收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 9
返回列表 发新帖
查看: 2482|回复: 7
收起左侧

[病毒样本] 9

[复制链接]
sam.to
发表于 2008-12-25 21:42:34 | 显示全部楼层 |阅读模式
b2d8929c94e2f642e23b43d4dfe6a48b  wg999.exe3
16b8798f1d7ab475a9038ad4bc57fdaf  pack.dll3
09ee0d4306cbc0d8444f7ef1a80a11d7  dnfwg.exe3
79b3a489588fe1e5f110050e95ab52af  rxcf.exe3
dbbcc48d174a59fdf288363f76c0fd15  rxzf.exe3
0a3fd1ddf31529e05135a5ca3080fa91  waigua.exe3
a8d2e8b13881419e5a37af63757cbb9c  kd.dll2
9ead4d7a2d5322e304ab1fb8fb7500c5  kissyb复制.exe3

to kl

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

sweetsea
发表于 2008-12-25 21:43:53 | 显示全部楼层
沙发咯！

2008-12-25 21:54:30 文件系统实时防护 文件 E:\download\Virus sample\004010\kissyb复制.exe3 可能是 Win32/Genetik 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2008-12-25 21:54:21 文件系统实时防护 文件 E:\download\Virus sample\004010\wg999.exe3 Win32/Agent.OOW 特洛伊木马 已删除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.


VirSCAN.org Scanned Report :
Scanned time   : 2008/12/25 21:59:39 (CST)
Scanner results: 26%的杀软(10/39)报告发现病毒
File Name      : dnfwg.exe3
File Size      : 531254 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 09ee0d4306cbc0d8444f7ef1a80a11d7
SHA1           : c1db03dd8412b4fa468503c9b9b1ed685d38a885
Online report  : http://virscan.org/report/83fcebb5fa4a50cc626bceadb68a9114.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20081225195937    2008-12-25  4.25   -
安博士V3       2008.12.25.01   2008.12.25        2008-12-25  1.03   -
AntiVir        7.9.0.45        7.1.1.36          2008-12-25  1.76   TR/Spy.QQpass.E.2
安天           2.0.18          20081225.1917714  2008-12-25  0.12   -
Arcavir        1.0.5           200812131407      2008-12-13  2.02   -
Authentium     5.1.1           200812241915      2008-12-24  1.09   -
AVAST!         3.0.1           081224-0          2008-12-24  0.92   -
AVG            7.5.52.442      270.10.0/1864     2008-12-25  2.05   -
BitDefender    7.81008.2386271 7.22763           2008-12-25  2.47   Trojan.Rincux.AW
CA (VET)       9.0.0.143       31.6.6276         2008-12-24  13.96  -
ClamAV         0.94.2          8798              2008-12-25  0.68   -
Comodo         3.0             811               2008-12-25  0.84   -
CP Secure      1.1.0.715       2008.12.25        2008-12-25  6.80   -
Dr.Web         4.44.0.9170     2008.12.25        2008-12-25  4.07   Trojan.PWS.GoldSpy.2570
ewido          4.0.0.2         2008.12.25        2008-12-25  3.47   -
F-Prot         4.4.4.56        20081224          2008-12-24  1.08   -
F-Secure       5.51.6100       2008.12.25.02     2008-12-25  2.44   -
飞塔           2.81-3.117      9.850             2008-12-24  0.78   -
GData          19.2080/19.156  20081225          2008-12-25  2.91   -
ViRobot        20081224        2008.12.24        2008-12-24  0.42   -
Ikarus         T3.1.01.45      2008.12.25.72060  2008-12-25  6.21   -
江民杀毒       11.0.706        2008.12.21        2008-12-21  1.53   Trojan/PSW.Magania.mci
卡巴斯基       5.5.10          2008.12.25        2008-12-25  0.62   -
金山毒霸       2008.9.8.18     2008.12.25.20     2008-12-25  0.81   -
迈克菲         5.3.00          5474              2008-12-24  3.18   -
Microsoft      1.4205          2008.12.25        2008-12-25  6.03   VirTool:Win32/Obfuscator.C(Suspicious)
mks_vir        2.01            2008.12.25        2008-12-25  3.38   -
Norman         5.93.01         5.93.00           2008-12-24  5.87   -
熊猫卫士       9.05.01         2008.12.25        2008-12-25  2.70   -
趋势科技       8.700-1004      5.732.03          2008-12-25  0.23   Cryp_Upack
Quick Heal     10.00           2008.12.24        2008-12-24  0.94   -
瑞星           20.0            21.09.32.00       2008-12-25  1.44   Trojan.PSW.Win32.GameOL.sfl
Sophos         2.82.1          4.37              2008-12-25  2.74   Mal/Behav-156
Sunbelt        4755            4755              2008-12-22  4.66   -
赛门铁克       1.3.0.24        20081224.002      2008-12-24  2.68   Infostealer.Onlinegame
nProtect       20081225.01     2813843           2008-12-25  5.34   -
The Hacker     6.3.1.2         v00199            2008-12-23  1.04   -
VBA32          3.12.8.10       20081224.1009     2008-12-24  2.27   Trojan-GameThief.Win32.Magania.angr
VirusBuster    4.5.11.10       10.100.4/731927   2008-12-24  2.08   -

