收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 补上(样本)超级免杀鸽子
12345下一页
返回列表 发新帖
楼主: gzg
 收起左侧

[病毒样本] 补上(样本)超级免杀鸽子

[复制链接]
wangjay1980
发表于 2007-11-20 20:46:03 | 显示全部楼层
Hello,

gz.exe_ - Trojan-Dropper.Win32.Agent.csd

New malicious software was found in this file. It's detection will be
included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Namestnikov Yury
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: gz.zip
回复

举报

flykiss
发表于 2007-11-20 21:02:41 | 显示全部楼层
一只大鸽子，DR.WEB 4.44 挂了~~
回复

举报

乞丐王
发表于 2007-11-20 22:18:55 | 显示全部楼层
把生成的3.exe给挖出来了

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

a256886572008
发表于 2007-11-20 22:27:16 | 显示全部楼层














回复

举报

sam.to
发表于 2007-11-20 22:54:17 | 显示全部楼层
Hello,

gz.exe_ - Trojan-Dropper.Win32.Agent.csd

This file is already detected. Please update your antivirus bases.

Please quote all when answering.

--
Best regards, Namestnikov Yury
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.csd        檔案: C:\Documents and Settings\kato9096\桌面\158757.rar/gz.exe//PE_Patch

[ 本帖最后由 kato9096 于 2007-11-21 00:31 编辑 ]
回复

举报

sam.to
发表于 2007-11-20 22:56:01 | 显示全部楼层

回复 33楼 乞丐王 的帖子

已刪除: 病毒 Packed.Win32.PolyCrypt.b        檔案: C:\Documents and Settings\kato9096\桌面\3.rar/3.exe//RPCrypt
回复

举报

Graybird
发表于 2007-11-21 06:22:03 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\gz.rar'
E:\gz.rar
  [0] Archive type: RAR
  --> gz.exe
      [DETECTION] Contains detection pattern of the dropper DR/Hupigon.saa
      [INFO]      The file was deleted!



iVDF version 7.00.00.240 details

• ADSPY/NaviPromo.AZZ
• BAT/FormatC.CB
• BAT/KillFiles.b.180
• DR/Agent.438086
• DR/Agent.50176
• DR/Hupigon.saa
• DR/Sdbot.57344
• DR/VB.bkj.1
• DR/VB.bkj.2
• EXP/RealPlay.A
• HTML/Dldr.Pakes.bod
• HTML/IFrame.NI.41
• JS/Dldr.Agent.AAX
• SPR/HackAV
• SPR/PSW.Dialupa.O.1
• SPR/Server.Ag.53248
• SPR/Tool.NetScan.A
• TR/Agent.53248.58
• TR/Agent.53248.59
• TR/Agent.53248.60
• TR/Banker.GCX.1
• TR/BHO.QQToolbar
• TR/Dldr.Agent.ZZ.A
• TR/Dldr.Banload.FAU
• TR/Dldr.FakeAlert.E
• TR/Dldr.Hiker
• TR/Dldr.Small.40960
• TR/Dldr.Smug
• TR/Drop.QQToolbar
• TR/Drop.Steam.A
• TR/Patched.Explor.B
• TR/PSW.Agent.17408
• TR/PSW.Delf.ahj
• TR/PSW.Online.HYF.1
• TR/Small.OA.1
• TR/Small.OA.2
• TR/SpamBot.AC
• TR/SpamBot.AD
• TR/Spy.Ardamax.A.1
• TR/VB.ZZ.4
• TR/Vundo.AV
• TR/Vundo.AX
• VBS/Cofil
• Worm/Ntech.T


