马儿。。。。

显示全部楼层 · 发表于 2008-6-24 00:59:56

马儿。。。。htt

样本下载：p://www.52muye.cn/down/install_flash_player_active_x.exe

h

太肥了，看结果ttp://www.virustotal.com/zh-cn/analisis/ee7e79ce8be8a8d9d9a2010ba62f9de4

[ 本帖最后由小飞侠.net 于 2008-6-24 01:05 编辑 ]

显示全部楼层 · 发表于 2008-6-24 01:03:48

看來不是毒

显示全部楼层 · 发表于 2008-6-24 01:06:20

原帖由 kato9096 于 2008-6-24 01:03 发表
看來不是毒

是灰鸽子~~比原版大了500KB左右，另点一下没运行情况下，状态栏没有相关ADOBE信息。

显示全部楼层 · 发表于 2008-6-24 01:07:30

已上报到卡巴,红傘,PCSL

显示全部楼层 · 发表于 2008-6-24 01:08:14

Antivirus Version Last Update Result
AhnLab-V3 2008.6.22.0 2008.06.23 -
AntiVir 7.8.0.59 2008.06.23 HEUR/Crypted
Authentium 5.1.0.4 2008.06.21 W32/Hupigon.C.gen!Eldorado
Avast 4.8.1195.0 2008.06.23 Win32:MultiJoiner
AVG 7.5.0.516 2008.06.23 -
BitDefender 7.2 2008.06.23 -
CAT-QuickHeal 9.50 2008.06.23 -
ClamAV 0.93.1 2008.06.23 -
DrWeb 4.44.0.09170 2008.06.23 -
eSafe 7.0.15.0 2008.06.23 -
eTrust-Vet 31.6.5897 2008.06.23 -
Ewido 4.0 2008.06.23 -
F-Prot 4.4.4.56 2008.06.21 W32/Hupigon.C.gen!Eldorado
F-Secure 7.60.13501.0 2008.06.20 Suspicious:W32/Malware!Gemini
Fortinet 3.14.0.0 2008.06.23 -
GData 2.0.7306.1023 2008.06.23 Win32:MultiJoiner
Ikarus T3.1.1.26.0 2008.06.23 -
Kaspersky 7.0.0.125 2008.06.23 -
McAfee 5323 2008.06.23 -
Microsoft 1.3604 2008.06.23 TrojanDropper:Win32/MultiJoiner.A
NOD32v2 3210 2008.06.23 -
Norman 5.80.02 2008.06.23 -
Panda 9.0.0.4 2008.06.22 Suspicious file
Prevx1 V2 2008.06.23 Suspicious
Rising 20.50.02.00 2008.06.23 -
Sophos 4.30.0 2008.06.23 Sus/ComPack
Sunbelt 3.0.1153.1 2008.06.15 VIPRE.Suspicious
Symantec 10 2008.06.23 -
TheHacker 6.2.92.358 2008.06.21 -
TrendMicro 8.700.0.1004 2008.06.23 -
VBA32 3.12.6.8 2008.06.23 -
VirusBuster 4.5.11.0 2008.06.23 -
Webwasher-Gateway 6.6.2 2008.06.23 Heuristic.Crypted

显示全部楼层 · 发表于 2008-6-24 10:30:55

鸽子?
有捆绑吗?

显示全部楼层 · 发表于 2008-6-24 10:39:30

微点砍掉

显示全部楼层 · 发表于 2008-6-24 11:18:52

ello.
New malicious software was found in the attached file.
Backdoor.Win32.Agent.ktp
Its detection will be included in the next update. Thank you for your help.
-----------------
Regards, Vladimir Lebedev
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2008-6-24 12:54:50

原帖由 电影结束了 于 2008-6-24 10:30 发表
鸽子?
有捆绑吗?

与原版大小不一样，肯定有问题。

显示全部楼层 · 发表于 2008-6-24 16:13:56

The file 'install_flash_player_active_x.exe2' has been determined to be 'MALWARE'. Our analysts named the threat HEUR/Crypted.

[病毒样本] 马儿。。。。

本帖子中包含更多资源