假冒正常文件，实际是病毒

5551551

最新病毒样本.exe已上传
来源：http://www.superdown.com/downinfo/2388.html
就是下载了这个软件，打开却发现是病毒。

sbbdms

卡巴：Heur.Downloader（修改）
上报


奇怪，之前卡巴明明报Heur.Downloader（修改），怎么上报后。。。
Hello.
No malicious software was found in the attached file.
-----------------
Regards,  Namestnikov Yury
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: ??????.rar

[ 本帖最后由 sbbdms 于 2008-4-27 18:04 编辑 ]

aerbeisi

[Found downloader]         <W32/Downloader.H.gen!Eldorado (not disinfectable, generic)>        C:\test\最新病毒样本.rar->最新病毒样本.exe

Starting the file scan:

Begin scan in 'E:\AV\最新病毒样本.rar'
E:\AV\最新病毒样本.rar
  [0] Archive type: RAR
  --> ￗ￮￐ￂﾲﾡﾶﾾ￑ﾱﾾ.exe
      [DETECTION] Is the Trojan horse TR/Proxy.Delf.CA
      [NOTE]      The file was deleted!

hellobaby

rising20.41.60:无视

醉一生爱妍

1984-4-27 17:30:11        已检测到: Heur.Downloader        C:\Documents and Settings\Administrator\桌面\最新病毒样本.rar/最新病毒样本.exe/FSG

loveyuwei

小A报Win32:Baidubar-B [Trj]。。

solcroft

AVG无法解压安装包，执行后报

sbbdms

奇怪，之前卡巴明明报Heur.Downloader（修改），怎么上报后。。。
Hello.
No malicious software was found in the attached file.
-----------------
Regards,  Namestnikov Yury
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: ??????.rar

冷冷

9楼 sbbdms 的帖子
FSG v2.0 -> bart/xt <===> 支持脱该壳

从行为看是下载者
不知道下载的东西有毒没

1. 
   
2. http://www.pc112233.cn/soft/dodolook572.exe
   
3. http://www.pc112233.cn/soft/gaofeng358_yoyo1048.exe
   
4. http://www.pc112233.cn/soft/push.exe
   
5. http://www.pc112233.cn/soft/ad_2500.exe
   
6. http://www.pc112233.cn/soft/s03.exe
   
7. http://www.pc112233.cn/soft/ad7579.exe   --->不能下载
   
8. http://www.pc112233.cn/soft/win32dll.exe   --->不能下载
   
9. http://www.pc112233.cn/soft/UUSee_heima_Setup_110253.exe --->网络电视

复制代码