Four（再更新2个）

schumi小粉

大家扫扫看，四个样本。。。。。。

[ 本帖最后由 schumi小粉 于 2009-1-28 19:55 编辑 ]

hj5abc

only one..

Begin scan in 'G:\4X.zip'
G:\4X.zip
    [0] Archive type: ZIP
    --> 4/639304240513804c607a82ddcfbe358e.exe
      [DETECTION] Contains recognition pattern of the DR/Zhongsou.BB.31 dropper
      --> 4/639304240513804c607a82ddcfbe358e.exe
        [1] Archive type: NSIS
        --> [ProgramFilesDir]/zzToolBar/ToolBand.dll
          [DETECTION] Contains recognition pattern of the ADSPY/ZzToolbar.B adware or spyware
        --> [ProgramFilesDir]/zzToolBar/Toolbar_bho.dll
          [DETECTION] Contains recognition pattern of the ADSPY/ZzToolbar.C adware or spyware
    [WARNING]   The file was ignored!

Begin scan in 'G:\2'
G:\2\2\57.exe
    [DETECTION] Is the TR/Rootkit.Gen Trojan
    [NOTE]      The file was deleted!


[ 本帖最后由 hj5abc 于 2009-1-28 22:47 编辑 ]

hj5abc

另外三个..算是joke吧。

那个cmd里

shutdown -s -t 1

图片很恶心。

尤金卡巴斯基

2009/1/28 20:01:18        已删除        广告软件 not-a-virus:AdWare.Win32.Zhongsou.bb        G:\Temp\Virus\4\4\639304240513804c607a82ddcfbe358e.exe//data0006               
2009/1/28 20:01:18        已删除        广告软件 not-a-virus:AdWare.Win32.Zhongsou.bb        G:\Temp\Virus\4\4\639304240513804c607a82ddcfbe358e.exe               
2009/1/28 20:01:18        已删除        木马程序 Trojan.BAT.Shutdown.dq        G:\Temp\Virus\4\4\2.exe/嘻嘻.cmd               
2009/1/28 20:01:18        已删除        木马程序 Trojan.BAT.Shutdown.dq        G:\Temp\Virus\4\4\2.exe               
2009/1/28 20:01:15        已清除        木马程序 Trojan-GameThief.Win32.Magania.amdf        G:\Temp\Virus\2.zip/2/57.exe               
Miss 2 To KL

28654621

D:\download\4.part1.rar>>4\639304240513804c607a82ddcfbe358e.exe        Adware.Zhongsou.bb.zwsl.arc        广告程序        还未处理

saga3721

File ID 燜ilename Size (Byte) Result
25244796  4.rar 952.9 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID 燜ilename Size (Byte) Result
25244797  3.exe  494.62 KB  CLEAN
25230898  2.exe  117.7 KB  CLEAN


Please find a detailed report concerning each individual sample below:

Sherry.ai

汗...又来晚了，Miss2

kingmuro

kis6.0

电影结束了

扫描系统区域...
扫描所选择的目录和文件...
对象: 嘻嘻.cmd
        在压缩档案里: E:\收集区\4\4\2.exe
        Status: 已发现病毒
        病毒: Trojan.BAT.Shutdown.dq (KAV 引擎)
对象: 2.exe
        路径: E:\收集区\4\4
        Status: 已发现病毒
        病毒: Trojan.BAT.Shutdown.dq (KAV 引擎)
对象: data0006
        在压缩档案里: E:\收集区\4\4\639304240513804c607a82ddcfbe358e.exe
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Zhongsou.bb (KAV 引擎)
对象: 639304240513804c607a82ddcfbe358e.exe
        路径: E:\收集区\4\4
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Zhongsou.bb (KAV 引擎), Trojan.Agent.BHO.AA (BD 引擎)

IllusionWing

bo .exe 1.exe 3 .exe to kl