Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

显示全部楼层 · 发表于 2009-2-15 14:34:00

本帖最后由 Sherry.ai 于 2010-4-9 20:16 编辑

AD DownLoader 很好很强大...

释放量>5

dzh_2009v5(93).rar
http://d.namipan.com/d/63cee1a026f60440326a1befd2cc78c232273580701e0a00d
dzh_2009v5(238).rar
http://www.brsbox.com/filebox/down/fc/4a4c01f8ab8ef51c027459d6c52d8001
dzh_2009v5(239).rar
http://www.brsbox.com/filebox/down/fc/969dac77f0ec349bc56252d94cfffa15
dzh_2009v5(240).rar
http://www.brsbox.com/filebox/down/fc/b683ce4a63e1ba73da4d7bfd59c2e76d
dzh_2009v5(272).rar
http://www.dbank.com/download.action?t=40&k=MTIyNTIwMDQ=&pcode=LCwzNjU2NiwzNjU2Ng==&rnd=2587
282：
http://www.vdisk.cn/down/index/4158155A5935
288：http://www.brsbox.com/filebox/down/fc/e588c3a18761f09424023559d33a3c71

显示全部楼层 · 发表于 2009-2-15 14:37:12

Begin scan in 'D:\dzh_2008v5.rar'
D:\dzh_2008v5.rar
[0] Archive type: RAR
   --> dzh_2008v5.exe
      [1] Archive type: NSIS
      --> [TempDir]/TBSetup(-33554373).exe
      [DETECTION] Contains recognition pattern of the DR/Zhongsou.BB.63 dropper
      --> [TempDir]/TBSetup(-33554373).exe
      [2] Archive type: NSIS
      --> [ProgramFilesDir]/zzToolBar/ToolBand.dll
         [DETECTION] Contains recognition pattern of the ADSPY/ZzToolbar.B adware or spyware
      --> [ProgramFilesDir]/zzToolBar/Toolbar_bho.dll
         [DETECTION] Contains recognition pattern of the ADSPY/ZzToolbar.C adware or spyware
      --> [TempDir]/4005.exe
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
      --> [TempDir]/llly666.exe
      [2] Archive type: NSIS
      --> [UnknownDir]/nlpsa.txt
         [DETECTION] Is the TR/Downloader.Gen Trojan
      --> [TempDir]/1.exe
         [DETECTION] Contains HEUR/Malware suspicious code
[NOTE]    A backup was created as '49ffb882.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-2-15 14:44:08

项目: dzh_2008v5.exe\$TEMP\TBSetup(-33554373).exe\$INSTDIR\ToolBand.dll
检查档案: F:\TDDownload\dzh_2008v5.rar
状态: 发现病毒
病毒: Win32:Adware-gen [Adw] (引擎 B-(AVAST!))
项目: dzh_2008v5.exe\$TEMP\TBSetup(-33554373).exe\$INSTDIR\Toolbar_bho.dll
检查档案: F:\TDDownload\dzh_2008v5.rar
状态: 发现病毒
病毒: Win32:Adware-gen [Adw] (引擎 B-(AVAST!))
项目: dzh_2008v5.exe\$TEMP\setup_1027272.exe\[UPX]\[Embedded#062e4]
检查档案: F:\TDDownload\dzh_2008v5.rar
状态: 发现病毒
病毒: Win32:Koutodoor [Rtk] (引擎 B-(AVAST!))
项目: dzh_2008v5.exe\$TEMP\gc81.exe\[Embedded#1b88]
检查档案: F:\TDDownload\dzh_2008v5.rar
状态: 发现病毒
病毒: Win32:Agent-ADMW [Rtk] (引擎 B-(AVAST!))
项目: dzh_2008v5.exe\$TEMP\gc81.exe
检查档案: F:\TDDownload\dzh_2008v5.rar
状态: 发现病毒
病毒: Win32:Agent-ADMW [Rtk] (引擎 B-(AVAST!))
项目: dzh_2008v5.exe\$TEMP\4005.exe\[RLPack]
检查档案: F:\TDDownload\dzh_2008v5.rar
状态: 发现病毒
病毒: Win32:Small-IGR [Trj] (引擎 B-(AVAST!))
项目: dzh_2008v5.rar
路径: F:\TDDownload
状态: 发现病毒
病毒: Win32:Adware-gen [Adw] (2x), Win32:Koutodoor [Rtk], Win32:Agent-ADMW [Rtk] (2x), Win32:Small-IGR [Trj] (引擎 B-(AVAST!))

显示全部楼层 · 发表于 2009-2-15 14:44:57

名称: Packed/FSG
类型: Sequence

描述:

文件:
c:\users\administrator\desktop\dzh_2008v5.exe

名称: Adware.Zhongsou.AQ
类型: Trojan

描述:

文件:
c:\users\administrator\desktop\dzh_2008v5.exe

名称: Adware.SearchToolBar.A
类型: Trojan

描述:

文件:
c:\users\administrator\desktop\dzh_2008v5.exe

显示全部楼层 · 发表于 2009-2-15 15:08:03

dzh_2008v5.exe |inconclusive

显示全部楼层 · 发表于 2009-2-15 15:13:29

哈哈，既然2楼有小a啦，我就不测了~~

显示全部楼层 · 发表于 2009-2-15 20:12:43

瑞星 Trojan.Win32.Nodef.bxg

显示全部楼层 · 发表于 2009-2-15 20:30:06

McAfee miss

显示全部楼层 · 发表于 2009-3-14 21:58:50

Update

显示全部楼层 · 发表于 2009-3-14 22:05:01

miss to rs

[病毒样本] Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

本帖子中包含更多资源

评分

回复 3楼 fatezero 的帖子