dc6f60，红伞报壳，IK挂！

显示全部楼层 · 发表于 2007-8-30 10:51:41

一看名字就知道不是好东西，红伞报壳，多引擎IK不报

显示全部楼层 · 发表于 2007-8-30 10:53:11

卖咖啡挂

显示全部楼层 · 发表于 2007-8-30 10:53:48

已检测: 病毒 Type_Win32 (modification) 文件: C:\Documents and Settings\gho\桌面\sv0host.exe

显示全部楼层 · 发表于 2007-8-30 10:55:23

Starting the file scan:

Begin scan in 'F:\病毒样本\sv0host.rar'
F:\病毒样本\sv0host.rar
  [0] Archive type: RAR
  --> sv0host.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-30 10:57:25

国内三家均LOST
看费尔和微点的结果。。

a-squared	3.0.0.123	2007.08.29	2007-08-29	-	3.814
Arcavir	1.0.4	200708291740	2007-08-29	-	1.197
AVAST	1.0.8	000769-2	2007-08-29	-	3.042
AVG	7.5.48.442	269.12.10/976	2007-08-27	-	1.444
BitDefender	7.60825.815154	7.14555	2007-08-30	BehavesLike:Trojan.Downloader (suspected)	3.059
CA (VET)	8.4.0.24	31.1.5095	2007-08-30	-	1.030
ClamAV	0.91.1	4107	2007-08-30	-	0.055
ewido	4.0.0.2	2007.08.29	2007-08-29	-	1.993
F-SECURE	5.51.6100	2007.08.29.08	2007-08-29	Type_Win32	2.536
IKARUS	T3.1.1.12	2007.08.29.69416	2007-08-29	-	1.278
MKS_VIR	2.01	2007.08.27	2007-08-27	-	2.474
NOD32	2.70.8	2491	2007-08-30	Win32/TrojanDownloader.Small.NTB trojan	0.005
nProtect	2007-08-28.00	37774	2007-08-28	BehavesLike:Trojan.Downloader	7.163
QuickHeal	9.00	2007.08.28	2007-08-28	-	2.171
SOPHOS	2.49.1	4.21	2007-08-30	-	2.458
VBA32	3.12.2.3	20070828.0758	2007-08-28	Win32.Trojan.Downloader (http://...) (suspicious)	0.728
VirusBuster	4.3.19:9	9.099.10/11.0	2007-08-30	-	0.963
冰岛杀毒	3.16.16	2007.08.29	2007-08-29	W32/NewMalware-LSU-based!Maximus	0.416
卡巴斯基	5.5.10	2007.08.30	2007-08-30	-	0.030
大蜘蛛	4.33	2007.08.30	2007-08-30	Trojan.MulDrop.2672	5.165
小红伞	7.4.1.66	6.39.1.61	2007-08-29	HEUR/Crypted	2.325
江民杀毒	10.00.650	2007.08.28	2007-08-28	-	0.733
熊猫卫士	9.04.03.0001	2007.08.28	2007-08-28	-	3.027
瑞星	19.0	19.38.22.00	2007-08-29	-	1.583
诺曼	5.91.04	5.90	2007-08-29	Sandbox: W32/Downloader	3.687
赛门铁克	1.3.0.24	20070829.009	2007-08-29	-	1.261
趋势	8.500-1001	4.677.00	2007-08-28	-	0.372
迈克菲	5.1.00	5108	2007-08-29	-	0.708
金山毒霸	2007.6.20.249	2007.8.30	2007-08-30	-	0.840

显示全部楼层 · 发表于 2007-8-30 10:57:53

微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SV0HOST.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2544
远端地址:210.72.225.80(北京)
远端端口:80

生成了2个东西，怎么挂了

上报

显示全部楼层 · 发表于 2007-8-30 10:58:09

FS报的是什么
没看明白。。

显示全部楼层 · 发表于 2007-8-30 10:59:05

原帖由 微点卫士 于 2007-8-30 10:57 发表
微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SV0HOST.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2544
远端地址:210.72.225.80(北京)
远端端口:80
生成了2个东西，怎么挂了上报

用费尔的添加探测未知壳，

扫扫估计会有点结果

显示全部楼层 · 发表于 2007-8-30 10:59:31

微点拦截不完全

显示全部楼层 · 发表于 2007-8-30 10:59:57

那个算是作弊

[病毒样本] dc6f60，红伞报壳，IK挂！

本帖子中包含更多资源

回复 #6 微点卫士的帖子

回复 #8 红心王子的帖子

[病毒样本] dc6f60，红伞报壳，IK挂！

本帖子中包含更多资源

回复 #6 微点卫士 的帖子

回复 #8 红心王子 的帖子

回复 #6 微点卫士的帖子

回复 #8 红心王子的帖子