kd.dll2  没有发现
pack.dll3没有发现


VirSCAN.org Scanned Report :
Scanned time   : 2008/12/25 22:11:03 (CST)
Scanner results: 26%的杀软(10/39)报告发现病毒
File Name      : rxcf.exe3
File Size      : 355328 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 79b3a489588fe1e5f110050e95ab52af
SHA1           : 71bd43483f603d2b2869b5e9b87ee39f274c6a13
Online report  : http://virscan.org/report/65f61392e88fcc08e884511c8ca4d9a4.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20081225195937    2008-12-25  3.27   Packed.Win32.Klone.ao!IK
安博士V3       2008.12.25.01   2008.12.25        2008-12-25  1.02   -
AntiVir        7.9.0.45        7.1.1.36          2008-12-25  1.67   TR/Dropper.Gen
安天           2.0.18          20081225.1917714  2008-12-25  0.12   -
Arcavir        1.0.5           200812131407      2008-12-13  1.26   -
Authentium     5.1.1           200812241915      2008-12-24  1.42   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         3.0.1           081224-0          2008-12-24  0.02   -
AVG            7.5.52.442      270.10.0/1864     2008-12-25  1.83   -
BitDefender    7.81008.2386271 7.22763           2008-12-25  2.32   Trojan.Crypt.EV
CA (VET)       9.0.0.143       31.6.6276         2008-12-24  7.60   -
ClamAV         0.94.2          8798              2008-12-25  0.06   -
Comodo         3.0             811               2008-12-25  0.83   -
CP Secure      1.1.0.715       2008.12.25        2008-12-25  6.30   -
Dr.Web         4.44.0.9170     2008.12.25        2008-12-25  3.78   Trojan.MulDrop.27533
ewido          4.0.0.2         2008.12.25        2008-12-25  5.02   -
F-Prot         4.4.4.56        20081224          2008-12-24  1.38   Possible W32/Heuristic-210!Eldorado (not disinfectable)
F-Secure       5.51.6100       2008.12.25.02     2008-12-25  2.44   -
飞塔           2.81-3.117      9.850             2008-12-24  0.30   -
GData          19.2081/19.156  20081225          2008-12-25  3.14   -
ViRobot        20081224        2008.12.24        2008-12-24  0.41   -
Ikarus         T3.1.01.45      2008.12.25.72060  2008-12-25  3.82   Packed.Win32.Klone.ao
江民杀毒       11.0.706        2008.12.21        2008-12-21  1.41   -
卡巴斯基       5.5.10          2008.12.25        2008-12-25  0.20   -
金山毒霸       2008.9.8.18     2008.12.25.20     2008-12-25  0.67   -
迈克菲         5.3.00          5474              2008-12-24  2.76   -
Microsoft      1.4205          2008.12.25        2008-12-25  5.47   -
mks_vir        2.01            2008.12.25        2008-12-25  2.68   Win32.4
Norman         5.93.01         5.93.00           2008-12-24  7.49   -
熊猫卫士       9.05.01         2008.12.25        2008-12-25  3.08   -
趋势科技       8.700-1004      5.732.03          2008-12-25  0.24   -
Quick Heal     10.00           2008.12.24        2008-12-24  0.91   -
瑞星           20.0            21.09.32.00       2008-12-25  1.35   -
Sophos         2.82.1          4.37              2008-12-25  1.94   -
Sunbelt        4755            4755              2008-12-22  3.42   Backdoor.Win32.Delf.axh
赛门铁克       1.3.0.24        20081224.002      2008-12-24  0.30   -
nProtect       20081225.01     2813843           2008-12-25  5.28   Trojan.Crypt.EV
The Hacker     6.3.1.2         v00199            2008-12-23  0.48   -
VBA32          3.12.8.10       20081224.1009     2008-12-24  1.62   -
VirusBuster    4.5.11.10       10.100.4/731927   2008-12-24  1.08   -



