收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 没天理啊
123下一页
返回列表 发新帖
查看: 4725|回复: 22
收起左侧

[其他相关] 没天理啊

[复制链接]
绅博周幸
发表于 2008-5-18 05:27:31 | 显示全部楼层 |阅读模式
AhnLab-V32008.5.10.02008.05.13-
AntiVir7.8.0.172008.05.13BAT/Zapchast.AB
Authentium5.1.0.42008.05.14-
Avast4.8.1169.02008.05.12BV:KillAV-U
AVG7.5.0.5162008.05.13BackDoor.Hupigon2.GXE
BitDefender7.22008.05.08-
CAT-QuickHeal9.502008.05.12-
ClamAVNone2008.05.13-
DrWeb4.44.0.091702008.05.13-
eSafe7.0.15.02008.05.12-
eTrust-Vet31.4.57842008.05.13BAT/Pigeon.BJB
Ewido4.02008.05.13-
F-Prot4.4.2.542008.05.13-
F-Secure6.70.13260.02008.05.13Backdoor.Win32.Hupigon.gdt
Fortinet3.14.0.02008.05.13W32/Hupigon.GDT!tr.bdr
GData2.0.7306.10232008.05.14Win32:Dropper-RB
IkarusT3.1.1.26.02008.05.13-
Kaspersky7.0.0.1252008.05.13-
McAfee52932008.05.12-
Microsoft1.34082008.05.13-
NOD32v230952008.05.13-
Norman5.80.022008.05.09-
Panda9.0.0.42008.05.12Suspicious file
Prevx1V22008.05.17-
Rising20.44.12.002008.05.13Backdoor.Win32.Gpigeon.GEN
Sophos4.29.02008.05.13-
Sunbelt3.0.1114.02008.05.12-
Symantec102008.05.13BAT.Trojan
TheHacker6.2.92.3092008.05.13-
VBA323.12.6.62008.05.13Trojan.BAT.Zapchast
VirusBuster4.3.26:92008.05.12-
Webwasher-Gateway6.6.22008.05.13Virus.Win32.FileInfector.gen (suspicious)


大家看出有趣的现象了吗

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

绅博周幸
 楼主| 发表于 2008-5-18 05:34:10 | 显示全部楼层
说一下这个样本引发的问题：

1. KAV ,FS：代启发引擎的卡巴挂了，不带启发引擎的FS居然用卡巴的代码查出来了（不是FS自己的），OEM居然比本宗厉害 ？？搞不懂。
2. NOD32 VS. 瑞星：以启发著称的NOD32 居然输给瑞星的基因？？又是搞不懂。


一大堆疑问哦

[ 本帖最后由 绅博周幸 于 2008-5-18 05:47 编辑 ]
回复

举报

无尽藏海
发表于 2008-5-18 05:34:37 | 显示全部楼层
TO LK & DR.WEB

是很奇怪~

[ 本帖最后由 无尽藏海 于 2008-5-18 05:35 编辑 ]
回复

举报

绅博周幸
 楼主| 发表于 2008-5-18 05:36:21 | 显示全部楼层
http://research.sunbelt-software.com/ViewMalware.aspx?id=4436662

沙盘
回复

举报

无尽藏海
发表于 2008-5-18 05:44:17 | 显示全部楼层
文件 12.rar 接收于 2008.05.17 23:36:56 (CET)反病毒引擎    版本    最后更新    扫描结果
AhnLab-V3    2008.5.10.0    2008.05.13    -
AntiVir    7.8.0.17    2008.05.13    BAT/Zapchast.AB
Authentium    5.1.0.4    2008.05.14    -
Avast    4.8.1169.0    2008.05.12    BV:KillAV-U
AVG    7.5.0.516    2008.05.13    BackDoor.Hupigon2.GXE
BitDefender    7.2    2008.05.08    -
CAT-QuickHeal    9.50    2008.05.12    -
ClamAV    0.92.1    2008.05.13    BAT.Killav-7
DrWeb    4.44.0.09170    2008.05.13    -
eSafe    7.0.15.0    2008.05.12    -
eTrust-Vet    31.4.5784    2008.05.13    -
Ewido    4.0    2008.05.13    -
F-Prot    4.4.2.54    2008.05.13    -
F-Secure    6.70.13260.0    2008.05.13    Backdoor.Win32.Hupigon.gdt
Fortinet    3.14.0.0    2008.05.13    W32/Hupigon.GDT!tr.bdr
GData    2.0.7306.1023    2008.05.14    BV:KillAV-U
Ikarus    T3.1.1.26.0    2008.05.13    -
Kaspersky    7.0.0.125    2008.05.13    -
McAfee    5293    2008.05.12    -
Microsoft    1.3408    2008.05.13    -
NOD32v2    3095    2008.05.13    -
Norman    5.80.02    2008.05.09    -
Panda    9.0.0.4    2008.05.12    Suspicious file
Prevx1    V2    2008.05.17    -
Rising    20.44.12.00    2008.05.13    Backdoor.Win32.Gpigeon.GEN
Sophos    4.29.0    2008.05.13    -
Sunbelt    3.0.1114.0    2008.05.12    -
Symantec    10    2008.05.13    BAT.Trojan
TheHacker    6.2.92.309    2008.05.13    -
VBA32    3.12.6.6    2008.05.13    Trojan.BAT.Zapchast
VirusBuster    4.3.26:9    2008.05.12    -
Webwasher-Gateway    6.6.2    2008.05.13    Virus.Win32.FileInfector.gen (suspicious)
回复

举报

zwl2828
发表于 2008-5-18 06:03:45 | 显示全部楼层
这需要靠HIPS

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

醉一生爱妍
发表于 2008-5-18 08:12:21 | 显示全部楼层

回复 6楼 zwl2828 的帖子

BD完美的飘过了。。

未知壳。。
回复

举报

风野胤
发表于 2008-5-18 09:46:31 | 显示全部楼层
很无聊的东西
把12.exe用7-zip打开看看就行了。。。。。。。
ps  7-zip的属性。。。。。

[ 本帖最后由 风野胤 于 2008-5-18 09:49 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

hj5abc
发表于 2008-5-18 09:53:29 | 显示全部楼层
Sign of "BV:KillAV-U [Trj]" has been found in "F:\12\12.exe\6.bat" file.  
Sign of "Win32:Hupigon-DKZ [Trj]" has been found in "F:\12\12.exe\5.exe" file.  
Sign of "Win32:Dropper-RB [Trj]" has been found in "F:\12\12.exe" file.
回复

举报

Exia 该用户已被删除
发表于 2008-5-18 09:56:52 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\AV\12.rar'
E:\AV\12.rar
  [0] Archive type: RAR
    --> 12.exe
      [1] Archive type: ZIP SFX (self extracting)
      --> 6.bat
          [DETECTION] Contains detection pattern of the batch virus BAT/Zapchast.AB
      --> 5.exe
          [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
      [NOTE]      The file was deleted!
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 23:14 , Processed in 0.614967 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表