收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › sqlcmdx.exe [MD5: 02CDF7] [VirusTotal: 13/42 (30.95% ...
12下一页
返回列表 发新帖
查看: 2803|回复: 14
收起左侧

[病毒样本] sqlcmdx.exe [MD5: 02CDF7] [VirusTotal: 13/42 (30.95%)]

[复制链接]
蝉鸣时
发表于 2010-8-5 23:57:55 | 显示全部楼层 |阅读模式
反病毒引擎版本
最后更新
扫描结果
AhnLab-V32010.08.05.03
2010.08.05
-
AntiVir8.2.4.32
2010.08.05
DR/Delphi.Gen
Antiy-AVL2.0.3.7
2010.08.03
-
Authentium5.2.0.5
2010.08.05
-
Avast4.8.1351.0
2010.08.05
-
Avast55.0.332.0
2010.08.05
-
AVG9.0.0.851
2010.08.05
-
BitDefender7.2
2010.08.05
-
CAT-QuickHeal11.00
2010.08.05
-
ClamAV0.96.0.3-git
2010.08.05
-
Comodo5654
2010.08.05
-
DrWeb5.0.2.03300
2010.08.05
-
Emsisoft5.0.0.36
2010.08.05
Trojan.Win32.AntiAV!IK
eSafe7.0.17.0
2010.08.05
-
eTrust-Vet36.1.7768
2010.08.05
-
F-Prot4.6.1.107
2010.08.05
-
F-Secure9.0.15370.0
2010.08.05
-
Fortinet4.1.143.0
2010.08.05
-
GData21
2010.08.05
-
IkarusT3.1.1.84.0
2010.08.05
Trojan.Win32.AntiAV
Jiangmin13.0.900
2010.08.03
Heur:Backdoor/Ghost
Kaspersky7.0.0.125
2010.08.05
-
McAfee5.400.0.1158
2010.08.05
Artemis!02CDF78BE410
McAfee-GW-Edition2010.1
2010.08.05
Heuristic.BehavesLike.Win32.Trojan.H
Microsoft1.6004
2010.08.05
Backdoor:Win32/Farfli.K
NOD325344
2010.08.05
a variant of Win32/Agent.OBL
Norman6.05.11
2010.08.05
W32/Malware
nProtect2010-08-05.01
2010.08.05
-
Panda10.0.2.7
2010.08.05
-
PCTools7.0.3.5
2010.08.04
-
Prevx3.0
2010.08.05
-
Rising22.59.03.04
2010.08.05
Trojan.Win32.Generic.5222C065
Sophos4.56.0
2010.08.05
Mal/Behav-170
Sunbelt6688
2010.08.05
Trojan-GameThief.Win32.Magania.bfue (v)
SUPERAntiSpyware4.40.0.1006
2010.08.05
-
Symantec20101.1.1.7
2010.08.05
Suspicious.Cloud
TheHacker6.5.2.1.333
2010.08.05
-
TrendMicro9.120.0.1004
2010.08.05
-
TrendMicro-HouseCall9.120.0.1004
2010.08.05
-
VBA323.12.12.8
2010.08.04
-
ViRobot2010.8.4.3971
2010.08.05
-
VirusBuster5.0.27.0
2010.08.05
-

To KL.

评分

参与人数 2经验 +3 人气 +1 收起 理由
雨宫优子 + 3 加分鼓励
尤金卡巴斯基 + 1

查看全部评分

回复

举报

jm3800072
头像被屏蔽
发表于 2010-8-6 00:02:34 | 显示全部楼层
金山网盾KILL
回复

举报

hddu
发表于 2010-8-6 00:04:10 | 显示全部楼层
2010-08-06 00:04:28    运行应用程序      操作:允许
进程路径:F:\virus\sqlcmdx\sqlcmdx.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\myup.dat
触发规则:所有程序规则->其它程序设置->*\Temp\*


2010-08-06 00:04:28    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\myup.dat
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\myup.dat
命令行:-Update
触发规则:所有程序规则->其它程序设置->*\Temp\*


2010-08-06 00:04:28    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\myup.dat
文件路径:C:\WINDOWS\system32\install.dat
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dat


2010-08-06 00:04:28    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\myup.dat
文件路径:C:\WINDOWS\system32\install.dat
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dat


2010-08-06 00:04:30    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\myup.dat
文件路径:C:\WINDOWS\system32\bits.dll
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\system32\*.dll


2010-08-06 00:04:30    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\myup.dat
文件路径:C:\WINDOWS\system32\bits.dll
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\system32\*.dll


2010-08-06 00:04:30    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\myup.dat
文件路径:(隐藏文件)C:\WINDOWS\system32\bits.dll
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\system32\*.dll


2010-08-06 00:04:30    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\myup.dat
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\BITS\Parameters
注册表名称:ServiceDll
更改后:C:\WINDOWS\system32\bits.dll
更改前:C:\WINDOWS\system32\qmgr.dll
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*\Parameters


2010-08-06 00:04:31    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\myup.dat
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BITS\Parameters
注册表名称:ServiceDll
更改后:C:\WINDOWS\system32\bits.dll
更改前:C:\WINDOWS\system32\qmgr.dll
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*\Parameters


回复

举报

木山
发表于 2010-8-6 00:08:13 | 显示全部楼层
江民 Trojan/Generic.alst
回复

举报

hj5abc
发表于 2010-8-6 00:22:33 | 显示全部楼层
本帖最后由 hj5abc 于 2010.8.6 09:03 编辑

更新可杀
Trojan.Generic.4550950

回复

举报

jayavira
发表于 2010-8-6 06:30:03 | 显示全部楼层
ess kill

   Win32/Agent.OBL 特洛伊木马 的变种
回复

举报

taihuxian
发表于 2010-8-6 07:08:40 | 显示全部楼层
sqlcmdx.rar;已删除;Win32.Malware.Heur_Generic.A.(kcloud);2010-08-06 07: 08;
回复

举报

Palkia
发表于 2010-8-6 08:42:12 | 显示全部楼层
Win32.Malware.Heur_Generic.A.(kcloud)        处理成功（操作：删除）       
回复

举报

62590423
发表于 2010-8-6 08:44:52 | 显示全部楼层
to drweb
回复

举报

jason_jiang
发表于 2010-8-6 08:52:37 | 显示全部楼层
to xandora(panda)
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-12 23:41 , Processed in 0.127789 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表