邮件病毒，KAV5有反应，过KIS8.小红伞等

显示全部楼层 · 发表于 2008-6-30 00:21:20

邮件病毒，KAV5有反应，过KIS8（想不通

）.小红伞等.
文件名称 : 爱上你是一个错.rar
文件大小 : 6609757 byte
文件类型 : RAR archive data, v1d, os
MD5 : 4d09cb3d1cb081b1b4227904232176c4
SHA1 : b3e3f0b82e14e7b5dae0b2324b9d9559b9b640a7

Dr.Web 4.44.0.9170 2008.06.29 2008-06-29 Trojan.PWS.Banker.origin 23.323
Sophos 2.74.1 4.30 2008-06-29 Mal/Packer
VBA32 3.12.6.8 20080629.0138 2008-06-29 Trojan-PSW.Game.23 (paranoid heuristics) (suspicious) 11.913
卡巴斯基 5.5.10 2008.06.29 2008-06-29 not-a-virus:PSWTool.Win32.Dialupass.br 1.368

好像权限问题，不能上传附件

当您的朋友需要提取此文件时只需:

匿名提取文件连接 http://pickup.mofile.com/4888727510550030

或登录Mofile，使用提取码 4888727510550030 提取文件

补充：的确是过KIS8的病毒，我在http://www.virscan.org/扫描的，上面有KAV5，我也不知道为什么

.有反应的都复制到上面了
已经上报卡巴。今天通知我的确是新木马，已经更新，在用KIS8扫描已有反应.难道不是一个病毒库？

附邮件内容

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.

Sincerely yours,
Andrey Bezborodov,
Virus Analyst.
_____________________
Kaspersky Lab Ltd
Moscow, Russia
Tel/Fax : +7 (095) 797-8700
E-mail : newvirus@kaspersky.com
Internet: http://www.kaspersky.com, http://www.viruslist.com

[ 本帖最后由西门思星于 2008-7-7 22:44 编辑 ]

显示全部楼层 · 发表于 2008-6-30 00:25:36

挺。。。惊讶的。。。还有人用5.。。。。。。。

显示全部楼层 · 发表于 2008-6-30 00:33:03

样本，谢谢

显示全部楼层 · 发表于 2008-6-30 01:08:26

样本呢？

显示全部楼层 · 发表于 2008-6-30 18:50:47

很正常，KIS8的附加威胁选项，你没勾选
2008/6/30 18:50:24 Detected: not-a-virus:PSWTool.Win32.Dialupass.br E:\Documents\Downloads\Programs\爱上你是一个错.EXE/爱上你是一个错.EXE/data0000.cab/服务端~1.EXE/NSPack

显示全部楼层 · 发表于 2008-6-30 19:18:34

eset norman ik pass

显示全部楼层 · 发表于 2008-6-30 20:44:09

McAfee MISS

显示全部楼层 · 发表于 2008-6-30 20:50:56

爱上你是一个错.rar

文件大小： 6.30M 提供者：z200025837

显示全部楼层 · 发表于 2008-6-30 22:02:44

晕,现在卡五的key都被封完了呀,你还能用卡五?你真神通~

显示全部楼层 · 发表于 2008-6-30 22:11:03

.....
好肥的毒.....

[病毒样本] 邮件病毒，KAV5有反应，过KIS8.小红伞等

体积巨大，是毒我也认了。