天龙八部盗号木马20080104

小飞侠.net

天龙八部盗号木马20080104

费尔说：新建文件夹\tianlong.exe>>tl.exe        TrojanGameThief.Magania.gen.lloi        木马        还未处理

---如果您的杀毒软件还不认识它是木马，请上报给你的杀毒软件。。谢谢。

下载：ht tp://www.zz84.cn/tianlong.exe
Sun, 04 Jan 2009 09:08:57 GMT

VirSCAN.org Scanned Report :
Scanned time   : 2009/01/05 02:19:16 (CST)
Scanner results: 45%的杀软(17/38)报告发现病毒
File Name      : tianlong.exe
File Size      : 127658 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 09456b6c61188aa60bbd4661608a28e4
SHA1           : 3cf9fa0fca350b773d7a3a456d5ed7aa32d45b75
Online report  : ht tp://virscan.org/report/adc82cdd53be9b7615167c12fe9101b5.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20090105000204    2009-01-05  2.43   Trojan-PWS.Win32.OnLineGames!IK
安博士V3       2009.01.05.00   2009.01.05        2009-01-05  1.35   -
AntiVir        7.9.0.45        7.1.1.68          2009-01-04  1.77   TR/Thief.Games.ubha
安天           2.0.18          20090104.1949622  2009-01-04  0.12   -
Authentium     5.1.1           200901031900      2009-01-03  2.00   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         3.0.1           090104-0          2009-01-04  0.03   Win32:OnLineGames-FFZ [Trj]
AVG            7.5.52.442      270.10.2/1873     2009-01-03  1.92   -
BitDefender    7.81008.2404792 7.22967           2009-01-05  2.26   -
CA (VET)       9.0.0.143       31.6.6289         2009-01-02  5.61   -
ClamAV         0.94.2          8834              2009-01-04  0.08   -
Comodo         3.0             874               2009-01-04  0.92   -
CP Secure      1.1.0.715       2009.01.03        2009-01-03  6.42   -
Dr.Web         4.44.0.9170     2009.01.04        2009-01-04  3.91   -
ewido          4.0.0.2         2008.12.31        2008-12-31  5.24   -
F-Prot         4.4.4.56        20090103          2009-01-03  1.91   Possible W32/Heuristic-210!Eldorado (damaged, not disinfectable)
F-Secure       5.51.6100       2009.01.04.01     2009-01-04  0.25   Trojan-GameThief.Win32.Magania.gen [AVP]
飞塔           2.81-3.117      9.891             2009-01-03  0.42   Suspicious
GData          19.2255/19.172  20090104          2009-01-04  2.90   Trojan-GameThief.Win32.Magania.gen [Engine:A]
ViRobot        20081230        2008.12.30        2008-12-30  0.42   -
Ikarus         T3.1.01.45      2009.01.03.72101  2009-01-03  3.58   Trojan-PWS.Win32.OnLineGames
江民杀毒       11.0.706        2009.01.04        2009-01-04  1.48   Trojan/PSW.OnLineGames.wbc
卡巴斯基       5.5.10          2009.01.04        2009-01-04  0.18   Trojan-GameThief.Win32.Magania.gen
金山毒霸       2008.9.8.18     2009.1.4.20       2009-01-04  0.78   -
迈克菲         5.3.00          5484              2009-01-04  3.64   New Malware.aj
Microsoft      1.4205          2009.01.04        2009-01-04  4.88   PWS:Win32/OnLineGames.BJ
mks_vir        2.01            2009.01.04        2009-01-04  2.91   Heur.Win32
Norman         5.93.01         5.93.00           2009-01-02  6.20   -
熊猫卫士       9.05.01         2009.01.04        2009-01-04  2.85   -
趋势科技       8.700-1004      5.744.27          2009-01-03  0.46   -
Quick Heal     10.00           2008.11.17        2008-11-17  0.87   -
瑞星           20.0            21.10.62.00       2009-01-04  1.40   Trojan.PSW.Win32.GameOL.tin
Sophos         2.82.1          4.37              2009-01-05  2.13   -
Sunbelt        4755            4755              2008-12-22  0.52   -
赛门铁克       1.3.0.24        20090104.003      2009-01-04  0.10   Infostealer.Gampass
nProtect       20090102.01     2840358           2009-01-02  4.91   Trojan/W32.Chifrax.632940
The Hacker     6.3.1.2         v00204            2009-01-01  0.48   -
VBA32          3.12.8.10       20090104.1043     2009-01-04  1.99   -
VirusBuster    4.5.11.10       10.100.15/757549  2009-01-04  1.08   -

