在群共享的，不知道是不是（已更新）

Cloud018

有个不认识的人在QQ群说：
====================
.................(..............)  (2007-07-23 11:20:08)
前黑涩会美眉容瑄将自己和男友亲密照设置在网上隐藏式相簿中，不料被黑客入侵，破解密码后被陆续张贴在各大色情网站,放在群共享里了，有兴趣可以去看看。
====================
共享里有一个RAR，解压后有一个CHM文件（帮助文件），用卡巴扫了一下，没有反应，但是知道在这个CHM内应该捆绑了几张JPG和一个名为test.exe的文件，请大家看看。
样本见附件，因为不知道是不是，MD5就现不写了。

====================
感谢promised把CHM文件中的test.exe提取出来，具体见http://bbs.kafan.cn/viewthread.php?tid=110961&extra=page%3D1

同时也感谢专家把CHM文件中的所有文件提取出来出来，具体见http://bbs.kafan.cn/viewthread.php?tid=111161&extra=page%3D1，不过建议大家就不要去看这个了，他把不应该提取的也提取了

由于我这帖子的病毒样本含有不良成分，免得毒害像微点卫士那样的刚成年的阳光少年，所以对附件就加了密码，如有需要研究的成年人可以发邮件（Cloud018@qq.com）到我的邮箱问我拿解压密码，谢谢！

[ 本帖最后由 Cloud018 于 2007-7-23 23:36 编辑 ]

坐在墙头

费尔   Chm.Exefile.Container.G

Cloud018

AntivirusVersionLast UpdateResultAhnLab-V32007.7.21.02007.07.20no virus foundAntiVir7.4.0.442007.07.22TR/Hijack.Explor.3675Authentium4.93.82007.07.20no virus foundAvast4.7.997.02007.07.22no virus foundAVG7.5.0.4762007.07.22no virus foundBitDefender7.22007.07.23no virus foundCAT-QuickHeal9.002007.07.20no virus foundClamAVdevel-200704162007.07.23Trojan.Downloader.HTML.CodebaseDrWeb4.332007.07.22no virus foundeSafe7.0.15.02007.07.22suspicious Trojan/WormeTrust-Vet30.8.37972007.07.20no virus foundEwido4.02007.07.22no virus foundFileAdvisor12007.07.23no virus foundFortinet2.91.0.02007.07.22no virus foundF-Prot4.3.2.482007.07.20no virus foundF-Secure6.70.13030.02007.07.23no virus foundIkarusT3.1.1.82007.07.22no virus foundKaspersky4.0.2.242007.07.23no virus foundMcAfee50792007.07.20no virus foundMicrosoft1.27042007.07.22no virus foundNOD32v224112007.07.21no virus foundNorman5.80.022007.07.20no virus foundPanda9.0.0.42007.07.23Suspicious fileSophos4.19.02007.07.17Mal/Behav-031Sunbelt2.2.907.02007.07.21no virus foundSymantec102007.07.23no virus foundTheHacker6.1.7.1522007.07.23no virus foundVBA323.12.2.12007.07.23no virus foundVirusBuster4.3.26:92007.07.22no virus foundWebwasher-Gateway6.0.12007.07.23CHM.Suspicious-Embedding.gen (suspicious)Additional informationFile size: 633011 bytesMD5: 8c1e0a0b2dc1f4e885f062443a3ea57eSHA1: ba1950184f8858c670f6d366559fa208297fc93dpackers: Unicode, UPXpackers: UPX, BINARYRESpackers: UPX

zxy900906

NOD pass..里面的图好看..

klinxun

猫扑论坛里有那些图，搜索一下就行了，不用在病毒样品里看。

promised

色情内容。。。。。。。。。。。。。

自由

谢谢楼主的PP,无毒的.....

quansen83

没毒？
Virus or unwanted program 'TR/Hijack.Explor.3675 [TR/Hijack.Explor.3675]'
detected in file 'C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\GHAJW56F\test[1].exe.
Action performed: Deny access

deane_tiantian

病毒····················
卡7报了

Cloud018

拜托，你来样本区是看病毒还是看图？

卡巴现在报了！
已检测到: 木马程序 Trojan-Clicker.Win32.Agent.ih        文件: C:\Documents and Settings\system\桌面\黑澀會美眉~~~容萱全集\黑澀會美眉~~~容萱全集.CHM/test.exe/UPX