衍生物2

显示全部楼层 · 发表于 2012-3-11 16:25:26

本帖最后由 wjcharles 于 2012-3-11 16:34 编辑

该贴http://bbs.kafan.cn/thread-1239146-1-1.html的衍生物

360报QVM40

https://www.virustotal.com/file/c27486daa92dec7c61b77726828f2696d3962485b5cd7b87433bbde8dd70873b/analysis/1331454367/

×

Analysis completed.

SHA256:	c27486daa92dec7c61b77726828f2696d3962485b5cd7b87433bbde8dd70873b
SHA1:	b30736784c99adbb72bfeb49deacf01e65aecdaa
MD5:	b386a0a4c9fd24e2397cd9265bd796da
File size:	142.1 KB ( 145475 bytes )
File name:	32and32lon.rar
File type:	unknown
Detection ratio:	1 / 43
Analysis date:	2012-03-11 08:26:07 UTC ( 0 分钟 ago )

0

0

AntivirusResultUpdate
AhnLab-V3-20120310
AntiVir-20120309
Antiy-AVL-20120311
Avast-20120310
AVG-20120310
BitDefender-20120311
ByteHero-20120309
CAT-QuickHeal-20120311
ClamAV-20120311
Commtouch-20120311
Comodo-20120311
DrWeb-20120311
Emsisoft-20120311
eSafe-20120308
eTrust-Vet-20120310
F-Prot-20120311
F-Secure-20120311
Fortinet-20120311
GData-20120311
Ikarus-20120311
Jiangmin-20120301
K7AntiVirus-20120310
Kaspersky-20120311
McAfee-20120308
McAfee-GW-Edition-20120311
Microsoft-20120311
NOD32-20120311
Norman-20120310
nProtect-20120310
PandaSuspicious file20120310
PCTools-20120311
Prevx-20120311
Rising-20120309
Sophos-20120311
SUPERAntiSpyware-20120308
Symantec-20120311
TheHacker-20120309
TrendMicro-20120311
TrendMicro-HouseCall-20120311
VBA32-20120307
VIPRE-20120311
ViRobot-20120310
VirusBuster-20120309

显示全部楼层 · 发表于 2012-3-11 16:26:27

过avast，金山

显示全部楼层 · 发表于 2012-3-11 20:24:00

木马

显示全部楼层 · 发表于 2012-3-11 20:25:36

完整路径: c:\users\chery\desktop\32and32lon.dat
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/11 星期日 ( 20:25:28 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DYyMTg2MHwxMjM5MjA3 已下载文件32and32lon.dat
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\chery\desktop\32and32lon.dat
已删除
____________________________
文件指纹 - SHA:
1b280156ec58e2569aef5874a8401db4d033d2f01235052d99affd49426c8a0d
____________________________
文件指纹 - MD5:
d8a667db475ef2299c8a7f1ae83468d1
____________________________

显示全部楼层 · 发表于 2012-3-11 20:37:40

微点
时间类型处理结果病毒名称病毒路径创建者
2012-03-11 20:35:19 木马删除成功 Malware.XmCode.d C:\Documents and Settings\Administrator\桌面\32and32lon\32and32lon.dat

显示全部楼层 · 发表于 2012-3-11 20:49:18

ESET Kill
F:\Users\Yeefan\Desktop\32and32lon\32and32lon.dat - Win32/Kryptik.ACJL 特洛伊木马的变种

显示全部楼层 · 发表于 2012-3-11 21:37:07

迷惘的执著发表于 2012-3-11 20:25
完整路径: c:\users\chery\desktop\32and32lon.dat
____________________________
_____________________ ...

这个衍生物在生成时触发了下载分析，但显示信誉良好

完整路径: c:\ProgramData\32and32lon.dat
____________________________
____________________________
开发人员不可用
版本不可用
安装时间 2012/3/11 ( 14:07:30 )
上次使用时间不可用
启动项目否
____________________________
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
良好
诺顿为此文件指定的分级为一般。
____________________________

____________________________
文件指纹 - SHA:
1b280156ec58e2569aef5874a8401db4d033d2f01235052d99affd49426c8a0d
____________________________
文件指纹 - MD5:
d8a667db475ef2299c8a7f1ae83468d1
____________________________

显示全部楼层 · 发表于 2012-3-12 16:20:43

大蜘蛛Clean，文件加了壳：
32and32lon.dat - packed by FLY-CODE

[可疑文件] 衍生物2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源