文件 tianlong.exe 接收于 2009.01.04 19:19:43 (CET)
结果: 22/38 (57.9%)
反病毒引擎 版本 最后更新 扫描结果
a-squared 4.0.0.73 2009.01.04 Trojan-PWS.Win32.OnLineGames!IK
AhnLab-V3 2008.12.31.0 2009.01.04 -
AntiVir 7.9.0.45 2009.01.04 TR/Thief.Games.ubha
Authentium 5.1.0.4 2009.01.03 W32/Heuristic-210!Eldorado
Avast 4.8.1281.0 2009.01.04 Win32:OnLineGames-FFZ
AVG 8.0.0.199 2009.01.03 -
BitDefender 7.2 2009.01.04 -
CAT-QuickHeal 10.00 2009.01.03 -
ClamAV 0.94.1 2009.01.04 -
Comodo 874 2009.01.04 -
DrWeb 4.44.0.09170 2009.01.04 -
eTrust-Vet 31.6.6289 2009.01.02 -
Ewido 4.0 2008.12.31 -
F-Prot 4.4.4.56 2008.12.30 W32/Heuristic-210!Eldorado
F-Secure 8.0.14470.0 2009.01.04 Trojan-GameThief.Win32.Magania.gen
Fortinet 3.117.0.0 2009.01.04 -
GData 19 2009.01.04 Win32:OnLineGames-FFZ  
Ikarus T3.1.1.45.0 2009.01.03 Trojan-PWS.Win32.OnLineGames
K7AntiVirus 7.10.575 2009.01.03 -
Kaspersky 7.0.0.125 2009.01.04 Trojan-GameThief.Win32.Magania.gen
McAfee 5484 2009.01.04 New Malware.aj
McAfee+Artemis 5484 2009.01.04 New Malware.n
Microsoft 1.4205 2009.01.04 PWS:Win32/OnLineGames.BJ
NOD32 3735 2009.01.04 probably a variant of Win32/PSW.OnLineGames.NST
Norman 5.80.02 2009.01.02 W32/Packed_Upack.A.dropper
Panda 9.0.0.4 2009.01.04 -
PCTools 4.4.2.0 2009.01.04 Packed/Upack
Prevx1 V2 2009.01.04 -
Rising 21.10.62.00 2009.01.04 Trojan.PSW.Win32.GameOL.tin
SecureWeb-Gateway 6.7.6 2009.01.04 Trojan.Thief.Games.ubha
Sophos 4.37.0 2009.01.04 Sus/ComPack-C
Sunbelt 3.2.1809.2 2008.12.22 Trojan.Win32.Packed.gen (v)
Symantec 10 2009.01.04 Infostealer.Gampass
TheHacker 6.3.1.4.204 2009.01.02 -
TrendMicro 8.700.0.1004 2009.01.04 PAK_Generic.006
VBA32 3.12.8.10 2009.01.04 -
ViRobot 2009.1.3.1541 2009.01.03 -
VirusBuster 4.5.11.0 2009.01.04 Packed/Upack
附加信息
File size: 127658 bytes
MD5...: 09456b6c61188aa60bbd4661608a28e4
SHA1..: 3cf9fa0fca350b773d7a3a456d5ed7aa32d45b75
SHA256: 1d6b9650c985d846283c1147e6b0a84f1e959b0a6f9cc788ce3494beda75c608
SHA512: b4ca732b31aeb4800c6665fb785090a662596fd6b86fd3f4e37f6421dc5d316e
ce6220fd96faa7201494f764d27f1b0f52af3a40b80c72d85991a1edfefebbaa

ssdeep: 3072:awxVMhOC/dTDbq91+mno3t4QZQ3rt8iJkiGR10yTb/0G:aTfFDbRnOTrt5J
ZEdTDV

PEiD..: -
TrID..: File type identification
WinRAR Self Extracting archive (96.2%)
Win32 Executable Generic (1.5%)
Win32 Dynamic Link Library (generic) (1.4%)
Generic Win/DOS Executable (0.3%)
DOS Executable Generic (0.3%)
PEInfo: PE Structure information



packers (Kaspersky): PE_Patch, UPack
packers (Avast): Upack
packers (Authentium): RAR, UPack



packers (F-Prot): RAR, UPack

ht tp://www.virustotal.com/zh-cn/analisis/bda1b14aae75f5738c04d6ddb5843e45

dreams521

[ 本帖最后由 dreams521 于 2009-1-5 16:28 编辑 ]

dreams521

估计是最新的变种

小飞侠.net

原帖由 dreams521 于 2009-1-5 16:32 发表
估计是最新的变种

发木马的老在游戏中密我，我就验证一下上传到服务器的时间，是最新的2008.1.4。

chenjava

晕倒,我的RSS,居然没提示

dreams521

希望以后常来