VirSCAN.org Scanned Report :
Scanned time   : 2008/12/25 22:16:25 (CST)
Scanner results: 21%的杀软(8/39)报告发现病毒
File Name      : rxzf.exe3
File Size      : 2333184 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : dbbcc48d174a59fdf288363f76c0fd15
SHA1           : 226d9df9cc6d51e1fe1b598ea5ab756436e75443
Online report  : http://virscan.org/report/0e1a3f3b54bc0e09da2f0f03f6168791.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20081225195937    2008-12-25  3.30   Packed.Win32.Klone.ao!IK
安博士V3       2008.12.25.01   2008.12.25        2008-12-25  1.17   -
AntiVir        7.9.0.45        7.1.1.36          2008-12-25  1.67   -
安天           2.0.18          20081225.1917714  2008-12-25  0.12   -
Arcavir        1.0.5           200812131407      2008-12-13  1.26   -
Authentium     5.1.1           200812241915      2008-12-24  1.21   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         3.0.1           081224-0          2008-12-24  0.84   -
AVG            7.5.52.442      270.10.0/1864     2008-12-25  1.79   -
BitDefender    7.81008.2386271 7.22763           2008-12-25  12.11  Trojan.Crypt.EV
CA (VET)       9.0.0.143       31.6.6276         2008-12-24  7.37   -
ClamAV         0.94.2          8798              2008-12-25  0.35   -
Comodo         3.0             811               2008-12-25  0.88   -
CP Secure      1.1.0.715       2008.12.25        2008-12-25  6.41   -
Dr.Web         4.44.0.9170     2008.12.25        2008-12-25  3.79   Trojan.MulDrop.27533
ewido          4.0.0.2         2008.12.25        2008-12-25  7.61   -
F-Prot         4.4.4.56        20081224          2008-12-24  1.43   Possible W32/Heuristic-210!Eldorado (not disinfectable)
F-Secure       5.51.6100       2008.12.25.02     2008-12-25  4.93   -
飞塔           2.81-3.117      9.850             2008-12-24  0.33   -
GData          19.2081/19.156  20081225          2008-12-25  3.26   -
ViRobot        20081224        2008.12.24        2008-12-24  0.41   -
Ikarus         T3.1.01.45      2008.12.25.72060  2008-12-25  3.85   Packed.Win32.Klone.ao
江民杀毒       11.0.706        2008.12.21        2008-12-21  5.15   -
卡巴斯基       5.5.10          2008.12.25        2008-12-25  0.70   -
金山毒霸       2008.9.8.18     2008.12.25.20     2008-12-25  6.77   -
迈克菲         5.3.00          5474              2008-12-24  2.72   -
Microsoft      1.4205          2008.12.25        2008-12-25  6.08   -
mks_vir        2.01            2008.12.25        2008-12-25  2.68   Win32.4
Norman         5.93.01         5.93.00           2008-12-24  14.20  -
熊猫卫士       9.05.01         2008.12.25        2008-12-25  5.86   -
趋势科技       8.700-1004      5.732.03          2008-12-25  0.21   -
Quick Heal     10.00           2008.12.24        2008-12-24  1.53   -
瑞星           20.0            21.09.32.00       2008-12-25  4.49   -
Sophos         2.82.1          4.37              2008-12-25  1.93   -
Sunbelt        4755            4755              2008-12-22  8.22   Backdoor.Win32.Delf.axh
赛门铁克       1.3.0.24        20081224.002      2008-12-24  1.05   -
nProtect       20081225.01     2813843           2008-12-25  16.81  -
The Hacker     6.3.1.2         v00199            2008-12-23  0.62   -
VBA32          3.12.8.10       20081224.1009     2008-12-24  1.84   -
VirusBuster    4.5.11.10       10.100.4/731927   2008-12-24  1.76   -


