网购木马（十七）

显示全部楼层 · 发表于 2012-4-3 15:35:55

http://www.vdisk.cn/down/index/9917569A1953

目前一家报毒。

显示全部楼层 · 发表于 2012-4-3 15:36:43

http://www.vdisk.cn/down/index/9917575A8010

测试程序

显示全部楼层 · 发表于 2012-4-3 15:38:52

to 卡巴

显示全部楼层 · 发表于 2012-4-3 16:06:50

TO 微点。。 360下载保护未知。。

显示全部楼层 · 发表于 2012-4-3 16:12:15

File ID    Filename    Size (Byte) Result
26744976    knKPlugin.zip 807.08 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26744977    knKPlugin.dll    840 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-4-3 16:14:49

VirSCAN.org Scanned Report :
Scanned time : 2012/04/03 16:08:03 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name    : knKPlugin.zip
File Size    : 826447 byte
File Type    : Zip archive data, at least v2.0 to extract
MD5          : 7056dc2893f8630703ed8639ff23bf9d
SHA1          : 5bc56136b047be84a2b61007b4f194fb196ae3e5
Online report  : http://r.virscan.org/9e99021089e304ffbea55af96012ebf4

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    5.1.0.4       20120403150737 2012-04-03  11.89  -
安博士V3    2012.03.26.00 2012.03.26       2012-03-26  11.78  -
AntiVir       8.2.10.24    7.11.25.222    2012-03-22  0.26 -
安天          2.0.18       2.0.18.          0002-18-00  0.18 -
Arcavir       2011          201204010133    2012-04-01  4.13 -
Authentium    5.1.1          201204021820    2012-04-02  2.44 -
AVAST!       4.7.4          120402-1       2012-04-02  0.32 -
AVG          12.0.1782    2114/4910       2012-04-02  1.42 -
BitDefender 7.90123.7031102 7.41731          2012-04-03  4.82 -
ClamAV       0.97.3       14735          2012-04-03  0.17 -
Comodo       5.1          11977          2012-04-03  36.84  -
CP Secure    1.3.0.5       2012.04.03       2012-04-03  0.27 -
Dr.Web       7.0.1.2210    2012.04.02       2012-04-02  13.04  -
F-Prot       4.6.2.117    20120402       2012-04-02  2.15 -
F-Secure    7.02.73807    2012.02.07.03    2012-02-07  1.45 -
飞塔          4.3.392       15.377          2012-04-02  0.39 -
GData       22.4502       20120403       2012-04-03  14.24  -
ViRobot       20120403       2012.04.03       2012-04-03  2.29 -
Ikarus       T3.1.32.20.0 2012.04.03.80859  2012-04-03  6.97 -
江民杀毒    13.0.900       2012.04.03       2012-04-03  10.30  -
卡巴斯基    5.5.10       2012.04.03       2012-04-03  0.31 -
金山毒霸    2009.2.5.15    2012.4.3.9       2012-04-03  11.28  -
迈克菲       5400.1158    6668             2012-04-02  13.96  -
Microsoft    1.8202       2012.04.02       2012-04-02  29.59  -
NOD32       3.0.21       7021             2012-04-02  7.83 -
熊猫卫士    9.05.01       2012.04.02       2012-04-02  31.88  -
趋势科技    9.500-1005    8.884.02       2012-04-02  0.20 -
Quick Heal    11.00          2012.04.03       2012-04-03  5.53 -
瑞星          20.0          24.03.06.01    2012-04-01  6.62 -
Sophos       3.29.0       4.75             2012-04-03  5.60 -
Sunbelt       3.9.2530.2    11743          2012-04-02  20.54  -
赛门铁克    1.3.0.24       20120402.002    2012-04-02  1.77 -
nProtect    20120403.01    11069284       2012-04-03  32.43  -
The Hacker    6.7.0.1       v00438          2012-04-02  3.15 -
VBA32       3.12.16.4    20120402.0741    2012-04-02  0.00 -
VirusBuster 5.5.0.2       14.2.7.0/8257110  2012-04-02  2.26 -

显示全部楼层 · 发表于 2012-4-3 16:16:20

金山鑑定失敗。

To ESET。http://samples.nod32.com.hk/inde ... bd9e9d2ab5356e88bb5

显示全部楼层 · 发表于 2012-4-3 16:19:49

AVG搞定

显示全部楼层 · 发表于 2012-4-3 16:20:23

wuyongliang 发表于 2012-4-3 16:19
AVG搞定

怎么报的是exe？？？？

显示全部楼层 · 发表于 2012-4-3 16:22:08

guidanba 发表于 2012-4-3 16:20
怎么报的是exe？？？？

隔离了EXE DLL就无法作祟

[病毒样本] 网购木马（十七）

本帖子中包含更多资源

本帖子中包含更多资源