[ 本帖最后由 Graybird 于 2007-11-21 08:46 编辑 ]
回复

举报

polly5771
头像被屏蔽
发表于 2007-11-21 07:31:02 | 显示全部楼层
还是微点强啊！从未让我失望
回复

举报

SONGBOWEN
发表于 2007-11-21 15:32:32 | 显示全部楼层
生成物的扫描结果：
AntivirusVersionLast UpdateResult
AhnLab-V32007.11.21.02007.11.21-
AntiVir7.6.0.342007.11.21BDS/Hupigon.Gen
Authentium4.93.82007.11.21-
Avast4.7.1074.02007.11.20Win32:RPoly
AVG7.5.0.5032007.11.20Win32/PolyCrypt
BitDefender7.22007.11.21-
CAT-QuickHeal9.002007.11.20(Suspicious) - DNAScan
ClamAV0.91.22007.11.21Trojan.Packed-70
DrWeb4.44.0.091702007.11.20BackDoor.Pigeon.2410
eSafe7.0.15.02007.11.14-
eTrust-Vet31.3.53132007.11.21-
Ewido4.02007.11.20-
FileAdvisor12007.11.21-
Fortinet3.14.0.02007.11.21W32/PolyCrypt.A!tr
F-Prot4.4.2.542007.11.21-
F-Secure6.70.13030.02007.11.21Packed.Win32.PolyCrypt.b
IkarusT3.1.1.122007.11.21Virus.Packed.Win32.Klone.af
Kaspersky7.0.0.1252007.11.21Packed.Win32.PolyCrypt.b
McAfee51672007.11.20PolyCrypt-Packed
Microsoft1.30072007.11.21Trojan:Win32/Anomaly.gen!A
NOD32v226742007.11.21-
Norman5.80.022007.11.20-
Panda9.0.0.42007.11.21Suspicious file
Prevx1V22007.11.21Heuristic: Suspicious File With Covert Attributes
Rising20.19.20.002007.11.21-
Sophos4.23.02007.11.21Mal/EncPk-BN
Sunbelt2.2.907.02007.11.21VIPRE.Suspicious
Symantec102007.11.21Backdoor.Graybird
TheHacker6.2.9.1352007.11.20W32/Behav-Heuristic-069
VBA323.12.2.52007.11.20suspected of Trojan-Spy.Banker.68
VirusBuster4.3.26:92007.11.20-
Webwasher-Gateway6.0.12007.11.21Trojan.Backdoor.Hupigon.Gen
回复

举报

SONGBOWEN
发表于 2007-11-21 15:33:28 | 显示全部楼层
原样本的扫描结果：
AntivirusVersionLast UpdateResult
AhnLab-V32007.11.21.02007.11.21-
AntiVir7.6.0.342007.11.21DR/Hupigon.saa
Authentium4.93.82007.11.21-
Avast4.7.1074.02007.11.20-
AVG7.5.0.5032007.11.20SHeur.ZLW
BitDefender7.22007.11.21-
CAT-QuickHeal9.002007.11.20-
ClamAV0.91.22007.11.21-
DrWeb4.44.0.091702007.11.20-
eSafe7.0.15.02007.11.14-
eTrust-Vet31.3.53132007.11.21-
Ewido4.02007.11.20-
FileAdvisor12007.11.21-
Fortinet3.14.0.02007.11.21-
F-Prot4.4.2.542007.11.21-
F-Secure6.70.13030.02007.11.21Trojan-Dropper.Win32.Agent.csd
IkarusT3.1.1.122007.11.21Virus.Win32.Virtualizer
Kaspersky7.0.0.1252007.11.21Trojan-Dropper.Win32.Agent.csd
McAfee51672007.11.20-
Microsoft1.30072007.11.21-
NOD32v226742007.11.21-
Norman5.80.022007.11.20-
Panda9.0.0.42007.11.21-
Prevx1V22007.11.21-
Rising20.19.20.002007.11.21-
Sophos4.23.02007.11.21-
Sunbelt2.2.907.02007.11.21VIPRE.Suspicious
Symantec102007.11.21Backdoor.Graybird
TheHacker6.2.9.1352007.11.20-
VBA323.12.2.52007.11.20-
VirusBuster4.3.26:92007.11.20-
Webwasher-Gateway6.0.12007.11.21Trojan.Dropper.Hupigon.saa
回复

举报

下一页 »
12345下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-22 05:31 , Processed in 0.099787 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表