文件 waigua.exe3 接收于 2008.12.25 15:18:09 (CET)
反病毒引擎版本最后更新扫描结果
a-squared4.0.0.732008.12.25Trojan-Spy.Win32.Montp.y!IK
AhnLab-V32008.12.25.02008.12.25-
AntiVir7.9.0.452008.12.25-
Authentium5.1.0.42008.12.25-
Avast4.8.1281.02008.12.24Win32:Trojan-gen {Other}
AVG8.0.0.1992008.12.25Dropper.Generic.ADIK
BitDefender7.22008.12.25-
CAT-QuickHeal10.002008.12.24TrojanSpy.Montp.dz
ClamAV0.94.12008.12.24-
Comodo8112008.12.25TrojWare.Win32.TrojanDropper.Agent.~AAEB
DrWeb4.44.0.091702008.12.25-
eSafe7.0.17.02008.12.24-
eTrust-Vet31.6.62762008.12.24-
Ewido4.02008.12.25-
F-Prot4.4.4.562008.12.24-
F-Secure8.0.14332.02008.12.25-
Fortinet3.117.0.02008.12.25-
GData192008.12.25Win32:Trojan-gen {Other}
IkarusT3.1.1.45.02008.12.25Trojan-Spy.Win32.Montp.y
K7AntiVirus7.10.5662008.12.25-
Kaspersky7.0.0.1252008.12.25-
McAfee54742008.12.24-
McAfee+Artemis54742008.12.24-
Microsoft1.42052008.12.25-
NOD3237172008.12.25-
Norman5.80.022008.12.24-
Panda9.0.0.42008.12.25-
PCTools4.4.2.02008.12.25-
Prevx1V22008.12.25-
Rising21.09.32.002008.12.25-
SecureWeb-Gateway6.7.62008.12.25-
Sophos4.37.02008.12.25-
Sunbelt3.2.1809.22008.12.22-
Symantec102008.12.25-
TheHacker6.3.1.4.1992008.12.23-
TrendMicro8.700.0.10042008.12.25-
VBA323.12.8.102008.12.25Trojan-Spy.Win32.Montp.dy
ViRobot2008.12.24.15342008.12.24-
VirusBuster4.5.11.02008.12.24-

附加信息
File size: 941013 bytes
MD5...: 0a3fd1ddf31529e05135a5ca3080fa91
SHA1..: 5c3a18cce7d86c8a1d018b132b928cda55b939e7
SHA256: b74b23ef4aeb82ec70ce2ced3ffc92cfbf32e74f08c1030984a59238d3a73cc6
SHA512: 6d8360a50cff8d9d3d4282895f810cda60f9ed40583c0b7c5ec5aeb3f0db51c2<BR>11cbc272d653348a000a274c2c38fcab39c689b461d5279705176b31ad60d18a<BR>
ssdeep: 12288:c7vyapT5FwiQeeYmHm+uKo8TYum1jL2b++oMwKr++bax3/eL0a8CAbB90H<BR>pZX:gf5LpeDHm+u6TYNjL2FPb03/va8lB6T<BR>
PEiD..: -
TrID..: File type identification<BR>Win32 Executable MS Visual C++ (generic) (65.2%)<BR>Win32 Executable Generic (14.7%)<BR>Win32 Dynamic Link Library (generic) (13.1%)<BR>Generic Win/DOS Executable (3.4%)<BR>DOS Executable Generic (3.4%)


都已经上报给卡巴、ESET了。

[ 本帖最后由 sweetsea 于 2008-12-25 22:29 编辑 ]
回复

举报

su-tt
发表于 2008-12-25 22:03:52 | 显示全部楼层
C:\Documents and Settings\Administrator\桌面\004010[1]\kissyb复制.exe3 - 可能是 Win32/Genetik 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\004010[1]\wg999.exe3 > RAR > setup.exe - Win32/Agent.OOW 特洛伊木马
剩下的上报ESET
回复

举报

linjw
发表于 2008-12-25 22:20:32 | 显示全部楼层
Virus or unwanted program 'TR/Dropper.Gen [trojan]'
detected in file 'C:\Sandbox\Administrator\virus\drive\D\004010\rxcf.exe3.
Action performed: Deny access
Virus or unwanted program 'TR/Agent.ALMP.2 [trojan]'
detected in file 'C:\Sandbox\Administrator\virus\drive\D\004010\kissyb复制.exe3.
Action performed: Deny access
6 TO AVIRA
回复

