0d9548,不知道是什么!

显示全部楼层 · 发表于 2007-9-23 12:41:43

文件名称 :    FORCEFUL.exe
文件大小 :    480256 byte
文件类型 :    MS-DOS executable (EXE), OS/2 or MS Windows
MD5 :    0d95489ce43fcd283ac836922e8ecdcc
SHA1 :    294028c8116f165ea140afb48c175e4e019c9392

扫描结果扫描结果 :    9%的杀软(3/33)报告发现病毒
时间 :    2007/09/23 12:35:05 (CST)
软件名称引擎版本病毒库版本病毒库时间扫描结果时间
a-squared 3.0.0.123 2007.09.20 2007-09-20 - 3.926
AntiVir 7.6.0.15 6.39.1.164 2007-09-21 - 2.433
Arcavir 1.0.4 200709221155 2007-09-22 - 1.260
AVAST 1.0.8 000775-6 2007-09-22 - 3.043
AVG 7.5.49.442 269.13.25/1018 2007-09-19 - 1.504
BitDefender 7.60825.896571 7.14900 2007-09-23 - 4.078
CA (VET) 8.4.0.24 31.2.5154 2007-09-21 - 0.868
ClamAV 0.91.1 4364 2007-09-23 - 0.272
Comodo 2.11 2.0.0.292 2007-09-22 - 1.184
Dr.WEB 4.33 2007.09.22 2007-09-22 - 6.083
ewido 4.0.0.2 2007.09.20 2007-09-20 - 2.125
F-PROT 4.4.0.50 20070922 2007-09-22 Possible W32/Heuristic-162!Eldorado (not disinfectable) 1.166
F-SECURE 5.51.6100 2007.09.21.08 2007-09-21 - 2.677
IKARUS T3.1.1.12 2007.09.22.69550 2007-09-22 suspicious(level 175) 1.792
MKS_VIR 2.01 2007.09.23 2007-09-23 Win32.4 2.007
NOD32 2.70.10 2544 2007-09-21 - 12.948
NORMAN 5.91.07 5.90 2007-09-21 - 7.178
nProtect 2007-09-22.00 58093 2007-09-22 - 11.937
QuickHeal 9.00 2007.09.21 2007-09-21 - 2.679
SOPHOS 2.49.1 4.21 2007-09-23 - 2.771
The Hacker 6.2.5 v00066 2007-09-22 - 0.704
VBA32 3.12.2.4 20070922.0320 2007-09-22 - 0.961
ViRobot 20070921 2007.09.21 2007-09-21 - 0.469
VirusBuster 4.3.19:9 9.106.5/11.0 2007-09-23 - 1.468
卡巴斯基 5.5.10 2007.09.23 2007-09-23 - 0.084
江民杀毒 10.00.650 2007.09.22 2007-09-22 - 0.796
熊猫卫士 9.04.03.0001 2007.09.22 2007-09-22 - 4.107
瑞星 19.0 19.41.60.00 2007-09-22 - 3.675
赛门铁克 1.3.0.24 20070921.019 2007-09-21 - 0.462
趋势 8.500-1001 4.733.00 2007-09-20 - 0.359
迈克菲 5.2.00 5125 2007-09-21 - 1.627
金山毒霸 2007.6.20.249 2007.9.22 2007-09-22 - 1.370

显示全部楼层 · 发表于 2007-9-23 12:53:13

生成的木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\BLOGER.DLL
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\BLOGER.DLL
是否删除病毒程序及其衍生物?

显示全部楼层 · 发表于 2007-9-23 12:56:34

运行就知道是什么了。。。。。。。

显示全部楼层 · 发表于 2007-9-23 13:08:52

我装备太差,不敢运行

显示全部楼层 · 发表于 2007-9-23 13:12:15

反正后面会有人贴的
算是个木马生成器吧

不过估计也不是什么好东西

显示全部楼层 · 发表于 2007-9-23 13:16:19

sophos pass

显示全部楼层 · 发表于 2007-9-23 13:39:07

生成后的木马文件，红伞报。

显示全部楼层 · 发表于 2007-9-23 15:11:12

AhnLab-V3 2007.9.22.0 2007.09.21 -
AntiVir 7.6.0.15 2007.09.21 HEUR/Malware
Authentium 4.93.8 2007.09.23 -
Avast 4.7.1043.0 2007.09.22 -
AVG 7.5.0.485 2007.09.22 -
BitDefender 7.2 2007.09.23 -
CAT-QuickHeal 9.00 2007.09.21 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.09.23 -
DrWeb 4.33 2007.09.22 -
eSafe 7.0.15.0 2007.09.19 suspicious Trojan/Worm
eTrust-Vet 31.2.5154 2007.09.21 -
Ewido 4.0 2007.09.20 -
FileAdvisor 1 2007.09.23 -
Fortinet 3.11.0.0 2007.09.23 -
F-Prot 4.3.2.48 2007.09.23 -
F-Secure 6.70.13030.0 2007.09.21 -
Ikarus T3.1.1.12 2007.09.23 -
Kaspersky 4.0.2.24 2007.09.23 -
McAfee 5125 2007.09.21 -
Microsoft 1.2803 2007.09.23 -
NOD32v2 2545 2007.09.23 -
Norman 5.80.02 2007.09.21 -
Panda 9.0.0.4 2007.09.23 -
Prevx1 V2 2007.09.23 -
Rising 19.41.61.00 2007.09.23 -
Sophos 4.21.0 2007.09.23 -
Sunbelt 2.2.907.0 2007.09.22 -
Symantec 10 2007.09.23 -
TheHacker 6.2.5.066 2007.09.22 -
VBA32 3.12.2.4 2007.09.23 suspected of Trojan-PSW.Agent.13 (paranoid heuristics)
VirusBuster 4.3.26:9 2007.09.22 -
Webwasher-Gateway 6.0.1 2007.09.21 Heuristic.Malware

显示全部楼层 · 发表于 2007-9-23 17:20:25

卡巴斯基
Hello,

123.exe_ - Trojan-PSW.Win32.QQPass.afk,
FORCEFUL.exe_ - Constructor.Win32.QQPass.f

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Ermilov Maxim
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2007-9-23 20:54:34

瑞星20.10.62
Dropper.Win32.QQpass.h

[病毒样本] 0d9548,不知道是什么!

本帖子中包含更多资源

回复 3楼风野胤的帖子

本帖子中包含更多资源

[病毒样本] 0d9548,不知道是什么!

本帖子中包含更多资源

回复 3楼 风野胤 的帖子

本帖子中包含更多资源

回复 3楼风野胤的帖子