让360保险箱崩溃的恶意软件

sam.to

看來这个很強

醉一生爱妍

MS强毒

sam.to

原帖由 spatra 于 2008-3-15 13:48 发表
穿沙盘，时间被更改。SSM貌似抵御不了，全部阻止，依然生成文件，估计是没FD的缘故。

打包上來吧．．．．

allinwonderi

[Found possible virus]         <W32/VB-Backdoor-PWNF-based!Maximus (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\360.zip->360/??弘愘.e2xe->(NSPack)->(PE_Patch)

allinwonderi

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\360.zip<ZIP>:??弘愘.e2xe <- Trojan.Downloader.Vb.Lg : No action

心有猛虎

很恐怖～还好我不玩网游～我上网习惯良好～

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Suspicious.Trojan.Win32.Downldr.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.35.52

挪威的冬天

信息        2008-03-16  11:13:29        您此次查毒清除了1个病毒                       
信息        2008-03-16  11:13:29        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-03-16  11:13:29        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个                       
信息        2008-03-16  11:13:29        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-03-16  11:13:29        D:\Desktop\360.zip\360\??弘愘.e2xe        Win32.TrojDownloader.VB.lg.245760        清除成功

1688388728

企图 设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\
企图发送消息 2A48 到进程窗口 C:\WINDOWS\explorer.exe。

轩辕爱

在virscan.org   用36杀软查的   结果如下VirSCAN.org Scanned Report :
Scanned time   : 2008/03/16 12:00:24 (CST)
Scanner results: 56%的杀软(20/36)报告发现病毒
File Name      : 360.zip
File Size      : 52253 byte
File Type      : Zip archive data, at least v1.0 to extract
MD5            : 914347fbd6a3c5b4be906c9dbe1921e8
SHA1           : 579e1ac3c06018687885a591ec287cfd62ae7c60
Online report  : http://virscan.org/report/62c9e8f3405ec4e1e677eb4cd16dc8b8.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.14        2008-03-14  4.08   -
安博士V3       2008.03.15.00   2008.03.15        2008-03-15  2.44   -
AntiVir        7.6.0.73        7.0.3.31          2008-03-14  8.28   TR/Crypt.FKM.Gen
Arcavir        1.0.4           200803151528      2008-03-15  3.14   -
AVAST          1.0.8           080315-0          2008-03-15  8.03   -
AVG            7.5.51.442      269.21.7/1330     2008-03-15  11.43  Downloader.Generic6.AHQE
BitDefender    7.60825.999627  7.18028           2008-03-16  9.81   Generic.Malware.SP!DWBVTk.6915F2FA
CA (VET)       9.0.0.143       31.3.5616         2008-03-15  8.81   -
ClamAV         0.92            6253              2008-03-16  0.03   -
Comodo         2.11            2.0.0.465         2008-03-15  1.11   -
CP Secure      1.1.0.715       2008.03.16        2008-03-16  15.98  -
Dr.WEB         4.44.0.9170     2008.03.15        2008-03-15  9.03   WIN.SCRIPT.Virus
ewido          4.0.0.2         2008.03.15        2008-03-15  2.73   -
F-PROT         4.4.1.52        20080315          2008-03-15  2.83   Possible W32/Heuristic-162!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2008.03.14.05     2008-03-14  0.09   Trojan-Downloader.Win32.VB.lg [AVP]
飞塔           2.81-3.11       8.849             2008-03-16  4.91   Suspicious
ViRobot        20080314        2008.03.14        2008-03-14  0.61   -
IKARUS         T3.1.01.20      2008.03.10.70432  2008-03-10  2.72   Backdoor.Win32.Agent.ahj
江民杀毒       10.00.650       2008.03.15        2008-03-15  1.74   -
卡巴斯基       5.5.10          2008.03.16        2008-03-16  13.16  Trojan-Downloader.Win32.VB.lg
金山毒霸       2007.6.20.249   2008.3.15         2008-03-15  3.84   Win32.TrojDownloader.VB.lg.245760
迈克菲         5.2.00          5252              2008-03-14  4.69   New Malware.u
Microsoft      1.3301          2008.03.15        2008-03-15  7.09   Trojan:Win32/Malagent
MKS_VIR        2.01            2008.03.15        2008-03-15  6.18   Trojan.Downloader.Vb.Lg
NORMAN         5.91.10         5.90              2008-03-14  10.35  W32/Hupigon.gen67
熊猫卫士       9.04.03.0001    2008.03.15        2008-03-15  3.33   -
趋势           8.500-1001      5.164.41          2008-03-15  0.05   -
Prevx          V2              20080316          2008-03-16  1.88   -
QuickHeal      9.00            2008.03.14        2008-03-14  2.53   Suspicious - DNAScan
瑞星           20.0            20.35.51.00       2008-03-15  2.13   Suspicious.Trojan.Win32.Downldr.a
SOPHOS         2.71.3          4.27              2008-03-10  5.44   Mal/VB-G
赛门铁克       1.3.0.24        20080315.003      2008-03-15  0.21   -
nProtect       2008-03-15.00   1212902           2008-03-15  4.85   Trojan-Downloader/W32.Agent.62669
The Hacker     6.2.92          v00247            2008-03-15  1.21   W32/Behav-Heuristic-067
VBA32          3.12.6.2        20080315.0142     2008-03-15  3.50   -
VirusBuster    4.3.19:9        9.123.11/11.0     2008-03-15  1.79   Packed/NSPack