到底有毒没毒？？？

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区到底有毒没毒？？？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

zheng720 初生襁褓狮帖子:29 注册: 2009-02-13 来自:	发表于： 2010-01-26 22:21 \| 只看楼主短消息资料字号：小中大 1楼到底有毒没毒？？？大家自己看看，到底是不是病毒文件？用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
zheng720 初生襁褓狮帖子:29 注册: 2009-02-13 来自:	分享到：

zheng720 初生襁褓狮帖子:29 注册: 2009-02-13 来自:	发表于： 2010-01-26 22:21 \| 只看楼主短消息资料字号：小中大 2楼回复：到底有毒没毒？？？附件太大，没发上来。怎么办？
zheng720 初生襁褓狮帖子:29 注册: 2009-02-13 来自:

zheng720 初生襁褓狮帖子:29 注册: 2009-02-13 来自:	发表于： 2010-01-26 22:25 \| 只看楼主短消息资料字号：小中大 3楼回复: 到底有毒没毒？？？我把下载地址引用了，大家看看 http://down.waiguaz.com/Game/rxcq.exe
zheng720 初生襁褓狮帖子:29 注册: 2009-02-13 来自:

狂妄之龙拙长孩提狮帖子:110 注册: 2010-01-25 来自:自由圣域	发表于： 2010-01-26 22:47 \| 短消息资料字号：小中大 4楼回复: 到底有毒没毒？？？这个是用压缩软件弄成的自解压格式，楼主右键用WINRAR解压出来就明白了，带毒的 1.jpg (86.70 K) 2010-1-26 22:47:05
狂妄之龙拙长孩提狮帖子:110 注册: 2010-01-25 来自:自由圣域

非拉鐵非锋芒艾服狮帖子:1810 注册: 2007-07-08 来自:	发表于： 2010-01-26 22:57 \| 短消息资料字号：小中大 5楼回复: 到底有毒没毒？？？我帮你上传文件，稍后是查毒情况附件: 文件名:网游小管家.rar 下载次数:370 文件类型:application/octet-stream 文件大小: 上传时间:2010-1-26 22:56:34 描述:rar
非拉鐵非锋芒艾服狮帖子:1810 注册: 2007-07-08 来自:

锋芒艾服狮

帖子:1810
注册: 2007-07-08
来自:

发表于： 2010-01-26 23:09 | 短消息资料

字号：小中大 6楼

回复: 到底有毒没毒？？？

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.50	2010.01.26	Trojan-Downloader.Win32.FlyStudio!IK
AhnLab-V3	5.0.0.2	2010.01.26	-
AntiVir	7.9.1.150	2010.01.26	-
Antiy-AVL	2.0.3.7	2010.01.26	-
Authentium	5.2.0.5	2010.01.26	-
Avast	4.8.1351.0	2010.01.26	-
AVG	9.0.0.730	2010.01.26	-
BitDefender	7.2	2010.01.26	-
CAT-QuickHeal	10.00	2010.01.25	-
ClamAV	0.94.1	2010.01.26	Trojan.Downloader-72711
Comodo	3715	2010.01.26	-
DrWeb	5.0.1.12222	2010.01.26	-
eSafe	7.0.17.0	2010.01.25	-
eTrust-Vet	35.2.7260	2010.01.26	-
F-Prot	4.5.1.85	2010.01.25	-
F-Secure	9.0.15370.0	2010.01.26	-
Fortinet	4.0.14.0	2010.01.26	-
GData	19	2010.01.26	-
Ikarus	T3.1.1.80.0	2010.01.26	Trojan-Downloader.Win32.FlyStudio
Jiangmin	13.0.900	2010.01.26	-
K7AntiVirus	7.10.952	2010.01.22	Generic.Malware.4
Kaspersky	7.0.0.125	2010.01.26	-
McAfee	5872	2010.01.25	-
McAfee+Artemis	5872	2010.01.25	Artemis!B6B68AAB45FF
McAfee-GW-Edition	6.8.5	2010.01.26	Heuristic.BehavesLike.Win32.Spyware.N
Microsoft	1.5405	2010.01.26	-
NOD32	4806	2010.01.26	a variant of Win32/Packed.FlyStudio
Norman	6.04.03	2010.01.26	-
nProtect	2009.1.8.0	2010.01.26	-
Panda	10.0.2.2	2010.01.25	-
PCTools	7.0.3.5	2010.01.26	-
Prevx	3.0	2010.01.26	Medium Risk Malware
Rising	22.32.01.04	2010.01.26	Trojan.Win32.Generic.51F6F7A0
Sophos	4.50.0	2010.01.26	-
Sunbelt	3.2.1858.2	2010.01.26	Trojan.Dropper (fs)
Symantec	20091.2.0.41	2010.01.26	-
TheHacker	6.5.0.9.163	2010.01.26	-
TrendMicro	9.120.0.1004	2010.01.26	-
VBA32	3.12.12.1	2010.01.26	Win32.FlyStudio.NKP
ViRobot	2010.1.26.2156	2010.01.26	-
VirusBuster	5.0.21.0	2010.01.26	Trojan.DL.Agent.LYIS

附加信息

File size: 666624 bytes

MD5...: b6b68aab45ffbfe22f37e1f284d3c273

SHA1..: 332359597d642c9079be3baea5a63ff9de504cbe

SHA256: a186c038f21e7af4d74bb5f1695c0838242ce3a1c9cd94bd7f52779bf9eec9f0

ssdeep: 12288:Vk3PtlO5ThaYMvce8mrWETgQNKhnDOd7CiLaL:VYO5XMEMNghCvLaL

PEiD..: -

PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000
timedatestamp.....: 0x3925136b (Fri May 19 10:11:55 2000)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x22c 0x400 3.56 0ebb8343585a72ffe6649584e8373340
.rdata 0x2000 0x194 0x200 3.64 684bd04c4e90ebb1ac24b9d56ab5240e
.ecode 0x3000 0xa1200 0xa1200 5.92 c34b8c5256caee5045515c8403ef9878
.rsrc 0xa5000 0xf60 0x1000 3.09 54da6e0fd183262aba7468c197c9633b

( 3 imports )
> USER32.dll: MessageBoxA
> KERNEL32.dll: FreeLibrary, lstrcatA, GetModuleFileNameA, ExitProcess, LoadLibraryA, GetProcAddress, lstrlenA
> ADVAPI32.dll: RegQueryValueExA, RegCloseKey, RegOpenKeyExA

( 0 exports )

RDS...: NSRL Reference Data Set
-

packers (Kaspersky): FlySFX

pdfid.: -

trid..: Win32 Executable Generic (38.5%)
Win32 Dynamic Link Library (generic) (34.2%)
Clipper DOS Executable (9.1%)
Generic Win/DOS Executable (9.0%)
DOS Executable Generic (9.0%)

<a href='http://info.prevx.com/aboutprogramtext.asp?PX5=47EF7597004464062CAC0AFC40009C000305722F' target='_blank'>http://info.prevx.com/aboutprogr ... 40009C000305722F<;/a>

sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

<<上一主题|下一主题>>

1 / 1 页

跳转页

zheng720 初生襁褓狮帖子:29 注册: 2009-02-13 来自:	发表于： 2010-01-26 22:21 \| 只看楼主短消息资料字号：小中大 1楼到底有毒没毒？？？大家自己看看，到底是不是病毒文件？用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
zheng720 初生襁褓狮帖子:29 注册: 2009-02-13 来自:	分享到：

瑞星卡卡安全论坛企业产品讨论区瑞星2010新品体验挑战专区 到底有毒没毒？？？