收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 这个是不是病毒？帮忙鉴定
12下一页
返回列表 发新帖
查看: 2822|回复: 18
收起左侧

[病毒样本] 这个是不是病毒？帮忙鉴定

[复制链接]
缘木求鱼me
头像被屏蔽
发表于 2011-1-6 14:52:53 | 显示全部楼层 |阅读模式
本帖最后由 缘木求鱼me 于 2011-1-6 15:46 编辑

http://u.115.com/file/t743808191

这是前两天卡饭测试包里的一个样本
回复

举报

594157544
发表于 2011-1-6 14:55:18 | 显示全部楼层
过小红伞和 AVG


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

jayavira
发表于 2011-1-6 15:02:17 | 显示全部楼层
流氓程序

http://camas.comodo.com/cgi-bin/ ... 363f6ea337692bcb1c2
回复

举报

猪头大队
头像被屏蔽
发表于 2011-1-6 15:06:34 | 显示全部楼层
本帖最后由 猪头大队 于 2011-1-6 15:12 编辑

360网盾报毒，瑞星无视

上报红伞、瑞星、金山、微点、卡巴，ESET,等结果

http://camas.comodo.com/cgi-bin/ ... 363f6ea337692bcb1c2




本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

留侯
发表于 2011-1-6 16:28:24 | 显示全部楼层
大蜘蛛clean。
回复

举报

星晨
发表于 2011-1-6 16:32:58 | 显示全部楼层
本帖最后由 星晨 于 2011-1-6 16:41 编辑

BitDefender上报

AhnLab-V32011.01.06.002011.01.05-
AntiVir7.11.1.342011.01.05-
Antiy-AVL2.0.3.72011.01.06-
Avast4.8.1351.02011.01.05-
Avast55.0.677.02011.01.05-
AVG9.0.0.8512011.01.06-
BitDefender7.22011.01.06-
CAT-QuickHeal11.002011.01.06-
ClamAV0.96.4.02011.01.05-
Command5.2.11.52011.01.06-
Comodo73102011.01.06-
DrWeb5.0.2.033002011.01.06-
eSafe7.0.17.02011.01.05-
eTrust-Vet36.1.80832011.01.05-
F-Prot4.6.2.1172011.01.05-
F-Secure9.0.16160.02011.01.06-
Fortinet4.2.254.02011.01.05-
GData212011.01.05-
IkarusT3.1.1.90.02011.01.06Trojan.Win32.StartPage
Jiangmin13.0.9002011.01.06-
K7AntiVirus9.75.34482011.01.05-
McAfee5.400.0.11582011.01.06-
McAfee-GW-Edition2010.1C2011.01.05-
Microsoft1.64022011.01.06-
NOD3257632011.01.05-
Norman6.06.122011.01.05-
nProtect2011-01-06.012011.01.06-
Panda10.0.2.72011.01.05-
PCTools7.0.3.52011.01.06-
Prevx3.02011.01.06-
Rising22.81.03.002011.01.06-
Sophos4.60.02011.01.06-
SUPERAntiSpyware4.40.0.10062011.01.06-
Symantec20101.3.0.1032011.01.06-
TheHacker6.7.0.1.1112011.01.06-
TrendMicro9.120.0.10042011.01.06-
TrendMicro-HouseCall9.120.0.10042011.01.06-
VBA323.12.14.22011.01.05Worm.Runfer.dqk
VIPRE79722011.01.06-
ViRobot2011.1.6.42392011.01.06-

回复

举报

kafan120
发表于 2011-1-6 16:41:31 | 显示全部楼层
流氓软件  安装完会在桌面生成 网址之家 淘宝特卖 115浏览器 快捷方式
回复

举报

小猫种鱼
发表于 2011-1-6 16:44:08 | 显示全部楼层
流氓..
回复

举报

fatezero
发表于 2011-1-6 16:46:46 | 显示全部楼层
本帖最后由 fatezero 于 2011-1-6 16:47 编辑

2号的

setupForWin_dows(46).exe_

No malicious code were found in these files.
回复

举报

星晨
发表于 2011-1-6 16:58:27 | 显示全部楼层
2011-01-06 16:53:52   C:\Users\k\AppData\Local\Temp\is-PGP1K.tmp\1.tmp   Sandbox中运行   部分限制   
2011-01-06 16:54:44   C:\Users\k\Desktop\1.exe   创建进程   C:\Users\k\AppData\Local\Temp\is-94QNI.tmp\1.tmp   
2011-01-06 16:54:51   C:\Users\k\AppData\Local\Temp\is-94QNI.tmp\1.tmp   修改文件   C:\Program Files\115\browser\115br.exe   
2011-01-06 16:54:54   C:\Users\k\AppData\Local\Temp\is-94QNI.tmp\1.tmp   修改文件   C:\Program Files\baidu\Baidu-Toolbar.exe   
2011-01-06 16:54:56   C:\Users\k\AppData\Local\Temp\is-94QNI.tmp\1.tmp   访问内存   C:\Windows\explorer.exe   
2011-01-06 16:54:57   C:\Users\k\AppData\Local\Temp\is-94QNI.tmp\1.tmp   修改文件   C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\115浏览器.lnk   
2011-01-06 16:55:01   C:\Users\k\AppData\Local\Temp\is-94QNI.tmp\1.tmp   创建进程   C:\Program Files\115\browser\115br.exe   
2011-01-06 16:55:03   C:\Users\k\AppData\Local\Temp\is-94QNI.tmp\1.tmp   创建进程   C:\Program Files\baidu\Baidu-Toolbar.exe   
2011-01-06 16:55:04   C:\Program Files\115\browser\115br.exe   访问内存   C:\Windows\explorer.exe   
2011-01-06 16:55:05   C:\Users\k\AppData\Local\Temp\is-94QNI.tmp\1.tmp   发送消息   C:\Windows\explorer.exe   
2011-01-06 16:55:06   C:\Program Files\115\browser\115br.exe   直接磁盘访问   PhysicalDrive0   
2011-01-06 16:55:07   C:\Program Files\115\browser\115br.exe   安装钩子   C:\Program Files\115\browser\115br.exe   
2011-01-06 16:55:08   C:\Users\k\AppData\Local\Temp\is-94QNI.tmp\1.tmp   创建进程   C:\Program Files\Internet Explorer\iexplore.exe   
2011-01-06 16:55:09   C:\Program Files\115\browser\115br.exe   修改注册表项   HKUS\S-1-5-21-3799767426-424094828-1398871737-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable   
2011-01-06 16:55:10   C:\Program Files\115\browser\115br.exe   修改注册表项   HKUS\S-1-5-21-3799767426-424094828-1398871737-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer   
2011-01-06 16:55:11   C:\Program Files\115\browser\115br.exe   修改注册表项   HKUS\S-1-5-21-3799767426-424094828-1398871737-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride   
2011-01-06 16:55:11   C:\Program Files\115\browser\115br.exe   DNS/RPC 客户端访问   \RPC Control\DNSResolver   
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-15 06:57 , Processed in 0.167524 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表