kill卡巴样本更新

tonger2003

saga3721

TR/Dropper.Gen' [trojan]
微点也杀了

su-tt

已解决的威胁数:
Trojan.KillAV
类型: 异常
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
c:\documents and settings\administrator\桌面\cc.rar - 已删除

赛门铁克的病毒名称不错[:26:]

wcj20236

微点kill

wangfeng66

文件 cc.rar 接收于 2008.12.03 06:18:43 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止


结果: 21/37 (56.76%)
正在读取服务器信息中...
您的文件所排队列位置: ___.
预计开始时间为 ___ 和 ___ 之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本 打印结果  
您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置: ).

您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.
Email:  
  

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.12.2.2 2008.12.03 -
AntiVir 7.9.0.36 2008.12.02 TR/Dropper.Gen
Authentium 5.1.0.4 2008.12.02 W32/NewMalware-Rootkit-PX-based!Maximus
Avast 4.8.1281.0 2008.12.02 Win32:Warezov-MF
AVG 8.0.0.199 2008.12.03 Agent.4.Q
BitDefender 7.2 2008.12.03 Generic.Malware.P!WVdldPk!g.71644ACE
CAT-QuickHeal 10.00 2008.12.03 Worm.Agent.ks
ClamAV 0.94.1 2008.12.03 Exploit.MS08-067
DrWeb 4.44.0.09170 2008.12.03 DLOADER.Trojan
eSafe 7.0.17.0 2008.12.02 Suspicious File
eTrust-Vet 31.6.6240 2008.12.03 -
Ewido 4.0 2008.12.02 -
F-Prot 4.4.4.56 2008.12.02 W32/NewMalware-Rootkit-PX-based!Maximus
F-Secure 8.0.14332.0 2008.12.03 -
Fortinet 3.117.0.0 2008.12.03 suspicious
GData 19 2008.12.03 Generic.Malware.P!WVdldPk!g.71644ACE
Ikarus T3.1.1.45.0 2008.12.03 Trojan.Win32.AgentBypass
K7AntiVirus 7.10.540 2008.12.02 -
Kaspersky 7.0.0.125 2008.12.03 -
McAfee 5452 2008.12.02 -
McAfee+Artemis 5452 2008.12.02 -
Microsoft 1.4205 2008.12.03 Trojan:Win32/Perkesh.A
NOD32 3659 2008.12.02 a variant of Win32/TrojanDownloader.Agent.OMQ
Norman 5.80.02 2008.12.02 -
Panda 9.0.0.4 2008.12.02 Suspicious file
PCTools 4.4.2.0 2008.12.02 -
Prevx1 V2 2008.12.03 -
Rising 21.06.12.00 2008.12.02 -
SecureWeb-Gateway 6.7.6 2008.12.03 Trojan.Dropper.Gen
Sophos 4.36.0 2008.12.03 Mal/Behav-112
Sunbelt 3.1.1832.2 2008.12.01 Trojan.Win32.Startpage
Symantec 10 2008.12.03 Trojan.KillAV
TheHacker 6.3.1.2.172 2008.12.02 -
TrendMicro 8.700.0.1004 2008.12.03 PAK_Generic.001
VBA32 3.12.8.10 2008.12.02 -
ViRobot 2008.12.3.1497 2008.12.03 -
VirusBuster 4.5.11.0 2008.12.02 -
附加信息
File size: 28767 bytes
MD5...: a37c7da253e7320f1fd9340d5350f04c
SHA1..: e825310dea3eb8cf9d899fe18a2c0cf3f057b10f
SHA256: 07f3953ef0cf5003e39f671ebb381ab9c13acb600cd75fa1714dfc0859d4fc83
SHA512: 8422b8f9b644f76cd239321d9f935bb270c39e1f98f1a214744e1327649a246e
6ad3324d511ee66982f1cbe37098d616750211c87d7314681ce932a9be97572b

ssdeep: 768:wb2RdZZL1p2vQTU/TxsekKAnb6KmnpjndRDfJ:w2R/ZLLIQY1zOmph

PEiD..: -
TrID..: File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
PEInfo: -
packers (Kaspersky): PE_Patch.UPX, UPX
packers (Avast): UPX
packers (F-Prot): UPX

Love=卡巴+费尔

mofunzone

506飘过。。。

quke1985

只对卡巴做免杀的

floozy

exe中包含dll资源，dll中又包含驱动，猛

西风萧雨