rotrix.jpg [md5:9c7055]

显示全部楼层 · 发表于 2008-5-31 16:08:01

哭吧各位
顺便说一下样本包从此内部测试，需要者pm，eset的fans就不用了，给不给你们都一个效果，认命吧
这些大家伙我不想加进去，就单独发了

File:	rotrix.jpg
Status:	INFECTED/MALWARE
MD5:	9c7055000220684469cffe2a30793f75
Packers detected:	-

Scanner results
Scan taken on 31 May 2008 07:57:41 (GMT)
A-Squared	Found nothing
AntiVir	Found TR/Crypt.CFI.Gen
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found Trojan.Downloader.Banload-4568
CPsecure	Found Troj.Downloader.W32.Banload.aqs
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Ikarus	Found Trojan-Downloader.Win32.Banload.bpn
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Sophos Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found nothing

显示全部楼层 · 发表于 2008-5-31 16:11:55

to kl

threatexpert.com分析中

[ 本帖最后由 kato9096 于 2008-5-31 16:27 编辑 ]

显示全部楼层 · 发表于 2008-5-31 16:34:49

显示全部楼层 · 发表于 2008-5-31 17:35:57

RS20.46.52未杀！

显示全部楼层 · 发表于 2008-5-31 19:44:34

原帖由 kato9096 于 2008-5-31 16:34 发表
 http://www.threatexpert.com/report.aspx?md5=9c7055000220684469cffe2a30793f75

TF的分析。。。
有点错。。。
饿。。。
生成的BAT。。。访问的注册表。。。
全没写到。。。

显示全部楼层 · 发表于 2008-5-31 20:19:17

FP 6 的 Gen 不行了。

显示全部楼层 · 发表于 2008-6-1 16:08:46

已刪除: 特洛伊木馬程式 Trojan-Spy.Win32.Banker.nva 檔案: C:\Documents and Settings\kato9096\桌面\260766\rotrix\rotrix.jpg3

显示全部楼层 · 发表于 2008-6-1 22:16:40

McAfee MISS

[病毒样本] rotrix.jpg [md5:9c7055]