盗号木马（七）

guidanba

已有三家报毒，包括金山。





测试程序，

billgates1996

To GD

英九

VirSCAN.org Scanned Report :
Scanned time   : 2012/03/26 11:23:16 (CST)
Scanner results: 6%的杀软(2/36)报告发现病毒
File Name      : OUTLLIB.zip
File Size      : 18079 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : 7876b6843fd43c7e7e14d85d7e9830cf
SHA1           : 1e6e291615c5fc9e9509aff9a9c134fc71aded21
Online report  : http://r.virscan.org/f814f4f8a0defa8a0ee65d5b9da00782

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.4         20120326090147    2012-03-26  8.11   Trojan-PWS.Qqpass!IK
安博士V3       2012.03.25.01   2012.03.25        2012-03-25  5.07   -
AntiVir        8.2.10.24       7.11.25.222       2012-03-22  0.18   -
安天           2.0.18          2.0.18.           0002-18-00  0.28   -
Arcavir        2011            201203250306      2012-03-25  4.00   -
Authentium     5.1.1           201203252311      2012-03-25  1.48   -
AVAST!         4.7.4           120325-1          2012-03-25  0.19   -
AVG            12.0.1782       2114/4894         2012-03-25  0.27   -
BitDefender    7.90123.6969119 7.41595           2012-03-25  4.12   -
ClamAV         0.97.3          14702             2012-03-26  0.20   -
Comodo         5.1             11905             2012-03-25  3.03   -
CP Secure      1.3.0.5         2012.03.26        2012-03-26  0.22   -
Dr.Web         7.0.1.2210      2012.03.24        2012-03-24  12.96  -
F-Prot         4.6.2.117       20120325          2012-03-25  0.82   -
F-Secure       7.02.73807      2012.02.07.03     2012-02-07  2.44   -
飞塔           4.3.392         15.352            2012-03-24  0.27   -
GData          22.4411         20120326          2012-03-26  7.56   -
ViRobot        20120324        2012.03.24        2012-03-24  0.77   -
Ikarus         T3.1.32.20.0    2012.03.26.80807  2012-03-26  5.57   Trojan-PWS.Qqpass
江民杀毒       13.0.900        2012.03.25        2012-03-25  3.08   -
卡巴斯基       5.5.10          2012.03.26        2012-03-26  0.37   -
金山毒霸       2009.2.5.15     2012.3.26.9       2012-03-26  1.09   -
迈克菲         5400.1158       6660              2012-03-25  10.65  -
Microsoft      1.8202          2012.03.26        2012-03-26  3.98   -
NOD32          3.0.21          6997              2012-03-25  0.18   -
熊猫卫士       9.05.01         2012.03.25        2012-03-25  2.57   -
趋势科技       9.500-1005      8.864.05          2012-03-25  0.22   -
Quick Heal     11.00           2012.03.25        2012-03-25  1.17   -
瑞星           20.0            24.02.04.03       2012-03-23  2.86   -
Sophos         3.29.0          4.75              2012-03-26  5.00   -
Sunbelt        3.9.2530.2      11710             2012-03-25  1.40   -
赛门铁克       1.3.0.24        20120324.019      2012-03-24  0.42   -
nProtect       20120325.01     10978624          2012-03-25  1.55   -
The Hacker     6.7.0.1         v00433            2012-03-25  0.68   -
VBA32          3.12.16.4       20120323.1229     2012-03-23  3.30   -
VirusBuster    5.4.1.9         14.1.278.0/82188232012-03-26  0.20   -


360也报毒了

消停

完整路径: f:\样本\outllib.dll
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-3-26 ( 11:25:08 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
http://183.60.157.63/down_group2 ... ll&speed=153600 已下载文件outllib.dll
威胁名称:
WS.Reputation.1自
183.60.157.63
____________________________
文件操作
文件: f:\样本\outllib.dll
已删除
____________________________
文件指纹 - SHA:
b69a446d3089d2e48d92a6d87a0085abf7ec4e6c650c12d0959c2c416eab5151
____________________________
文件指纹 - MD5:
0633870b4bae918d7fedf45fbb0ed51d
____________________________



完整路径: f:\样本\2012相册.exe
____________________________
____________________________
开发人员 Microsoft Corporation
版本 11.0.5510.0
安装时间 2012-3-26 ( 11:23:36 )
上次使用时间 不可用
启动项目 否
____________________________
____________________________
可靠
通常情况下，使用此程序很少崩溃。
____________________________
多数用户信任的文件
诺顿社区中有数百万用户使用了此文件。
____________________________
发布已久的文件
该文件已在 4 年 前发行。
____________________________
信任
诺顿为此文件指定的分级为可信。
____________________________
http://112.91.94.12/down_group25 ... OFFZrnI1670542/2012相册.exe?k=fKAGVAqgILIuE6AS_3eK9w&t=1332732635&u=221.212.41.66@1127697@e73yzl2k&file=2012相册.exe&speed=153600 已下载文件2012相册.exe自
112.91.94.12

2012相册.exe
____________________________
文件指纹 - SHA:
9fc74d8830fa5d2cee8254fbcc02e9737cf417433efb3e5f026e4500afc94270
____________________________
文件指纹 - MD5:
9f1d6b2d45f1173215439bcc4b00b6e3
____________________________

陌上~烟雨遥

诺顿不报

guidanba

英九 发表于 2012-3-26 11:20
VirSCAN.org Scanned Report :
Scanned time   : 2012/03/26 11:23:16 (CST)
Scanner results: 6%的杀软( ...

360扫描未报。

lbb9432

ESET不报

To ESET

liulangzhecgr

一个笨鸟

guidanba很牛啊

倾枫锝渔♂

很遗憾  已经被数字给kill了  ╮(╯▽╰)╭   来晚了~