查看: 2465|回复: 14
收起左侧

[病毒样本] dress.exe3

[复制链接]
sam.to
发表于 2009-2-4 11:30:11 | 显示全部楼层 |阅读模式
to kl


53a64c9a1bdb1901af8721f520d3126a  dress.exe3

5/2/2009 0:14:30        已偵測: Trojan-Dropper.Win32.Agent.agit        C:\Documents and Settings\kato9096\桌面\dress.zip/dress.exe3/PE_Patch.UPX/UPX

[ 本帖最后由 sam.to 于 2009-2-5 00:14 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
gomu887
发表于 2009-2-4 11:38:34 | 显示全部楼层
来个VT扫描吧







文件 dress.exe3 接收于 2009.02.04 04:36:27 (CET)
反病毒引擎版本最后更新扫描结果
a-squared4.0.0.932009.02.04-
AhnLab-V35.0.0.22009.02.03-
AntiVir7.9.0.712009.02.03TR/Downloader.Gen
Authentium5.1.0.42009.02.03-
Avast4.8.1281.02009.02.03-
AVG8.0.0.2292009.02.03-
BitDefender7.22009.02.04Trojan.Downloader.JLBO
CAT-QuickHeal10.002009.02.03-
ClamAV0.94.12009.02.04-
Comodo9612009.02.03-
DrWeb4.44.0.091702009.02.04-
eSafe7.0.17.02009.02.01Suspicious File
eTrust-Vet31.6.63402009.02.04-
F-Prot4.4.4.562009.02.03-
F-Secure8.0.14470.02009.02.04-
Fortinet3.117.0.02009.02.04-
GData192009.02.04Trojan.Downloader.JLBO
IkarusT3.1.1.45.02009.02.04-
K7AntiVirus7.10.6172009.02.03-
Kaspersky7.0.0.1252009.02.04-
McAfee55152009.02.03-
McAfee+Artemis55152009.02.03-
Microsoft1.43062009.02.04TrojanDownloader:Win32/Renos.DU
NOD3238232009.02.03a variant of Win32/Adware.IeDefender.NIC
Norman6.00.022009.02.03-
nProtect2009.1.8.02009.02.03Trojan.Downloader.JLBO
Panda9.5.1.22009.02.03-
PCTools4.4.2.02009.02.03-
Prevx1V22009.02.04-
Rising21.15.10.002009.02.03-
SecureWeb-Gateway6.7.62009.02.04Trojan.Downloader.Gen
Sophos4.38.02009.02.04-
Sunbelt3.2.1835.22009.01.16-
Symantec102009.02.04Trojan.Dropper
TheHacker6.3.1.5.2462009.02.03-
TrendMicro8.700.0.10042009.02.03PAK_Generic.001
VBA323.12.8.122009.02.03-
ViRobot2009.2.4.15882009.02.04-
VirusBuster4.5.11.02009.02.03-

附加信息
File size: 88069 bytes
MD5...: 53a64c9a1bdb1901af8721f520d3126a
SHA1..: 273a7ec9a88df8dab3d38a2b2a5d572943a37a4e
SHA256: e257aad2bb27d4bbfed673c6df766833539cf363c9dd3581fca76b44fc80dc65
SHA512: 45f30a70ab0178e88cd09f2054763f466dd727308ce342d5cba435f0788372d0<BR>39f130067279e5a6b5c7a7cda685674aeba74eaa210312a0d33cfc1a315cdf8e<BR>
ssdeep: 1536:8gb7OR/MM+pnsII/DfH+Yck/Hi1EQMb0nWiEQc65bXFEV99ApdTt8hDi:8g<BR>b6igD01ERLiEQzb49aTuQ<BR>
PEiD..: UPX 2.90 [LZMA] -&gt; Markus Oberhumer, Laszlo Molnar &amp; John Reiser
TrID..: File type identification<BR>UPX compressed Win32 Executable (39.5%)<BR>Win32 EXE Yoda's Crypter (34.3%)<BR>Win32 Executable Generic (11.0%)<BR>Win32 Dynamic Link Library (generic) (9.8%)<BR>Generic Win/DOS Executable (2.5%)
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x379b0<BR>timedatestamp.....: 0x49886ccd (Tue Feb 03 16:11:57 2009)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 3 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>UPX0 0x1000 0x23000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e<BR>UPX1 0x24000 0x14000 0x13c00 7.92 fc125758d228ce2f3f6a74ec34d6bea0<BR>.rsrc 0x38000 0x2000 0x1800 2.22 c7ddb14cc93f2b5f57638cf2bfa4c0b8<BR><BR>( 3 imports ) <BR>&gt; KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess<BR>&gt; ADVAPI32.dll: RegCloseKey<BR>&gt; SHELL32.dll: ShellExecuteA<BR><BR>( 0 exports ) <BR>
packers (Kaspersky): PE_Patch.UPX, UPX
packers (F-Prot): UPX
天月新
发表于 2009-2-4 11:39:55 | 显示全部楼层
我的小A咋啦.不工作啦?
sam.to
 楼主| 发表于 2009-2-4 11:42:31 | 显示全部楼层
原帖由 天月新 于 2009-2-4 11:39 发表
我的小A咋啦.不工作啦?

再下一次
gomu887
发表于 2009-2-4 11:43:12 | 显示全部楼层
有密码当然扫不出来啦,解压再扫
woai_jolin
发表于 2009-2-4 11:43:27 | 显示全部楼层
2009/2/4 11:43:17        Document protection        file        http://bbs.kafan.cn/attachment.p ... 16&t=1233718979        a variant of Win32/Adware.IeDefender.NIC application        deleted (after the next restart) - quarantined        Jason-PC\Jason
江湖的fans
发表于 2009-2-4 12:41:38 | 显示全部楼层
C:\Documents and Settings\Administrator\桌面\dress.zip>>dress.exe3        Packed.UPX.a        带壳程序        还未处理
xiaochi12
发表于 2009-2-4 12:56:45 | 显示全部楼层
我的殺軟里沒一個報的
TO ARCA
ledled
发表于 2009-2-4 14:15:37 | 显示全部楼层
VB MISS,上报
毒来无恙
发表于 2009-2-4 15:24:53 | 显示全部楼层
H:\Documents and Settings\Administrator\桌面\dress.zip > ZIP > dress.exe3 - Win32/Adware.IeDefender.NIC 应用程序 的变种 - 是已删除对象的一部分
nod32
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-17 10:43 , Processed in 0.144906 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表