“犇牛”病毒样本下载（2009-02-20更新）超强免杀版 几乎全过

gawinzeng

红伞不报......

驭龙

BitDefender Internet Security 2009 只拦截了，1、2、5三个

mikzh

NOD32  no report>
why

605550642

已经加壳了！

loa123

VirSCAN.org Scanned Report :
Scanned time   : 2009/02/24 17:08:46 (CST)
Scanner results: 3%的杀软(1/37)报告发现病毒
File Name      : 最新样本（2009-02-20更新）.rar
File Size      : 33836 byte
File Type      : RAR archive data, v1d, os
MD5            : a7a0a3f62bde53c7bbcb14738a55b802
SHA1           : c24913d3f290bf1485e7527e36a1edb6f1d613f0
Online report  : http://virscan.org/report/bd188ffb76574e7816086da3d07f2f95.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090224170247    2009-02-24  2.25   -
安博士V3       2009.02.24.01   2009.02.24        2009-02-24  1.05   -
AntiVir        7.9.0.88        7.1.2.69          2009-02-24  1.85   -
安天           2.0.18          20090224.2202628  2009-02-24  0.12   -
Authentium     5.1.1           200902232130      2009-02-23  1.15   -
AVAST!         3.0.1           090223-0          2009-02-23  0.01   -
AVG            7.5.52.442      270.11.3/1968     2009-02-23  2.00   -
BitDefender    7.81008.2683247 7.23835           2009-02-24  2.51   -
CA (VET)       9.0.0.143       31.6.6369         2009-02-23  4.02   -
ClamAV         0.94.2          9036              2009-02-24  0.01   -
Comodo         3.8             986               2009-02-24  0.45   -
CP Secure      1.1.0.715       2009.02.24        2009-02-24  7.07   -
Dr.Web         4.44.0.9170     2009.02.24        2009-02-24  4.07   -
F-Prot         4.4.4.56        20090223          2009-02-23  1.07   -
F-Secure       5.51.6100       2009.02.24.04     2009-02-24  1.84   -
飞塔           2.81-3.117      10.76             2009-02-23  0.16   -
GData          19.3382/19.234  20090224          2009-02-24  3.67   -
ViRobot        20090223        2009.02.23        2009-02-23  0.43   -
Ikarus         T3.1.01.45      2009.02.24.72346  2009-02-24  3.77   -
江民杀毒       11.0.706        2009.02.24        2009-02-24  3.23   -
卡巴斯基       5.5.10          2009.02.24        2009-02-24  0.02   -
金山毒霸       2009.2.5.15     2009.2.24.14      2009-02-24  0.60   -
迈克菲         5.3.00          5534              2009-02-23  3.09   -
Microsoft      1.4306          2009.02.24        2009-02-24  4.49   -
mks_vir        2.01            2009.02.23        2009-02-23  2.67   -
Norman         6.00.06         6.00.00           2009-02-23  8.01   Suspicious_F.gen
熊猫卫士       9.05.01         2009.02.23        2009-02-23  2.33   -
趋势科技       8.700-1004      5.864.02          2009-02-23  0.02   -
Quick Heal     10.00           2009.02.22        2009-02-22  1.15   -
瑞星           20.0            21.18.11.00       2009-02-24  0.28   -
Sophos         2.83.3          4.38              2009-02-24  2.56   -
Sunbelt        5003            5003              2009-02-20  0.48   -
赛门铁克       1.3.0.24        20090223.002      2009-02-23  0.05   -
nProtect       20090224.01     3179981           2009-02-24  4.92   -
The Hacker     6.3.2.4         v00264            2009-02-23  1.22   -
VBA32          3.12.10.0       20090223.1614     2009-02-23  1.58   -
VirusBuster    4.5.11.10       10.101.23/931238  2009-02-23  1.16   -

qianwenxiang

最新样本（2009-02-20更新）.rar\gr2.exe：
MD5: B53A0CDCE81950D4F764A17A4221255D
不是有效的PE文件。

最新样本（2009-02-16更新）.rar\gr.exe
MD5: B4522DBDB3E4B010F475A30329A0362F
不是有效的PE文件。

最新样本（2009-02-08更新）.rar\gr.exe
MD5: 06E74CEDC9AF89A710EE326E2AC9D5E9
FSG v2.0 -> bart/xt （avast：Win32:Rootkit-gen [Rtk]）


16号的那个GR.EXE一个NULLCHAR都没有。。用记事本乱改的吧。。记事本会把NULLCHAR替换成空格的。。PE结构荡然无存。。GR2壳外加花的？FSG直接把EP区段定在PEHEADER那儿。。加花必死无疑

Sherry.ai

呵呵~老大发现这个假的马甲了

yuyexinchen

20号的也是假的吧???

我都运行了NOD32跟微点都没报