一只质量很差的盗号木马

小飞侠.net

一只质量很差的盗号木马


下载ht tp://zl93.cn/tianlong.exe（2009-02-03更新）

文件: tianlong.exe
大小: 128043 字节
修改时间: 2009年2月4日, 1:50:28
MD5: C33FC04C54AE05A03E1B4638F852996B
SHA1: C5E20316F2A8E370EE096B4F1B6D0854FB5356FB
CRC32: CEF8C207

费尔说：tianlong\tianlong.exe>>tl.exe        Packed.UPX.a        带壳程序        还未处理

to 费尔。。。


下图是迅雷说安全的，但请看下面多引擎扫描结果（关于毒霸的）：




VirSCAN.org Scanned Report :
Scanned time   : 2009/02/04 01:51:13 (CST)
Scanner results: 54%的杀软(20/37)报告发现病毒
File Name      : tianlong.exe
File Size      : 128043 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : c33fc04c54ae05a03e1b4638f852996b
SHA1           : c5e20316f2a8e370ee096b4f1b6d0854fb5356fb
Online report  : ht tp://virscan.org/report/0f715339aeefae26293a442d61655833.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20090203180325    2009-02-03  2.15   Generic.PWS.Games!IK
安博士V3       2009.02.03.03   2009.02.03        2009-02-03  1.10   -
AntiVir        7.9.0.71        7.1.1.222         2009-02-03  1.95   TR/Spy.Gen
安天           2.0.18          20090118.2063925  2009-01-18  0.02   -
Authentium     5.1.1           200902022221      2009-02-02  1.14   -
AVAST!         3.0.1           090203-0          2009-02-03  0.00   -
AVG            7.5.52.442      270.10.17/1932    2009-02-03  1.94   PSW.Generic6.BBTJ
BitDefender    7.81008.2638986 7.23478           2009-02-04  2.60   Trojan.PWS.OnlineGames.AAJB
CA (VET)       9.0.0.143       31.6.6339         2009-02-03  3.83   Win32/Gamepass.VE trojan.
ClamAV         0.94.2          8946              2009-02-03  0.08   -
Comodo         3.0             961               2009-02-03  0.91   -
CP Secure      1.1.0.715       2009.02.03        2009-02-03  7.13   -
Dr.Web         4.44.0.9170     2009.02.03        2009-02-03  4.05   Trojan.PWS.Gamania.17197
F-Prot         4.4.4.56        20090202          2009-02-02  1.14   -
F-Secure       5.51.6100       2009.02.03.07     2009-02-03  0.21   Worm.Win32.Downloader.aao [AVP]
飞塔           2.81-3.117      9.994             2009-02-03  0.59   -
GData          19.2778/19.209  20090203          2009-02-03  4.14   Worm.Win32.Downloader.aao [Engine:A]
ViRobot        20090203        2009.02.03        2009-02-03  0.41   -
Ikarus         T3.1.01.45      2009.02.03.72252  2009-02-03  3.65   Generic.PWS.Games
江民杀毒       11.0.706        2009.02.03        2009-02-03  1.46   -
卡巴斯基       5.5.10          2009.02.03        2009-02-03  0.18   Worm.Win32.Downloader.aao
金山毒霸       2008.9.8.18     2009.2.3.18       2009-02-03  1.27   Win32.Troj.OnlineGameT.fd.295241
迈克菲         5.3.00          5514              2009-02-02  3.15   PWS-OnlineGames.di
Microsoft      1.4306          2009.02.03        2009-02-03  5.22   PWS:Win32/Lolyda.Y
mks_vir        2.01            2009.02.02        2009-02-02  2.87   -
Norman         6.00.02         6.00.00           2009-02-03  8.01   -
熊猫卫士       9.05.01         2009.02.03        2009-02-03  2.46   Trj/Lineage.KKZ     
趋势科技       8.700-1004      5.812.06          2009-02-03  0.06   TSPY_ONLINEG.FSD
Quick Heal     10.00           2009.02.03        2009-02-03  1.52   -
瑞星           20.0            21.15.10.00       2009-02-03  1.07   Trojan.PSW.Win32.GameOL.ugj
Sophos         2.83.3          4.38              2009-02-04  2.44   Troj/PWSA-Fam
Sunbelt        4787            4787              2009-01-29  0.80   -
赛门铁克       1.3.0.24        20090203.003      2009-02-03  0.16   Infostealer.Gampass
nProtect       20090203.01     3105377           2009-02-03  3.80   -
The Hacker     6.3.1.5         v00245            2009-02-03  0.50   Backdoor/Hupigon.dflx
VBA32          3.12.8.12       20090203.1125     2009-02-03  1.95   -
VirusBuster    4.5.11.10       10.100.48/785173  2009-02-03  1.13   Trojan.OnlineGames.Gen.107


