1x（未知类型）【md5:601502a1】再补上一个疑是下载物。。。

显示全部楼层 · 发表于 2010-3-12 06:51:14

本帖最后由幸福的猪猪于 2010-3-12 16:13 编辑

样本上报卡巴斯基安全实验室。

md5：601502a170d27ebf2afa830afc31469e

p.s.刚才把md5搞错了，刚才的那个md5值是压缩包的。不是原文件的，现在已经修正。

[KLAN-64658486]
Hello,

1.exe_ - Backdoor.Win32.Goolbot.bm

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

--
Best regards,
Virus analyst, Kaspersky Lab.

下载物，卡巴斯基回信确认为木马程序：

[KLAN-64658710]
Hello,

This message has been generated by the automated submission tracking system. If we already detect these files, the message below tells you how we identify this threat. Your submission will be passed to a virus analyst.

1.exe - Trojan.Win32.Sasfis.aitc

New malicious software was found in this file. The next antivirus database update will include detection for this malware. Thank you for your help.

Best regards, Kaspersky Lab

显示全部楼层 · 发表于 2010-3-12 07:07:55

本帖最后由 jason_jiang 于 2010-3-12 07:11 编辑

http://www.virustotal.com/analis ... 1fd1e43f-1268348707
to comodo，panda

http://www.virustotal.com/analis ... db83e5f6-1268348940
to MS，comodo，panda

显示全部楼层 · 发表于 2010-3-12 10:05:58

Risk name: Trojan.Win32.Generic!BT
by vipre

显示全部楼层 · 发表于 2010-3-12 10:47:00

360 miss

显示全部楼层 · 发表于 2010-3-12 11:56:57

to Avira

显示全部楼层 · 发表于 2010-3-12 13:08:01

to GD

显示全部楼层 · 发表于 2010-3-12 13:11:52

试试！！！！！！！！！！！！！！！

显示全部楼层 · 发表于 2010-3-12 16:46:55

微点果然杀未知病毒搞定了！

显示全部楼层 · 发表于 2010-3-12 19:22:26

360 miss

显示全部楼层 · 发表于 2010-3-13 01:23:35

ESET NOD32 - 4939（20100312）

l.rar > RAR > 1.exe - Win32/TrojanDownloader.Agent.PLS 特洛伊木马
l-1.rar > RAR > 1.exe - Win32/Oficla.EP 特洛伊木马

ESET NOD32 killed.

[可疑文件] 1x（未知类型）【md5:601502a1】再补上一个疑是下载物。。。

评分

浏览过的版块

[可疑文件] 1x（未知类型） 【md5:601502a1】再补上一个疑是下载物。。。

评分

浏览过的版块

[可疑文件] 1x（未知类型）【md5:601502a1】再补上一个疑是下载物。。。