查看: 7992|回复: 56
收起左侧

[病毒样本] 囧神远控【伪】过大部分杀软。

  [复制链接]
√×√×√√×
发表于 2010-12-24 20:06:56 | 显示全部楼层 |阅读模式
本帖最后由 √×√×√√× 于 2010-12-24 20:08 编辑

囧,远控样本,上线方式极其隐蔽,敢说如果中了的话,光凭没入库的任何杀毒清理功能和辅助工具~冰刃,XT等都无法清除。所以建议一定要在虚拟机中运行。再下差点悲剧, 囧

目前过360卫士7.61002 S版,过老版QVM引擎(也就是360杀毒),过不了微点主防,过不了360卫士7.6 1002 T版(注:T版需卸载安装才行,不可覆盖安装,否则被过)问题已经反馈给360相关部门了,大家来测测自己手里的杀软如何吧。


在线多引擎扫描结果,很多杀软被过,卡巴,BD,小A,山山,星星等都不报~

VirSCAN.org Scanned Report :
Scanned time   : 2010/12/24 18:58:19 (CST)
Scanner results: 33%的杀软(12/36)报告发现病毒
File Name      : 123.exe
File Size      : 108544 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 406494aac78d116980ab5a21c0b4109c
SHA1           : 605b6a251e7c772b195551a9dff4c6bd048accc7
Online report  : http://virscan.org/report/52c24e3a9ea35f272ece2e9cc74f81fe.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.2         20101224010827    2010-12-24  6.67   Virus.Win32.DelfInject !IK
安博士V3       2010.12.17.05   2010.12.17        2010-12-17  2.13   -
AntiVir        8.2.4.131       7.11.0.144        2010-12-22  0.42   HEUR/Malware
安天           2.0.18          20101221.6716246  2010-12-21  0.02   -
Arcavir        2010            201012241836      2010-12-24  0.12   Trojan.Swisyn.Anjr
Authentium     5.1.1           201012221600      2010-12-22  4.61   W32/SillyBackdoor.A.gen!Eldorado (Possible)
AVAST!         4.7.4           101222-1          2010-12-22  0.06   -
AVG            8.5.850         271.1.1/3332      2010-12-23  2.15   Generic19.AKPY
BitDefender    7.90123.6478295 7.35283           2010-12-23  6.04   -
ClamAV         0.96.3          12428             2010-12-23  0.15   -
Comodo         4.0             7168              2010-12-24  2.04   Heur.Packed.Unknown
CP Secure      1.3.0.5         2010.12.23        2010-12-23  0.08   -
Dr.Web         5.0.2.3300      2010.12.23        2010-12-23  10.64  -
F-Prot         4.4.4.56        20101222          2010-12-22  4.49   W32/SillyBackdoor.A.gen!Eldorado (generic, not disinfectable)
F-Secure       7.02.73807      2010.12.23.01     2010-12-23  0.29   -
飞塔           4.2.254         12.708            2010-12-23  1.93   -
GData          21.1376/21.563  20101224          2010-12-24  9.31   -
ViRobot        20101224        2010.12.24        2010-12-24  0.38   -
Ikarus         T3.1.32.15.0    2010.12.23.77402  2010-12-23  5.35   Virus.Win32.DelfInject
江民杀毒       13.0.900        2010.12.24        2010-12-24  1.40   Trojan/Swisyn.nph
卡巴斯基       5.5.10          2010.12.22        2010-12-22  0.18   -
金山毒霸       2009.2.5.15     2010.12.24.13     2010-12-24  0.75   -
迈克菲         5400.1158       6205              2010-12-22  25.83  -
Microsoft      1.6402          2010.12.24        2010-12-24  4.07   Trojan:Win32/Blorso.A
Norman         6.06.12         6.06.00           2010-12-19  8.07   -
熊猫卫士       9.05.01         2010.12.23        2010-12-23  13.37  -
趋势科技       9.120-1004      7.718.05          2010-12-22  0.24   -
Quick Heal     11.00           2010.12.24        2010-12-24  5.06   -
瑞星           20.0            22.79.03.01       2010-12-23  7.51   -
Sophos         3.14.1          4.60              2010-12-24  3.27   -
Sunbelt        3.9.2464.2      7800              2010-12-23  10.98  -
赛门铁克       1.3.0.24        20101223.002      2010-12-23  0.98   Suspicious.MH690
nProtect       20101223.01     9409900           2010-12-23  40.09  -
The Hacker     6.7.0.1         v00104            2010-12-21  11.58  -
VBA32          3.12.14.2       20101221.1312     2010-12-21  5.98   Malware-Cryptor.Krap.gen
VirusBuster    4.5.11.10       10.130.51/1998622 2010-12-22  4.48   -



样本:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
萧剑
发表于 2010-12-24 20:15:48 | 显示全部楼层


TO CIS
KOI9009
发表于 2010-12-24 20:20:34 | 显示全部楼层
金山毒霸 拦截
schumi小粉
发表于 2010-12-24 20:20:37 | 显示全部楼层
eset kills


to avast!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
whokillv
发表于 2010-12-24 20:28:43 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
恋亿晓
发表于 2010-12-24 20:30:40 | 显示全部楼层
MSE

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
星晨
发表于 2010-12-24 20:32:16 | 显示全部楼层
BitDefender上报
ring0biao
发表于 2010-12-24 20:37:26 | 显示全部楼层
无限弹框
pianokjt
发表于 2010-12-24 20:51:17 | 显示全部楼层
红伞启发,已上报。
知微
发表于 2010-12-24 20:51:44 | 显示全部楼层
微点V5.。。。。。。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-26 00:42 , Processed in 0.134047 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表