文件 tianlong.exe 接收于 2009.02.03 18:52:41 (CET)
结果: 24/39 (61.54%)



反病毒引擎 版本 最后更新 扫描结果
a-squared 4.0.0.93 2009.02.03 Generic.PWS.Games!IK
AhnLab-V3 5.0.0.2 2009.02.03 -
AntiVir 7.9.0.71 2009.02.03 TR/Spy.Gen
Authentium 5.1.0.4 2009.02.03 -
Avast 4.8.1281.0 2009.02.03 Win32:OnLineGames-FFZ
AVG 8.0.0.229 2009.02.03 PSW.Generic6.BBTJ
BitDefender 7.2 2009.02.03 Trojan.PWS.OnlineGames.AAJB
CAT-QuickHeal 10.00 2009.02.03 -
ClamAV 0.94.1 2009.02.03 -
Comodo 961 2009.02.03 -
DrWeb 4.44.0.09170 2009.02.03 Trojan.PWS.Gamania.17197
eSafe 7.0.17.0 2009.02.01 Suspicious File
eTrust-Vet 31.6.6339 2009.02.03 -
F-Prot 4.4.4.56 2009.02.02 -
F-Secure 8.0.14470.0 2009.02.03 Worm.Win32.Downloader.aao
Fortinet 3.117.0.0 2009.02.03 -
GData 19 2009.02.03 Trojan.PWS.OnlineGames.AAJB
Ikarus T3.1.1.45.0 2009.02.03 Generic.PWS.Games
K7AntiVirus 7.10.617 2009.02.03 not-a-virus:NetTool.Win32.Agent.b
Kaspersky 7.0.0.125 2009.02.03 Worm.Win32.Downloader.aao
McAfee 5514 2009.02.02 PWS-OnlineGames.di
McAfee+Artemis 5514 2009.02.02 PWS-OnlineGames.di
Microsoft 1.4306 2009.02.03 PWS:Win32/Lolyda.Y
NOD32 3822 2009.02.03 a variant of Win32/PSW.OnLineGames.NTM
Norman 6.00.02 2009.02.03 -
nProtect 2009.1.8.0 2009.02.03 -
Panda 9.5.1.2 2009.02.03 Trj/Lineage.KKZ
PCTools 4.4.2.0 2009.02.03 -
Prevx1 V2 2009.02.03 -
Rising 21.15.10.00 2009.02.03 Trojan.PSW.Win32.GameOL.ugj
SecureWeb-Gateway 6.7.6 2009.02.03 Trojan.Spy.Gen
Sophos 4.38.0 2009.02.03 Troj/PWSA-Fam
Sunbelt 3.2.1835.2 2009.01.16 -
Symantec 10 2009.02.03 Infostealer.Gampass
TheHacker 6.3.1.5.245 2009.02.03 Backdoor/Hupigon.dflx
TrendMicro 8.700.0.1004 2009.02.03 TSPY_ONLINEG.FSD
VBA32 3.12.8.12 2009.02.03 -
ViRobot 2009.2.3.1587 2009.02.03 -
VirusBuster 4.5.11.0 2009.02.03 Trojan.OnlineGames.Gen.107
附加信息
File size: 128043 bytes
MD5...: c33fc04c54ae05a03e1b4638f852996b
SHA1..: c5e20316f2a8e370ee096b4f1b6d0854fb5356fb
SHA256: 47d7a0e86967d5e810eeb077fb37d1d9d39b874de2da15cb91b9232015662606
SHA512: 472df173c7049c8eee1fc5a93589e2272cad89b2a6a68b8badc8927385923183
8cab88daee6c9f0350ea3d53951e40867372a654e2927f5aee148cac99d86e5c

ssdeep: 3072:5zNWMKKRZYchObK91C8sV6Xmoo4LEpYC8iJk0QH7kYBMLW:5ZuuObR8sVIm
cyYC5JPQH4s

