样本区活动第二波----广告，间谍，流氓软件大侦缉

lanvin

原帖由 liuxiaolong3133 于 2008-11-14 19:43 发表
突然让我找个恶意插件样本还真找不到了

广告和间谍软件也可以
我在想第三波收集什么

醉一生爱妍

为何不专门收集bds

小女人

看来我是没法拿红包了，对了，那个一键还原精灵很流氓，卸载后最后一个分区都不见了，算不算？我去找来

luxiao200888

再来一个～
中文上网的～N久年前害过我的

lanvin

原帖由 WillBeNextKido 于 2008-11-14 19:51 发表
为何不专门收集bds

backdoors？

雨宫优子

继续，免杀很厉害的Adware..

估计可能又全过..

非S家族、Fake家族..

首先红伞过了...

harry4567

來個吧~(在wikipedia找到的...)

harry4567

KuHo(酷猴)
(大家,可以從wiki ppedia找到的:Keywords:惡意軟件)

lanvin

原帖由 harry4567 于 2008-11-14 20:08 发表
KuHo(酷猴)
(大家,可以從wiki ppedia找到的:Keywords:惡意軟件)

就一卷。。。

allinwonderi

Result: 13/35 (37.15%)
Loading server information...
Your file is queued in position: 2.
Estimated start time is between 46 and 66 seconds.
Do not close the window until scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.
Compact Compact


Print results Print results
Your file has expired or does not exists.
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.
Email:         
        
Antivirus         Version         Last Update         Result
AhnLab-V3        2008.11.14.3        2008.11.14        -
AntiVir        7.9.0.31        2008.11.14        ADSPY/Ourxin
Authentium        5.1.0.4        2008.11.14        -
Avast        4.8.1281.0        2008.11.14        Win32:Ourxin-B
AVG        8.0.0.199        2008.11.14        -
BitDefender        7.2        2008.11.14        Application.Generic.9
CAT-QuickHeal        10.00        2008.11.13        -
ClamAV        0.94.1        2008.11.14        -
DrWeb        4.44.0.09170        2008.11.14        -
eSafe        7.0.17.0        2008.11.13        -
eTrust-Vet        31.6.6208        2008.11.13        -
Ewido        4.0        2008.11.14        -
F-Prot        4.4.4.56        2008.11.13        -
Fortinet        3.117.0.0        2008.11.14        -
GData        19        2008.11.14        Application.Generic.9
Ikarus        T3.1.1.45.0        2008.11.14        AdWare.Ourxin
K7AntiVirus        7.10.524        2008.11.13        not-a-virus:AdWare.Win32.Cinmus.BYU
Kaspersky        7.0.0.125        2008.11.14        -
McAfee        5433        2008.11.13        potentially unwanted program Generic PUP
Microsoft        1.4104        2008.11.14        -
NOD32        3613        2008.11.14        -
Norman        5.80.02        2008.11.14        Cinmus.BYU
Panda        9.0.0.4        2008.11.14        Adware/Ourxin
PCTools        4.4.2.0        2008.11.13        -
Prevx1        V2        2008.11.14        Malicious Software
Rising        21.03.42.00        2008.11.14        -
SecureWeb-Gateway        6.7.6        2008.11.14        Ad-Spyware.Ourxin
Sophos        4.35.0        2008.11.14        -
Sunbelt        3.1.1801.2        2008.11.14        Trojan-Downloader.Win32.GA (vf)
Symantec        10        2008.11.14        Trojan Horse
TheHacker        6.3.1.1.152        2008.11.13        -
TrendMicro        8.700.0.1004        2008.11.14        -
VBA32        3.12.8.9        2008.11.13        -
ViRobot        2008.11.14.1468        2008.11.14        -
VirusBuster        4.5.11.0        2008.11.13        -
Additional information
File size: 21586 bytes
MD5...: 9120d23fd6a78e577967c0bc345ed288
SHA1..: 7e10a017f2b6913f0b137e3c487222107274d991
SHA256: 9fec700cafa83d2cf56bcd0bdcb7a19c132e47547a8394768327093757ec4144
SHA512: 5351d21b5708a753e2fc9c522211786205eb811dd5d92ebaf49712a44f9b7461
d6c5e6e3fdd365af96a41cb5b4f8e47cbd2afbb1efb64cb363c2f866cbbe7ae7
PEiD..: -
TrID..: File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
PEInfo: -