【b6c12b 80517d b1d8d9 8bd20d】挖掘2

jimmyleo

来源
hxxp://bbs.kafan.cn/viewthread.php?tid=120668&extra=page%3D1

跑了一下，都是老家伙……
筛选出4个……

FBAV

_____________________________________________
                                          
             风暴微塔反病毒               
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\4\2209[1].exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\4\2209[1].exe]
                    …………引擎[2]发现病毒:Win32.Nop ??
[C:\Documents and Settings\Administrator\桌面\virus\4\cc_231[1].exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\4\cc_231[1].exe]
                    …………引擎[2]发现病毒:Win32.Nop |1?
文件数:4   病毒数:4  比重:1
OK  扫描完毕！

[ 本帖最后由 FBAV 于 2007-8-20 16:58 编辑 ]

wangjay1980

deleted: adware not-a-virus:AdWare.Win32.Cinmus.al        File: C:\Documents and Settings\Owner\×ÀÃæ\4.rar/dodolook244[1].exe//stream//data0002//data0003
deleted: adware not-a-virus:AdWare.Win32.Cinmus.al        File: C:\Documents and Settings\Owner\×ÀÃæ\4.rar/dodolook244[1].exe//stream//data0002//data0004
deleted: Trojan program Trojan-Spy.Win32.Agent.pn        File: C:\Documents and Settings\Owner\×ÀÃæ\4.rar/asd[1].exe//PE_Patch

红心王子

已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.al        文件: C:\Documents and Settings\Administrator\桌面\4.rar\dodolook244[1].exe/stream/data0002/data0003
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.al        文件: C:\Documents and Settings\Administrator\桌面\4.rar\dodolook244[1].exe/stream/data0002/data0004
已删除: 木马程序 Trojan-Spy.Win32.Agent.pn        文件: C:\Documents and Settings\Administrator\桌面\4.rar\asd[1].exe/PE_Patch
漏了两个

uhthn2002

vba32 又 miss 上報去...

scottxzt

Begin scan in 'C:\Documents and Settings\dell\桌面\4.rar'
C:\Documents and Settings\dell\桌面\4.rar
  [0] Archive type: RAR
  --> dodolook244[1].exe
      [DETECTION] Contains signature of the dropper DR/Cinmus.AK
  --> asd[1].exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> 2209[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> cc_231[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!

scottxzt

asd.exe 上报一下.

woai_jolin

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.04
nvcbin.def revision 5.90.00 of 2007/08/17 08:03:55 (830940 variants)
nvcmacro.def revision 5.90.00 of 2007/08/06 19:46:49 (20358 variants)
Total number of variants: 851298
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~OD18.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files matching: F:\v\2209[1].exe
       31 ms F:\v\2209[1].exe                                             Trojan Hupigon.gen66 ()
- Scanning files matching: F:\v\asd[1].exe
       16 ms F:\v\asd[1].exe                                              Security Risk W32/Suspicious_U.gen ()
- Scanning files matching: F:\v\cc_231[1].exe
        0 ms F:\v\cc_231[1].exe                                           Trojan Hupigon.gen66 ()
- Scanning files matching: F:\v\dodolook244[1].exe
     1218 ms F:\v\dodolook244[1].exe                                    
- File F:\v\2209[1].exe quarantined.
- File F:\v\2209[1].exe deleted.
- File F:\v\asd[1].exe quarantined.
- File F:\v\asd[1].exe deleted.
- File F:\v\cc_231[1].exe quarantined.
- File F:\v\cc_231[1].exe deleted.

===================================================================================================

The scanning started: 2007/08/20 17:17:41
               ended: 2007/08/20 17:17:42
Logged on as        : Administrator
on hostname         : 2FF87FC2B9AB46F

Scanning results:
   Total number of files found..............................:       4
   Number of files scanned..................................:       4
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       0
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:       3

Nerazzurri

扫描进行于：2007-8-20 17:17:22
扫描日志
NOD32版本 2470 (20070819) NT
命令行： F:\Documents and Settings\simasc\桌面\4.rar

日期： 20.8.2007  时间：17:17:25
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\Documents and Settings\simasc\桌面\4.rar
F:\Documents and Settings\simasc\桌面\4.rar >>RAR >>dodolook244[1].exe >>NSIS >>1528.exe >>NSIS >>acpidisk.sys - Win32/Adware.Cinmus 应用程序的变种
已扫描的文件数目：7
已发现的病毒数目：1
完成时间： 17:17:26 总扫描时间：1 秒 (00:00:01)

taihuxian

C:\Documents and Settings\Administrator\桌面\4.rar »RAR »dodolook244[1].exe »NSIS »1528.exe »NSIS »acpidisk.sys - a variant of Win32/Adware.Cinmus application