FakeAV (613, 621, 628L 更新) 停更

显示全部楼层 · 发表于 2012-4-8 21:48:41

本帖最后由 hx1997 于 2012-8-4 16:51 编辑

ESET killed

C:\Users\Gateway\Desktop\19AC1948.exe - a variant of Win32/Kryptik.ADUJ trojan

http://d.1tpan.com/tp1396534820

To all: 本楼所有压缩包附件如有密码，一律为 infected

显示全部楼层 · 发表于 2012-4-8 21:51:44

更新 6 个

ESET 清空

C:\Users\Gateway\Desktop\FakeAV\26908DEE.exe - a variant of Win32/Kryptik.ADUJ trojan
C:\Users\Gateway\Desktop\FakeAV\3ABCB913.exe - a variant of Win32/Kryptik.ADUJ trojan
C:\Users\Gateway\Desktop\FakeAV\50AAA7A.exe - a variant of Win32/Kryptik.ADUJ trojan
C:\Users\Gateway\Desktop\FakeAV\57267D8E.exe - a variant of Win32/Kryptik.ADUJ trojan
C:\Users\Gateway\Desktop\FakeAV\D705E648.exe - a variant of Win32/Kryptik.ADUJ trojan
C:\Users\Gateway\Desktop\FakeAV\F7863A04.exe - a variant of Win32/Kryptik.ADUJ trojan

http://d.1tpan.com/tp0477454427

显示全部楼层 · 发表于 2012-4-8 21:53:04

类型:木马-Malware.QVM20.Gen
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:QVM智能引擎
文件路径:C:\Users\TOSHIBA\Desktop\19AC1948\19AC1948.exe
文件大小:393K (402,432 字节)
文件指纹(MD5):42c33e4bb1224ef3080ac42876806761
处理建议:隔离文件

显示全部楼层 · 发表于 2012-4-8 21:58:08

humanlwj52 发表于 2012-4-8 21:53
类型:木马-Malware.QVM20.Gen
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡 ...

试试 AVG.

显示全部楼层 · 发表于 2012-4-8 21:58:38

更新 6 个

http://d.1tpan.com/tp1673191836

显示全部楼层 · 发表于 2012-4-8 22:02:50

hx1997 发表于 2012-4-8 21:58
试试 AVG.

稍等

显示全部楼层 · 发表于 2012-4-8 22:03:43

唉~~~微点老毛病又犯啦，第一次运行拦截不能运行第二次

看样子要加紧催促下微点客服才行啊

显示全部楼层 · 发表于 2012-4-8 22:12:28

AVG miss all
已上报

显示全部楼层 · 发表于 2012-4-8 22:15:34

File ID    Filename    Size (Byte) Result
26775995    19AC1948.exe    393 KB    UNDER ANALYSIS
26775996    26908DEE.exe    393 KB    UNDER ANALYSIS
26775997    3ABCB913.exe    393 KB    UNDER ANALYSIS
26775998    50AAA7A.exe    393 KB    UNDER ANALYSIS
26775999    57267D8E.exe    393 KB    UNDER ANALYSIS
26776000    D705E648.exe    393 KB    UNDER ANALYSIS
26776001    F7863A04.exe    393 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-4-8 22:21:08

MSE+毒霸 miss all

To MSE

显示全部楼层 · 发表于 2012-4-8 22:21:14

UGuard 7 扫描日志
扫描在 1 秒内结束，扫描对象共计 1 个。

K:\IDMDown\Compressed\FakeAV2.rar>>FakeAV2>>11BEB3B0.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV2.rar>>FakeAV2>>3929F69.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV2.rar>>FakeAV2>>8B0766D9.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV2.rar>>FakeAV2>>B957AB8D.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV2.rar>>FakeAV2>>CB229D48.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV2.rar>>FakeAV2>>F44ED7B2.exe -> Bright.Sus.UnlistedModel

共计 6 个威胁，日志结束。

显示全部楼层 · 发表于 2012-4-8 22:30:05

本帖最后由 hx1997 于 2012-4-8 22:32 编辑

更新 6 个

To ESET & Avira.

26776018    143DF0E4.exe    393 KB    UNDER ANALYSIS
26776019    247CF911.exe    393 KB    UNDER ANALYSIS
26776020    9A396DD9.exe    393 KB    UNDER ANALYSIS
26775989    ABE2ECB0.exe    393 KB    UNDER ANALYSIS
26776021    B25D2312.exe    393 KB    UNDER ANALYSIS
26776022    F7AE4933.exe    393 KB    UNDER ANALYSIS

http://d.1tpan.com/tp2075710571

显示全部楼层 · 发表于 2012-4-8 22:32:19

UGuard 7 扫描日志
扫描在 1 秒内结束，扫描对象共计 1 个。

K:\IDMDown\Compressed\FakeAV3.rar>>FakeAV3>>143DF0E4.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV3.rar>>FakeAV3>>247CF911.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV3.rar>>FakeAV3>>9A396DD9.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV3.rar>>FakeAV3>>ABE2ECB0.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV3.rar>>FakeAV3>>B25D2312.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV3.rar>>FakeAV3>>F7AE4933.exe -> Bright.Sus.UnlistedModel

共计 6 个威胁，日志结束。

显示全部楼层 · 发表于 2012-4-8 22:32:46

本帖最后由 humanlwj52 于 2012-4-8 22:42 编辑

12L
AVG miss all
再专业户一回

下载报，扫描和IDP都不报

显示全部楼层 · 发表于 2012-4-8 22:32:57

IllusionWing 发表于 2012-4-8 22:32
UGuard 7 扫描日志
扫描在 1 秒内结束，扫描对象共计 1 个。

启发不错啊，更新还是逃不掉

显示全部楼层 · 发表于 2012-4-8 22:33:12

大蜘蛛：
19AC1948.exe - infected with Trojan.Siggen.65111

显示全部楼层 · 发表于 2012-4-8 22:33:59

bbs2811125 发表于 2012-4-8 22:32
启发不错啊，更新还是逃不掉

俺会说其实不能算是启发么。

显示全部楼层 · 发表于 2012-4-8 22:34:39

bbs2811125 发表于 2012-4-8 22:32
启发不错啊，更新还是逃不掉

离线评分系统，乃懂的。

显示全部楼层 · 发表于 2012-4-8 22:34:57

2L，大蜘蛛Clean，文件加了壳：
FakeAV\26908DEE.exe - packed by FLY-CODE
FakeAV\57267D8E.exe - packed by FLY-CODE
FakeAV\3ABCB913.exe - packed by FLY-CODE
FakeAV\D705E648.exe - packed by FLY-CODE
FakeAV\26908DEE.exe - packed by FLY-CODE
FakeAV\57267D8E.exe - packed by FLY-CODE
FakeAV\D705E648.exe - packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2012-4-8 22:35:40

留侯发表于 2012-4-8 22:34
2L，大蜘蛛Clean，文件加了壳：
FakeAV\26908DEE.exe - packed by FLY-CODE
FakeAV\57267D8E.exe - packe ...

FLY-CODE 其实不是壳。。

[病毒样本] FakeAV (613, 621, 628L 更新) 停更

评分

评分

本帖子中包含更多资源