[MD5: 53D772 0B5E2C F6E23A]

显示全部楼层 · 发表于 2007-7-31 09:45:15

F i r e！！

开火

显示全部楼层 · 发表于 2007-7-31 09:50:42

金山2个都挂

微点:
ghost启动即退出

bhtyrhn应用程序配置不正确,应用程序未能启动

显示全部楼层 · 发表于 2007-7-31 10:01:18

Virus: Backdoor.Win32.IRCBot.acu

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-7-31 10:25:52

样本.rar
  [0] Archive type: RAR
  --> ghost.scr
   [DETECTION] Contains suspicious code HEUR/Crypted

coco.rar
  [0] Archive type: RAR
  --> ffffggg\bhtyrhn.com
   [DETECTION] Contains suspicious code HEUR/Crypted

显示全部楼层 · 发表于 2007-7-31 10:30:26

Kaspersky Internet Security 6.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=107245 is infected with Backdoor.Win32.IRCBot.acu virus

显示全部楼层 · 发表于 2007-7-31 10:30:52

手上的都挂了

显示全部楼层 · 发表于 2007-7-31 10:57:55

瑞星都挂了,马上上报

显示全部楼层 · 发表于 2007-7-31 11:02:33

第一个加了好多壳卡吧报了

显示全部楼层 · 发表于 2007-7-31 11:16:27

显示全部楼层 · 发表于 2007-7-31 15:04:28

样本.rar
AhnLab-V3 2007.7.31.1 2007.07.31 -
AntiVir 7.4.0.54 2007.07.30 HEUR/Crypted
Authentium 4.93.8 2007.07.30 -
Avast 4.7.997.0 2007.07.30 -
AVG 7.5.0.476 2007.07.30 -
BitDefender 7.2 2007.07.31 Trojan.Agent.ABHQ
CAT-QuickHeal 9.00 2007.07.30 -
ClamAV 0.91 2007.07.31 -
DrWeb 4.33 2007.07.31 BackDoor.IRC.Sdbot.1703
eSafe 7.0.15.0 2007.07.29 Suspicious Trojan/Worm
eTrust-Vet 31.1.5018 2007.07.31 -
Ewido 4.0 2007.07.30 -
FileAdvisor 1 2007.07.31 -
Fortinet 2.91.0.0 2007.07.31 -
F-Prot 4.3.2.48 2007.07.30 -
F-Secure 6.70.13030.0 2007.07.31 Backdoor.Win32.IRCBot.acu
Ikarus T3.1.1.8 2007.07.31 Backdoor.Win32.IRCBot.acu
Kaspersky 4.0.2.24 2007.07.31 Backdoor.Win32.IRCBot.acu
McAfee 5086 2007.07.30 -
Microsoft 1.2704 2007.07.31 -
NOD32v2 2429 2007.07.30 -
Norman 5.80.02 2007.07.30 -
Panda 9.0.0.4 2007.07.31 Suspicious file
Rising 19.34.11.00 2007.07.31 -
Sophos 4.19.0 2007.07.26 -
Sunbelt 2.2.907.0 2007.07.31 -
Symantec 10 2007.07.31 Bloodhound.Overpacked
TheHacker 6.1.7.159 2007.07.31 -
VBA32 3.12.2.2 2007.07.30 -

coco.rar

AhnLab-V3 2007.7.31.1 2007.07.31 -
AntiVir 7.4.0.54 2007.07.30 HEUR/Crypted
Authentium 4.93.8 2007.07.30 could be a corrupted executable file
Avast 4.7.997.0 2007.07.30 -
AVG 7.5.0.476 2007.07.30 -
BitDefender 7.2 2007.07.31 -
CAT-QuickHeal 9.00 2007.07.30 -
ClamAV 0.91 2007.07.31 -
DrWeb 4.33 2007.07.31 -
eSafe 7.0.15.0 2007.07.29 Suspicious Trojan/Worm
eTrust-Vet 31.1.5018 2007.07.31 -
Ewido 4.0 2007.07.30 -
FileAdvisor 1 2007.07.31 -
Fortinet 2.91.0.0 2007.07.31 -
F-Prot 4.3.2.48 2007.07.30 -
F-Secure 6.70.13030.0 2007.07.31 -
Ikarus T3.1.1.8 2007.07.31 -
Kaspersky 4.0.2.24 2007.07.31 -
McAfee 5086 2007.07.30 -
Microsoft 1.2704 2007.07.31 -
NOD32v2 2429 2007.07.30 -
Norman 5.80.02 2007.07.30 -
Panda 9.0.0.4 2007.07.31 -
Rising 19.34.11.00 2007.07.31 -
Sophos 4.19.0 2007.07.26 -
Sunbelt 2.2.907.0 2007.07.31 -
Symantec 10 2007.07.31 Bloodhound.Overpacked
TheHacker 6.1.7.159 2007.07.31 -
VBA32 3.12.2.2 2007.07.30 -
VirusBuster 4.3.26:9 2007.07.30 -
Webwasher-Gateway 6.0.1 2007.07.31 Heuristic.Crypted

[病毒样本] [MD5: 53D772 0B5E2C F6E23A]

本帖子中包含更多资源

本帖子中包含更多资源