好强的样本

绅博周幸

A-Squared	Found nothing
AntiVir	Found HEUR/Malware
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found nothing
CPsecure	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found Possibly a new variant of W32/VB-EMU:VB-Downloader-Minimi-based!Maximus
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Ikarus	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
Sophos Antivirus	Found Mal/Emogen-B
VirusBuster	Found nothing
VBA32	Found nothing

qigang

RX20.22.61未杀，等待分析！

无尽藏海

运行~

挪威的冬天

连接网络 如下 貌似 down 了个东西



没过多久。。。监控跳出来。。。

病毒 2006-12-21  17:42:19 病毒在文件D:\Temp\iu.bat中 BAT.KillSelf.e 处理成功（操作：删除）

killself ？ 。。。

rodneyxp2002

还是微点强大~~~哈哈~~~
杀掉了

FBAV

已经提取特征码Picture1

[ 本帖最后由 FBAV 于 2007-12-16 17:59 编辑 ]

Graybird

The file 'iu.bat' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.

qigang

MCAFEE

bat/sdbot

挪威的冬天

我对批处理完全不懂 所以看不懂什么意思。。。

VirSCAN.org Scanned Report :
Scanned time   : 2007/12/16 18:06:31 (CST)
Scanner results: 31%的杀软(11/36)报告发现病毒
File Name      : iu.zip
File Size      : 188 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : 81f46b981ab90f39d9093ccc0103e393
SHA1           : 492d57632807048f63a1d3801cdd7482b92eeede
Online report  : http://virscan.org/report/eb4c6838de8229377997770c53afe189.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.15        2007-12-15  5.65   -
安博士V3       2007.12.15.00   2007.12.15        2007-12-15  3.43   BAT/Agobot.C
AntiVir        7.6.0.45        7.0.1.98          2007-12-14  26.79  -
Arcavir        1.0.4           200712151014      2007-12-15  14.55  -
AVAST          1.0.8           071215-0          2007-12-15  19.83  -
AVG            7.5.49.442      269.17.1/1183     2007-12-13  22.89  -
BitDefender    7.60825.960339  7.16325           2007-12-16  0.00   -
CA (VET)       9.0.0.143       31.3.5377         2007-12-15  25.45  -
ClamAV         0.91.2          5142              2007-12-16  0.00   -
Comodo         2.11            2.0.0.375         2007-12-16  3.16   -
CP Secure      1.1.0.655       2007.12.16        2007-12-16  31.26  -
Dr.WEB         4.44.0.9170     2007.12.15        2007-12-15  18.77  -
ewido          4.0.0.2         2007.12.15        2007-12-15  2.82   Worm.Gaobot
F-PROT         4.4.1.52        20071215          2007-12-15  7.95   BAT/Delme.C (exact)
F-SECURE       5.51.6100       2007.12.14.07     2007-12-14  17.50  BAT/Delme.C [Libra]
飞塔           2.81-3.11       8.449             2007-12-03  1.26   -
ViRobot        20071214        2007.12.14        2007-12-14  1.36   BAT.Agobot
IKARUS         T3.1.01.15      2007.12.16.69999  2007-12-16  1.98   -
江民杀毒       10.00.650       2007.12.15        2007-12-15  1.72   -
卡巴斯基       5.5.10          2007.12.16        2007-12-16  23.84  -
金山毒霸       2007.6.20.249   2007.12.15        2007-12-15  2.06   BAT.KillSelf.e
迈克菲         5.2.00          5186              2007-12-14  4.70   Bat/Sdbot
MKS_VIR        2.01            2007.12.15        2007-12-15  11.98  -
NOD32          2.70.10         2725              2007-12-16  0.02   BAT/SelfKill.NAH trojan
NORMAN         5.91.08         5.90              2007-12-13  21.60  -
熊猫卫士       9.04.03.0001    2007.12.15        2007-12-15  4.16   W32/Gaobot.batch   
趋势           8.500-1001      4.890.30          2007-12-16  0.04   -
Prevx          V2              20071216          2007-12-16  6.32   Generic.Malware
QuickHeal      9.00            2007.12.15        2007-12-15  6.81   -
瑞星           19.0            20.22.41.00       2007-12-14  1.51   -
SOPHOS         2.49.1          4.21              2007-12-15  14.94  W32/Autorun-V
赛门铁克       1.3.0.24        20071215.002      2007-12-15  0.30   -
nProtect       2007-12-15.00   1090777           2007-12-15  21.47  -
The Hacker     6.2.9           v00160            2007-12-14  1.56   -
VBA32          3.12.2.5        20071214.1956     2007-12-14  2.26   -
VirusBuster    4.3.19:9        9.117.3/11.0      2007-12-16  3.80   -

sjducker

沙盘中运行结果：