红伞报已知[101D3F]

绅博周幸

a-squared	3.0.0.123	2007.07.27	2007-07-27	没有检测到病毒	3.638
Arcavir	1.0.4	200707292159	2007-07-29	没有检测到病毒	1.184
AVAST	1.0.8	000762-1	2007-07-30	Win32:Hupigon-ACA	3.042
AVG	7.5.47.442	269.10.23/924	2007-07-28	没有检测到病毒	1.277
BitDefender	7.60825.702582	7.14106	2007-07-30	没有检测到病毒	3.432
CA (VET)	8.4.0.24	31.1.5016	2007-07-30	没有检测到病毒	0.834
ClamAV	0.91.1	3819	2007-07-30	没有检测到病毒	0.056
ewido	4.0.0.2	2007.07.28	2007-07-28	没有检测到病毒	2.031
F-SECURE	5.51.6100	2007.07.30.02	2007-07-30	没有检测到病毒	2.833
IKARUS	T3.1.1.12	2007.07.30.69282	2007-07-30	Trojan-PWS.Win32.Nilage.lp	1.269
MKS_VIR	2.01	2007.07.29	2007-07-29	没有检测到病毒	1.947
NOD32	2.70.7	2428	2007-07-30	没有检测到病毒	35.839
SOPHOS	544064	544064	2007-07-30	没有检测到病毒	2.585
VBA32	3.12.2.1	20070730.0054	2007-07-30	没有检测到病毒	1.097
VirusBuster	4.3.19:9	9.092.4/11.0	2007-07-30	没有检测到病毒	1.169
冰岛杀毒	3.16.16	2007.07.27	2007-07-27	没有检测到病毒	0.414
卡巴斯基	5.5.10	2007.07.30	2007-07-30	没有检测到病毒	0.604
大蜘蛛	4.33	2007.07.30	2007-07-30	没有检测到病毒	5.598
小红伞	7.4.0.50	6.39.0.197	2007-07-30	TR/Dldr.Delf.aks.2	2.23
熊猫卫士	9.00.00	2007.07.29	2007-07-29	Suspicious file	3.84
诺曼	5.90.37	5.90	2007-07-27	Hupigon.gen66	2.529
赛门铁克	1.3.0.24	20070729.005	2007-07-29	没有检测到病毒	0.192
趋势	8.500-1001	4.623.00	2007-07-29	没有检测到病毒	0.063
迈克菲	5.1.00	5085	2007-07-27	没有检测到病毒	0.74
金山毒霸	2007.6.20.249	2007.7.30	2007-07-30	没有检测到病毒	0.822

[ 本帖最后由 promised 于 2007-7-30 17:28 编辑 ]

sbbdms

晕，江民还是没检测出

mingwang69

熊猫卫士 9.00.00 2007.07.29 2007-07-29 Suspicious file 无敌了…………

qwerasdf123

Analysis Summary:

Analysis Date 7/30/2007 5:16:27 AM
Sandbox Version 2.0.6
Filename 101d3f236031653c46bc95e76a7644d7.exe

Technical Details:

Analysis Number 1
Parent ID 0
Process ID 320
Filename c:\temp\101d3f236031653c46bc95e76a7644d7.exe
Filesize 148209 bytes
MD5 101d3f236031653c46bc95e76a7644d7
Start Reason AnalysisTarget
Termination Reason Timeout
Start Time 00:00.359
Stop Time 01:00.859
Detection (Authentium Command Antivirus)
(BitDefender Antivirus)
(CounterSpy)
(Microsoft Malware Protection)
(Norton AntiVirus)

DLL-Handling Loaded DLLs
C:\WINDOWS\System32\ntdll.dll
\ C:\WINDOWS\system32\kernel32.dll
\ C:\WINDOWS\system32\USER32.DLL
\ C:\WINDOWS\system32\GDI32.dll
\ C:\WINDOWS\system32\ADVAPI32.dll
\ C:\WINDOWS\system32\RPCRT4.dll
\ C:\WINDOWS\system32\SHELL32.DLL
\ C:\WINDOWS\system32\msvcrt.dll
\ C:\WINDOWS\system32\SHLWAPI.dll
\ C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.1612_x-ww_7c379b08\
\ C:\WINDOWS\system32\comctl32.dll
\ C:\WINDOWS\system32\oleaut32.dll
\ C:\WINDOWS\system32\OLE32.DLL
\ C:\WINDOWS\System32\wsock32.dll
\ C:\WINDOWS\System32\WS2_32.dll
\ C:\WINDOWS\System32\WS2HELP.dll
\ C:\WINDOWS\System32\pstorec.dll
\ C:\WINDOWS\System32\ATL.DLL
\ C:\WINDOWS\System32\Wship6.dll
\ C:\WINDOWS\System32\iphlpapi.dll
\ C:\WINDOWS\System32\Secur32.dll
\ USER32.DLL
\ ADVAPI32.DLL
\ .\UxTheme.dll
\  

Filesystem New Files
C:\WINDOWS\System32\SVKP.sys

Opened Files
\\.\SVKP

Chronological order
Create File: C:\WINDOWS\System32\SVKP.sys
Open File: \\.\SVKP (OPEN_EXISTING)


Service Management Open Service Manager - Name: "SCM"

System Info Get System Directory
Get System Time

Window Enum Windows


Analysis Number 2
Parent ID 0
Process ID 712
Filename  
Filesize -1 bytes
MD5  
Start Reason SCM
Termination Reason Unknown
Start Time 00:03.547
Stop Time 00:00.000

同一个东西

woai_jolin

fscs pass

微点卫士

程序运行即退出
微点不报

tracydk

avast这次又厉害了

lsyer

原帖由 mingwang69 于 2007-7-30 17:15 发表
熊猫卫士 9.00.00 2007.07.29 2007-07-29 Suspicious file 无敌了…………

熊猫的伟大之处~

lsyer

原帖由 微点卫士 于 2007-7-30 17:51 发表
程序运行即退出
微点不报

运行后会装服务的~

promised

SVKP的服务，不装怎么脱壳。。。。。。。。
明显加壳加死了