举报

JusticeH
发表于 2008-12-25 23:55:40 | 显示全部楼层
BitDefender AntiVirus 2009
rxcf.exe3: Trojan.Crypt.EV
dnfwg.exe3: Trojan.Rincux.AW
rxzf.exe3: Trojan.Crypt.EV


其餘上報

[ 本帖最后由 JusticeH 于 2008-12-25 23:57 编辑 ]
回复

举报

luxiao200888
发表于 2008-12-26 12:41:08 | 显示全部楼层

kaspersky

2008-12-26 12:46:19
检测到威胁: Exploit.Win32.MS08-067.bl
C:\Documents and Settings\Owner\桌面\新建文件夹\kissyb复制.exe3/ASPack/#/ASPack

2008-12-26 12:46:19
未处理: Exploit.Win32.MS08-067.bl
C:\Documents and Settings\Owner\桌面\新建文件夹\kissyb复制.exe3/ASPack/#/ASPack
延期

2008-12-26 12:46:19
检测到威胁: Exploit.Win32.MS08-067.bl
C:\Documents and Settings\Owner\桌面\新建文件夹\kissyb复制.exe3/ASPack/#/ASPack

2008-12-26 12:46:19
检测到威胁: Trojan-GameThief.Win32.Magania.apfi
C:\Documents and Settings\Owner\桌面\新建文件夹\dnfwg.exe3/02.exe

2008-12-26 12:46:19
未处理: Trojan-GameThief.Win32.Magania.apfi
C:\Documents and Settings\Owner\桌面\新建文件夹\dnfwg.exe3/02.exe
延期

2008-12-26 12:46:19
检测到威胁: Trojan-GameThief.Win32.Magania.apfi
C:\Documents and Settings\Owner\桌面\新建文件夹\dnfwg.exe3/dnfxf\02.exe

2008-12-26 12:46:21
检测到威胁: Trojan-Proxy.Win32.Puma.asn
C:\Documents and Settings\Owner\桌面\新建文件夹\rxcf.exe3/Orien/001.exe

2008-12-26 12:46:21
未处理: Trojan-Proxy.Win32.Puma.asn
C:\Documents and Settings\Owner\桌面\新建文件夹\rxcf.exe3/Orien/001.exe
延期

2008-12-26 12:46:22
检测到威胁: Trojan-Proxy.Win32.Puma.asn
C:\Documents and Settings\Owner\桌面\新建文件夹\rxzf.exe3/Orien/001.exe

2008-12-26 12:46:22
未处理: Trojan-Proxy.Win32.Puma.asn
C:\Documents and Settings\Owner\桌面\新建文件夹\rxzf.exe3/Orien/001.exe
延期

2008-12-26 12:46:25
检测到威胁: Trojan-Dropper.Win32.Joiner.ho
C:\Documents and Settings\Owner\桌面\新建文件夹\waigua.exe3

2008-12-26 12:46:25
未处理: Trojan-Dropper.Win32.Joiner.ho
C:\Documents and Settings\Owner\桌面\新建文件夹\waigua.exe3
延期

2008-12-26 12:46:26
检测到威胁: Trojan.Win32.Agent.azwz
C:\Documents and Settings\Owner\桌面\新建文件夹\wg999.exe3/setup.exe

2008-12-26 12:46:26
未处理: Trojan.Win32.Agent.azwz
C:\Documents and Settings\Owner\桌面\新建文件夹\wg999.exe3/setup.exe
延期



依然miss 2

[ 本帖最后由 luxiao200888 于 2008-12-26 12:44 编辑 ]
回复

举报

virax
发表于 2008-12-26 14:08:45 | 显示全部楼层
Kav detected 6
回复

举报

挪威的冬天
发表于 2008-12-26 14:27:53 | 显示全部楼层
金山毒霸可信认证查询结果如下:

报告生成于:   2008/12/26 14:26

kd.dll2      --------      安全(*)
pack.dll3      --------      安全(*)


dnfwg.exe3      --------      未知
kissyb复制.exe3      --------      未知
rxcf.exe3      --------      未知
rxzf.exe3      --------      未知
waigua.exe3      --------      未知


wg999.exe3      --------      分析中


理论文件总数:        8
实际文件总数:        8

其中:

分析中: 1
安全: 2
未知: 5

识别率为: 37%
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-18 10:43 , Processed in 0.124598 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表