一个广告样本

显示全部楼层 · 发表于 2007-5-16 11:07:04

样本是朋友传给我测试的由一个dll和sys文件组成由于自己机子没杀软就远程在另一朋友的机子测试了下

这里就没有截图了我把各大杀软扫描的报告发上来下由于费尔已经过期病毒库只有到4.28

卡巴：5.15病毒库
drivers.rar -----广告程序 2

avg： 5.15病毒库
drivers.rar -----广告程序 2

费尔：4.28病毒库
drivers.rar -----无威胁

驱逐舰:5.16病毒库
drivers.rar -----无威胁

[ 本帖最后由 n510288807 于 2007-5-16 12:28 编辑 ]

显示全部楼层 · 发表于 2007-5-16 11:10:29

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\drivers.rar'
C:\Documents and Settings\morgan\My Documents\
  drivers.rar
[0] Archive type: RAR
--> kjfqrw35.sys
      [DETECTION] Is the Trojan horse TR/Drop.Xtra.3
      [WARNING] Infected files in archives cannot be repaired!
--> kjfqrw35.dll
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Agent.CK.4
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-16 11:21:35

咖啡报木马

显示全部楼层 · 发表于 2007-5-16 12:35:38

MCAFEE报：AdClicker-ER.sys (特洛伊)

显示全部楼层 · 发表于 2007-5-16 12:40:47

费尔杀！~~~~~~~~

显示全部楼层 · 发表于 2007-5-16 14:49:11

Kaspersky Anti-Virus 7.0 Beta
The requested URL http://bbs.kafan.cn/attachment.php?aid=70794 is infected with not-a-virus:AdWare.Win32.NewWeb.m virus

显示全部楼层 · 发表于 2007-5-16 15:15:15

NOD32没反应!

显示全部楼层 · 发表于 2007-5-16 16:44:51

微点一个报已知另外一个是驱动

广告软件名称:AdWare.Win32.Agent.acs
程序:
I:\TEST\070516\15\DRIVERS\KJFQRW35.DLL
是广告软件!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-5-16 20:09:00

ｐｃｃ一個Intellitrap啟發式報了,一個報已知

显示全部楼层 · 发表于 2007-5-16 20:13:22

AVG A S 。。。

[病毒样本] 一个广告样本

本帖子中包含更多资源

微点报已知

本帖子中包含更多资源