查看: 3819|回复: 19
收起左侧

[病毒样本] 从8HX网站上下载的播放器

[复制链接]
solstice1988
发表于 2010-12-10 14:12:56 | 显示全部楼层 |阅读模式
VirSCAN.org Scanned Report :
Scanned time   : 2010/12/10 13:46:56 (CST)
Scanner results: 25%的杀软(9/36)报告发现病毒
File Name      : 病毒.rar
File Size      : 2429601 byte
File Type      : RAR archive data, v1d, os
MD5            : b982f076b9d4966d97c5263343c3990f
SHA1           : a49f0cb483b24b0d04541dd0f83b5379ca9ba6e3
Online report  : http://virscan.org/report/646db08c54e1d181d3d427645b4b9ded.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.1         20101210010847    2010-12-10  33.97  Trojan-Downloader.Win32.Bulilit!IK
安博士V3       2010.12.09.00   2010.12.09        2010-12-09  7.56   -
AntiVir        8.2.4.122       7.10.14.244       2010-12-09  0.59   TR/Crypt.ZPACK.Gen
安天           2.0.18          20101207.6186214  2010-12-07  0.02   -
Arcavir        2010            201012101233      2010-12-10  0.26   -
Authentium     5.1.1           201012092233      2010-12-09  2.31   -
AVAST!         4.7.4           101209-1          2010-12-09  0.10   Win32:Dropper-gen [Drp]
AVG            8.5.850         271.1.1/3299      2010-12-06  0.29   Dropper.Generic2.BMRW
BitDefender    7.90123.6390214 7.35000           2010-12-10  6.79   -
ClamAV         0.96.3          12372             2010-12-10  0.26   -
Comodo         4.0             7008              2010-12-10  1.01   -
CP Secure      1.3.0.5         2010.12.10        2010-12-10  0.49   -
Dr.Web         5.0.2.3300      2010.12.10        2010-12-10  11.03  -
F-Prot         4.4.4.56        20101209          2010-12-09  1.76   -
F-Secure       7.02.73807      2010.12.10.03     2010-12-10  12.13  -
飞塔           4.2.254         12.652            2010-12-09  3.02   -
GData          21.1256/21.532  20101210          2010-12-10  22.04  Win32:Dropper-gen [Drp] [Engine:B]
ViRobot        20101209        2010.12.09        2010-12-09  1.15   -
Ikarus         T3.1.32.15.0    2010.12.10.77322  2010-12-10  6.51   Trojan-Downloader.Win32.Bulilit
江民杀毒       13.0.900        2010.11.30        2010-11-30  13.81  Trojan/Generic.bose
卡巴斯基       5.5.10          2010.12.09        2010-12-09  0.16   -
金山毒霸       2009.2.5.15     2010.12.10.10     2010-12-10  4.99   -
迈克菲         5400.1158       6192              2010-12-09  21.68  -
Microsoft      1.6402          2010.12.10        2010-12-10  22.24  TrojanDownloader:Win32/Bulilit.A
Norman         6.06.11         6.06.00           2010-12-07  14.05  -
熊猫卫士       9.05.01         2010.12.09        2010-12-09  3.82   -
趋势科技       9.120-1004      7.692.02          2010-12-09  0.05   -
Quick Heal     11.00           2010.12.09        2010-12-09  1.79   -
瑞星           20.0            22.77.03.06       2010-12-09  2.11   -
Sophos         3.14.1          4.60              2010-12-10  5.38   -
Sunbelt        3.9.2459.2      7584              2010-12-09  3.85   -
赛门铁克       1.3.0.24        20101209.003      2010-12-09  0.18   -
nProtect       20101209.01     9292354           2010-12-09  19.27  -
The Hacker     6.7.0.1         v00097            2010-12-08  2.06   -
VBA32          3.12.14.2       20101209.1023     2010-12-09  21.28  TrojanDownloader.Small.atvi
VirusBuster    4.5.11.10       10.130.42/2008276 2010-12-09  3.33   -

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
solstice1988
 楼主| 发表于 2010-12-10 14:15:12 | 显示全部楼层
绝对是恶意软件,有能力的可以看看它释放出来多少恶意文件
瓜皮猫
发表于 2010-12-10 14:28:21 | 显示全部楼层
eset kill
2010/12/10 14:27:04        文件系统实时防护        文件        C:\Users\微亿毫\Desktop\病毒\病毒\setup_qvod.exe        Win32/TrojanDropper.Agent.OZR 特洛伊木马 的变种        通过删除清除 - 已隔离        微亿毫-PC\微亿毫        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
KOI9009
发表于 2010-12-10 14:46:17 | 显示全部楼层
G DATA Kill
F-secure2009
发表于 2010-12-10 14:54:11 | 显示全部楼层
是毒,卡巴解压报了
fatezero
发表于 2010-12-10 14:57:24 | 显示全部楼层
已删除: HEUR:Trojan.Win32.Generic        E:\download\新建文件夹\setup_qvod.exe       
d4875163
发表于 2010-12-10 15:06:57 | 显示全部楼层
瀏覽器在卡巴的安全免疫區內運行結果被GData攔截了。不錯就是好啊
留侯
发表于 2010-12-10 15:38:35 | 显示全部楼层
大蜘蛛clean,已上報
kinkids
发表于 2010-12-10 16:42:29 | 显示全部楼层
Kaspersky Internet Security 2011
掃瞄偵測為{HEUR:Trojan.Win32.Generic、Packed.Win32.PePatch.lx}
已進行隔離/刪除動作。

掃瞄偵測到1個可疑檔案,--個 Kaspersky Cloud,1個啟發,1個特徵碼,一隻病毒一條特徵碼傻眼囧rz
剩餘--個文件MISS,無威脅可疑,已提交至 Kaspersky
恋亿晓
发表于 2010-12-10 20:08:38 | 显示全部楼层
avast!
Win32:Dropper-gen [Drp]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-12 23:41 , Processed in 0.122156 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表