PEiD..: -
TrID..: File type identification
WinRAR Self Extracting archive (95.7%)
Win32 Executable Generic (1.5%)
Win32 Dynamic Link Library (generic) (1.4%)
Win32 Executable Watcom C++ (generic) (0.4%)
Generic Win/DOS Executable (0.3%)
PEInfo: PE Structure information

ht tp://www.virustotal.com/zh-cn/analisis/b303643e02db0b2d5f40605862f898c9

Norman SandBox Reporter


&#23567 : Not detected by Sandbox (Signature: NO_VIRUS)


[ DetectionInfo ]
   * Filename: C:\analyzer\scan\&#23567.
   * Sandbox name: NO_MALWARE
   * Signature name: NO_VIRUS.
   * Compressed: NO.
   * TLS hooks: NO.
   * Executable type: Application.
   * Executable file structure: OK.
   * Filetype: PE_I386.

[ General information ]
   * Applications uses MSVBVM60.DLL (Visual Basic 6).
   * Form uses id Form.
   * File length:       128043 bytes.
   * MD5 hash: c33fc04c54ae05a03e1b4638f852996b.

[ Changes to filesystem ]
   * Creates directory C:.
   * Creates directory C:\WINDOWS.
   * Creates file C:\WINDOWS\__tmp_rar_sfx_access_check_55383362.
   * Deletes file __tmp_rar_sfx_access_check_55383362.
   * Creates file C:\WINDOWS\tl.exe.
   * Creates file C:\WINDOWS\)\x99k\xe8.exe.

[ Process/window information ]
   * Creates a dialogbox with caption "WinRAR \xea\xe3\x8b\x87\xf6".
   * Buttons found in dialogbox: id102[278,173]"O\xc8(&W)..." id1[211,223]"\x89\xc5" id2[278,223]"\xd6\x88" .
   * Creates a dialogbox with caption "".
   * Buttons found in dialogbox: id1[211,223]"\xa5\xd7" id2[278,223]"\xd2\xdd" .
   * Pressing button with id 1 "".
   * Attempts to open CLSID  {00000005-0000-0000-2C00-000094590500}.
   * Attemps to NULL C:\WINDOWS\)\x99k\xe8.exe NULL.
   * Creates process ")\x99k\xe8.exe".
   * Creates a COM object with CLSID {FCFB3D23-A0FA-1068-A738-08002B3371B5} : VBRuntime.
   * Creates a COM object with CLSID {E93AD7C1-C347-11D1-A3E2-00A0C90AEA82} : VBRuntime6.

[ Signature Scanning ]
   * C:\WINDOWS\tl.exe (22859 bytes) : no signature detection.
   * C:\WINDOWS\)\x99k\xe8.exe (20480 bytes) : no signature detection.

沙盘日志2：ht tp://www.threatexpert.com/report.aspx?md5=c33fc04c54ae05a03e1b4638f852996b

lingbo110120

路过 迅雷的确不咋地

caijuren

用360安全浏览器下载也没有发现问题

ledled

密码是多少,infected\virus都不是

h4h5h

晕~上面迅雷说金山扫描安全下面金山就报了。。。。
金山毒霸       2008.9.8.18     2009.2.3.18       2009-02-03  1.27   Win32.Troj.OnlineGameT.fd.295241

这迅雷病毒库一年都没更新了吧。。。。。。

ledled

名称: Trojan.OnlineGames.Gen.107
类型: Virus

小飞侠.net

原帖由 ledled 于 2009-2-4 09:38 发表
密码是多少,infected\virus都不是

vnpsxgGGogEAs9UYljcM

天月新

居然还要密码哈。。懒得搞啦

小飞侠.net

原帖由 天月新 于 2009-2-4 11:37 发表
居然还要密码哈。。懒得搞啦

复制到迅雷或其它下载工具软件中可以直接下载样本的，密码在压缩包中有。

江湖的fans

C:\Documents and Settings\Administrator\桌面\tianlong\tianlong.exe>>tl.exe        Packed.UPX.a        带壳程序        还未处理