卡饭论坛 » 病毒样本区 » 这个。。绿色网站也投毒

WillBeNextKido 发表于 2008-8-19 00:13

这个。。绿色网站也投毒

还装个绿色

真的可谓是 “笑里藏刀”啊[:14:]

VirSCAN.org Scanned Report :
Scanned time   : 2008/08/19 00:10:34 (CST)
Scanner results: 33%的杀软(12/36)报告发现病毒
File Name      : ha_80005.exe
File Size      : 24576 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 9f8f46c69a579fcb68ccd562752ad3d7
SHA1           : 2eac51a4124095ce8d22ade0f785ebda19b00203
Online report  : [url=http://virscan.org/report/0fb0c576ebdfba07ab448563e378ec7c.html]http://virscan.org/report/0fb0c576ebdfba07ab448563e378ec7c.html[/url]
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.22        2008.08.17        2008-08-17  3.65   -
安博士V3       2008.08.18.01   2008.08.18        2008-08-18  0.93   -
AntiVir        7.8.1.19        7.0.6.29          2008-08-18  2.19   TR/Downloader.Gen
Arcavir        1.0.5           200808171633      2008-08-17  1.19   -
AVAST!         3.0.1           080818-0          2008-08-18  0.68   Win32:QQHelper-BR [Trj]
AVG            7.5.51.442      270.6.5/1618      2008-08-18  1.68   Downloader.Generic7.AFQT
BitDefender    7.60825.1564362 7.20572           2008-08-18  2.83   Backdoor.Farfli.AB
CA (VET)       9.0.0.143       31.6.6035         2008-08-15  9.01   Win32/Dlqqhelp!generic trojan.
ClamAV         0.93.3          8053              2008-08-18  0.02   -
Comodo         2.11            2.0.0.620         2008-08-18  0.46   -
CP Secure      1.1.0.715       2008.08.18        2008-08-18  6.13   -
Dr.Web         4.44.0.9170     2008.08.18        2008-08-18  3.09   -
ewido          4.0.0.2         2008.08.18        2008-08-18  4.45   -
F-Prot         4.4.4.56        20080818          2008-08-18  0.99   W32/Downloader.D.gen!Eldorado (generic, not disinfectable)
F-Secure       5.51.6100       2008.08.17.03     2008-08-17  0.05   -
飞塔           2.81-3.11       9.442             2008-08-18  1.74   PossibleThreat
ViRobot        20080816        2008.08.16        2008-08-16  0.87   -
Ikarus         T3.1.01.34      2008.08.18.71296  2008-08-18  3.38   Virus.Win32.QQHelper.BR
江民杀毒       11.0.706        2008.08.18        2008-08-18  1.20   -
卡巴斯基       5.5.10          2008.08.18        2008-08-18  0.04   -
金山毒霸       2008.1.14.15    2008.8.18.20      2008-08-18  1.16   -
迈克菲         5.2.00          5362              2008-08-15  2.54   -
Microsoft      1.3807          2008.08.18        2008-08-18  4.62   -
mks_vir        2.01            2008.08.18        2008-08-18  2.60   -
Norman         5.93.01         5.93.00           2008-08-15  4.83   W32/DLoader.IVMQ
熊猫卫士       9.05.01         2008.08.17        2008-08-17  2.60   Generic Malware     
趋势科技       8.700-1004      5.484.06          2008-08-18  0.03   -
Quick Heal     9.50            2008.08.18        2008-08-18  2.21   -
瑞星           20.0            20.58.02.00       2008-08-18  0.98   -
Sophos         2.77.0          4.32              2008-08-18  1.92   Mal/Behav-204
Sunbelt        3.1.1546.1      2193              2008-08-14  0.42   -
赛门铁克       1.3.0.24        20080817.003      2008-08-17  0.44   -
nProtect       2008-08-18.00   1894688           2008-08-18  4.29   Backdoor.Farfli.AB
The Hacker     6.2.96          v00396            2008-08-11  0.46   -
VBA32          3.12.8.3        20080817.1524     2008-08-17  1.15   -
VirusBuster    4.5.11.10       10.84.4/598187    2008-08-18  0.79   -

[:08:] 居然过不少 唉 现在的软件站 真黑

WillBeNextKido 发表于 2008-8-19 00:15

[:01:] 看样子是个spy 主流三大MISS 卡巴被过 UG被过 蜘蛛被过

红伞和BD依然挺立[:04:]

一良大帝 发表于 2008-8-19 00:20

呵呵，学习一下~~~

honker_feng 发表于 2008-8-19 00:32

怎么没有NOD？

wyyzaw 发表于 2008-8-19 09:56

被avast拦了。。。

wusuobuzai 发表于 2008-8-19 10:03

这个病毒NOD32应该可以报~![:18:] [:18:]

cruiyong 发表于 2008-8-19 10:15

网站名叫什么啊..

kkgh 发表于 2008-8-19 10:48

费尔动态防御拦截

小乔美子 发表于 2008-8-19 11:08

直接进入KIS2009高受限了

WillBeNextKido 发表于 2008-8-19 12:29

没见卡巴的人？？

龙城小武 发表于 2008-8-19 13:12

卡巴扫描没报

luxiao200888 发表于 2008-8-19 13:15

下载者 估计可以过卡巴立体～

qigang 发表于 2008-8-19 13:21

2/0

RS20.58.10未杀！[:14:]

tian832 发表于 2008-8-19 14:16

上报费
尔

qwerasdf123 发表于 2008-8-19 15:03

kis2009自动模式
[:14:] 实机运行了一下
高受限模式下载者直接就挂了
低受限模式下载了2个.sys被启发干掉了

qwerasdf123 发表于 2008-8-19 15:34

升级了下病毒库
已知了
。。

BING126 发表于 2008-8-19 20:59

McAfee  miss[:08:]

allinwonderi 发表于 2008-8-19 22:23

F-Prot 4.4.4

[发现自动下载软件：]        <W32/Downloader.D.gen!Eldorado (not disinfectable, 普通)>        C:\Download Files\ha_80005.rar->ha_80005.exe

allinwonderi 发表于 2008-8-19 22:23

Norman Virus Control 5.99

查看完整版本: 这个。。绿色网站也投毒