过360淘宝木马样本

wqcaokeyinwq

实机测试。。。。。。。。。。。
金山卫士报未知。。。。。。。
红伞扫描MISS.............
微点扫描MISS...............
解压过程中。。微点秒杀。。。。。。。。。。。。。。
压缩炸弹啊。。。有没了。。多来点、、、、、、、、

a256886572008

CAV 殺

2011-06-17 16:51:25   C:\Documents and Settings\Roger\桌面\VIRUS\寶貝詳情\xiangqing.exe   Heur.Suspicious@205279591   

-------------------------------------------------------------------
http://camas.comodo.com/cgi-bin/submit?file=5eed5f48ed533447b88f3f423d380841219af6c895d272e6f75bacfe97e19065

• Verdict
Auto Analysis Verdict
Suspicious

• Description
Suspicious Actions Detected
Creates files in windows system directory

wangjing520234

怎么我的红伞+金山没有反应啊

jiyuyan

MSE没报

KOI9009

360 SD Kill

wuweimin1984

压缩包损坏
熊猫云右键扫描 报木马

小飞侠.net

可疑文件扫描报告┊2011-4-24 8:00┊

┊360杀毒 2.0.0.2033 ┊标准版（流行病毒库）
扫描选项--指定目录扫描
----------------------
使用QVM启发式引擎（v1.2011.6.7）：是
升级设置：定时升级，每天--16：24 升级本地BitDefender病毒库
多引擎设置：禁用360云查杀引擎
=======================
Avira AntiVir┊Ikarus
           网页版

       Windows 7 Ultimate┊Google Chrome 12┊7-Zip┊7z
----------------------
文件名: E:\mp4\NewDoc\007\宝贝详情.rar
文件大小: 368536 字节 (359.90 KB)
修改日期: 2011-06-17 16:57
MD5: 5622219837f243d1455ea09981a78eda
SHA1: 6474117ffc21383c63518275548cf742efafd227
SHA256: 478c5019861b3176c13fdde3a49303950c84560f97fd08cfe56bd48560c226ae
CRC32: a7aa5dc2
----------------------
360杀毒2：
病毒扫描结果
----------------------
E:\mp4\NewDoc\007\宝贝详情.rar=>xiangqing.exe        压缩包炸弹(Arc.Bomb)        未处理

=======================

Avira AntiVir：to Avira AntiVir---这只没办法上报了。
----------------------

Ikarus---Trojan-Banker.Win32.Banker
----------------------
：

=======================
本地病毒库最后更新时间：2011/6/17 17:02

在线多引擎扫描：
Status:  Scan finished. 7 out of 20 scanners reported malware.
ht~tp://virusscan.jotti.org/en/scanresult/61518a2c486dd6ad674df428115fcab12dc9e4af

BuddhaBless

wangjing520234 发表于 2011-6-17 16:54
怎么我的红伞+金山没有反应啊

楼主的样本根本就是损坏的

绅博周幸

wangjing520234 发表于 2011-6-17 16:54
怎么我的红伞+金山没有反应啊

haol

壓縮檔沒壞
是解壓縮軟體打不開 .ace 格式
avast! found Win32:Trojan-gen