1.exe

zjsxsycj

软件名称	引擎版本	病毒库版本	病毒库时间	扫描结果	时间
a-squared	4.0.0.16	2008.10.17	2008-10-17	-	1.447
AntiVir	7.9.0.5	7.0.7.58	2008-10-17	TR/Dropper.Gen	2.491
Arcavir	1.0.5	200810171137	2008-10-17	Heur.Win32.I	1.298
Authentium	5.1.1	200810150216	2008-10-15	W32/Heuristic-210!Eldorado (Heuristic)	2.607
AVAST!	3.0.1	081015-0	2008-10-15	Win32:Agent-SIM [Trj]	0.721
AVG	7.5.52.442	270.8.1/1731	2008-10-17	-	1.705
BitDefender	7.60825.1889282	7.21317	2008-10-18	Generic.Malware.SP!dldg.E02A77CB	3.150
CA (VET)	9.0.0.143	31.6.6154	2008-10-17	-	6.886
ClamAV	0.94	8441	2008-10-18	-	0.090
Comodo	2.11	2.0.0.679	2008-10-17	-	0.416
CP Secure	1.1.0.715	2008.10.18	2008-10-18	-	6.328
Dr.Web	4.44.0.9170	2008.10.17	2008-10-17	-	3.340
ewido	4.0.0.2	2008.10.17	2008-10-17	-	3.115
F-Prot	4.4.4.56	20081017	2008-10-17	Possible W32/Heuristic-210!Eldorado (damaged, not disinfectable)	2.463
F-Secure	5.51.6100	2008.10.17.08	2008-10-17	Worm.Win32.AutoRun.qtx [AVP]	3.702
GData	19.1058/19.65	20081016	2008-10-16	Win32:Agent-SIM [Trj] [Engine:B]	2.618
Ikarus	T3.1.01.44	2008.10.17.71671	2008-10-17	Trojan-Spy.Win32.Hitpop.C	2.978
Microsoft	1.4005	2008.10.17	2008-10-17	TrojanSpy:Win32/Hitpop.gen!C	4.058
mks_vir	2.01	2008.10.17	2008-10-17	Heur.Win32	2.662
Norman	5.93.01	5.93.00	2008-10-17	W32/Packed_Upack.A	5.286
nProtect	2008-10-17.00	2255828	2008-10-17	Trojan-Downloader/W32.Flux.18186	4.541
Quick Heal	9.50	2008.10.17	2008-10-17	Worm.AutoRun.qqu	2.045
Sophos	2.79.0	4.34	2008-10-18	-	2.000
Sunbelt	3.1.1730.1	2320	2008-10-16	VIPRE.Suspicious	1.138
The Hacker	6.3.1.0	v00118	2008-10-17	W32/Behav-Heuristic-060	0.821
VBA32	3.12.8.7	20081017.1313	2008-10-17	Backdoor.XiaoBird.5 (paranoid heuristics) (suspicious)	1.761
ViRobot	20081016	2008.10.16	2008-10-16	-	0.415
VirusBuster	4.5.11.10	10.90.5/651677	2008-10-17	-	1.035
卡巴斯基	5.5.10	2008.10.18	2008-10-18	Worm.Win32.AutoRun.qtx	0.096
安博士V3	2008.10.18.00	2008.10.18	2008-10-18	-	0.966
安天	2.0.18	20081016.1488960	2008-10-16	-	0.121
江民杀毒	11.0.706	2008.10.17	2008-10-17	-	1.399
熊猫卫士	9.05.01	2008.10.17	2008-10-17	Suspicious file	2.231
瑞星	20.0	20.66.32.00	2008-10-16	-	1.244
赛门铁克	1.3.0.24	20081017.003	2008-10-17	W32.SillyDC	0.068
趋势科技	8.700-1004	5.606.23	2008-10-17	-	1.049
迈克菲	5.3.00	5408	2008-10-17	New Malware.aj	3.479
金山毒霸	2008.9.8.18	2008.10.17.20	2008-10-17	-	0.711
飞塔	2.81-3.113	9.649	2008-10-17	Suspicious	0.431

点击下载样本

Older

费尔MISS

kingmuro

过诺顿10.1版本

wjhstu-VxG

Er~~~LZ的样本貌似是加密的吧？~~~怪不得VT报了，这边死活不报~~~

Palkia

金山 0

lingbo110120

你不会解压吗？

NOD MISS 上报

雨宫优子

样本包默认密码：virus

里头已有注明..

一般的密码都是virus的

雨宫优子

程序:
C:\DOCUMENTS AND SETTINGS\***.18F12FE200FB45E\桌面\ANTI-VIRUS LAB\RUN VIRUS LAB\1.EXE
木马程序生成以下文件:
1) C:\SANDBOX\***\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM\LLWZJY081017.EXE
2) C:\SANDBOX\***\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM\MVJAJ32DLA.DLL
是否删除木马程序及其衍生物?

z4y4

动作很多，会删除自己及衍生物

hzyw

原帖由 kingmuro 于 2008-10-18 11:07 发表
过诺顿10.1版本

难道10.1跟nis2009差这么多？





我在用的ess啊。。被miss掉了