5只质量不错[MD5: 8C5CB1 374A3D 814B52 A212E2 E5623A]

显示全部楼层 · 发表于 2011-3-2 20:20:05

123.rar包解压出错，但AVAST!6.0静态扫描此压缩包无报警。
45.rar全过AVAST!6.0。

PS:小A6.0未测试其行为防护和其自动沙盘模块功能。

显示全部楼层 · 发表于 2011-3-2 22:30:09

已上報趨勢嚕~~

显示全部楼层 · 发表于 2011-3-2 22:44:21

本帖最后由 594157544 于 2011-3-2 22:45 编辑

扫描的配置设置:
作业名称...........: ShlExt
配置文件...........: C:\Users\CSIOSI\AppData\Local\Temp\c13029a9.avp
日志记录...........: 低
主操作............: 交互式
辅助操作...........: 忽略
扫描主启动扇区........: 打开
扫描启动扇区.........: 打开
启动扇区...........: C:,
进程扫描...........: 关闭
扫描注册表..........: 关闭
搜索 Rootkit.....: 关闭
系统文件完整性检查......: 关闭
扫描所有文件.........: 所有文件
扫描存档...........: 打开
递归深度...........: 20
智能扩展...........: 打开
偏离存档类型.........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO,
宏启发式...........: 打开
文件启发式..........: 高
已跳过文件..........: C:\Program Files\ESET, C:\ProgramData\ESET,
偏离风险类别.........: +APPL,+GAME,+JOKE,+PFS,+SPR,

扫描开始时间: 2011年3月2日  22:41

正在启动文件扫描:

开始在“C:\Users\CSIOSI\Desktop\123.rar”中扫描
C:\Users\CSIOSI\Desktop\123.rar
[0] 存档类型: RAR
  [检测]       是 TR/Agent.ARHS 特洛伊木马
--> 1.exe
  [检测]       是 TR/Agent.ARHS 特洛伊木马

开始杀毒:
C:\Users\CSIOSI\Desktop\123.rar
[检测]       是 TR/Agent.ARHS 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“4931f3d9.qua”。
开始在“C:\Users\CSIOSI\Desktop\45.rar”中扫描
C:\Users\CSIOSI\Desktop\45.rar
[0] 存档类型: RAR
  [检测]       是 TR/Drop.Adload.C 特洛伊木马
--> 4.exe
  [检测]       是 TR/Drop.Adload.C 特洛伊木马
--> 5.exe
  [检测]       是 TR/Agent.ARHS 特洛伊木马

开始杀毒:
C:\Users\CSIOSI\Desktop\45.rar
[检测]       是 TR/Agent.ARHS 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“4950f315.qua”。

扫描结束时间: 2011年3月2日  22:42
已用时间: 00:00 分钟

扫描完毕。

显示全部楼层 · 发表于 2011-3-3 01:16:26

NIS2011：

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2011-03-03 00:24,高,检测到 1.exe (1.exe) (检测方: SONAR),已隔离,已解决 - 不需要操作,c:\users\administrator\downloads\123\1.exe
2011-03-03 00:22,高,5.exe (Trojan.Chost) 检测方自动防护,已阻止,已解决 - 不需要操作,
2011-03-03 00:22,高,4.exe (Downloader) 检测方自动防护,已阻止,已解决 - 不需要操作,

显示全部楼层 · 发表于 2011-3-3 06:50:28

to mpav

显示全部楼层 · 发表于 2011-3-3 09:26:35

123.rar 卡巴直接忽略了，45.rar拦截！已上报。

显示全部楼层 · 发表于 2011-3-3 10:18:59

Norton
4.exe - Downloader
5.exe - Trojan.Chost

显示全部楼层 · 发表于 2011-3-3 13:31:21

3 - clean
1 2 4 5 怎么感觉这几个样本都像是测试样本 ..

显示全部楼层 · 发表于 2011-3-3 15:37:13

微点杀毒都没有查出来！

显示全部楼层 · 发表于 2011-3-3 20:58:55

真的是不错啊。。。。。。。。。

[病毒样本] 5只质量不错[MD5: 8C5CB1 374A3D 814B52 A212E2 E5623A]