[病毒样本] 5x

显示全部楼层 · 发表于 2011-9-25 09:48:13

本帖最后由 Palkia 于 2011-9-25 09:50 编辑

3个上报金山

显示全部楼层 · 发表于 2011-9-25 09:58:07

AVG kill 3x
360 补杀1x
剩余1x vt：http://www.virustotal.com/file-s ... 2b3c70e9-1316915455
只有铁壳报信誉不良

显示全部楼层 · 发表于 2011-9-25 10:04:34

ESET killed 1×.

C:\Users\Gateway\Desktop\5x\iplussetup_barosearch.exe - Win32/Adware.Kraddare.AX 应用程序的变种 - 通过删除清除 - 已隔离

To ESET.

显示全部楼层 · 发表于 2011-9-25 11:19:35

大蜘蛛均clean，3个文件加了壳：
5x\barosearch.exe 已打包，方式： UPX
5x\barosearchs.exe 已打包，方式： UPX
5x\wiselook.exe 已打包，方式： UPX
已上报！

显示全部楼层 · 发表于 2011-9-25 12:14:31

显示全部楼层 · 发表于 2011-9-25 13:02:35

卡巴斯基启发2个

显示全部楼层 · 发表于 2011-9-25 13:08:28

360杀毒扫描日志

病毒库版本：2011-09-25 11:32
扫描时间：2011-09-25 13:07:21
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：5
威胁总数：4
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Users\Coffeeboywn\Desktop\5x

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Coffeeboywn\Desktop\5x\barosearchs.exe 木马(Win32/Trojan.5a0) 已删除
C:\Users\Coffeeboywn\Desktop\5x\iplussetup_barosearch.exe 广告程序(行为和木马非常相似的程序) 已删除
C:\Users\Coffeeboywn\Desktop\5x\liveagent.exe 木马(Win32/Trojan.b7f) 已删除
C:\Users\Coffeeboywn\Desktop\5x\wiselook.exe 具有木马特征程序(Win32/Trojan.e6d) 已删除

显示全部楼层 · 发表于 2011-9-25 13:24:06

本帖最后由化石MM 于 2011-9-25 13:25 编辑

卡巴斯基启发两个已经说过
剩下3个，两个名字相同，测试了barosearchs，运行后会建立一个Windows Software.exe联网访问一个网站，该网站被卡巴斯基拦截

iplussetup_barosearch运行后既是Windows Software.exe。联网被卡巴斯基拦截

显示全部楼层 · 发表于 2011-9-25 13:29:43

NIS2012 MISS ALL。
SONAR未测
信誉4X BAD 1X GOOD

[病毒样本] 5x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源