:05

drweb
复件 9991.exe - infected with Trojan.MulDrop.58950

显示全部楼层 · 发表于 2010-1-16 00:22:25

avast miss

显示全部楼层 · 发表于 2010-1-16 03:58:09

?? 9991.exe - Trojan-Dropper.Win32.Small.eep

At the moment this file is detected. Please update your antivirus bases.

显示全部楼层 · 发表于 2010-1-16 07:34:46

显示全部楼层 · 发表于 2010-1-16 13:20:15

高质量的病毒 .看看...

[病毒样本] 发个样本高质量

本帖子中包含更多资源