第一次上报..

黑衣~魂

多謝,了解,這種sandbox有他的缺陷存在

DR.WEB
0891.exe/1.exe\knlps.exe----0891.exe/1.exe;Trojan.Starter.153
1.exe---Archive contains infected objects;;
0891.exe---Archive contains infected objects;;
1.exe\knlps.exe--1.exe--Trojan.Starter.153;;
1.exe---Archive contains infected objects;;
其餘上報

醉一生爱妍

我并不会什么东西

一切动态跟踪 倪端最终会被拆穿

新鲜出炉的鸽子啊  各位快上报吧

VirSCAN.org Scanned Report :
Scanned time   : 2009/02/22 01:29:27 (CST)
Scanner results: 22%的杀软(8/37)报告发现病毒
File Name      : 1.rar
File Size      : 55320 byte
File Type      : RAR archive data, v1d, os
MD5            : 52d011cfe9a06c6d83d50533d8e1cbe4
SHA1           : e192e49f532f16925a912d3d1b4a5f03852c230f
Online report  : http://virscan.org/report/ab43e6b0b455b60e73d7e7c5b847ee85.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090221170551    2009-02-21  4.57   Virus.Win32.Agent!IK
安博士V3       2009.02.21.00   2009.02.21        2009-02-21  2.55   -
AntiVir        7.9.0.87        7.1.2.58          2009-02-21  1.87   -
安天           2.0.18          20090221.2192020  2009-02-21  0.12   -
Authentium     5.1.1           200902202036      2009-02-20  1.13   -
AVAST!         3.0.1           090220-0          2009-02-20  0.02   -
AVG            7.5.52.442      270.11.2/1964     2009-02-21  1.95   BackDoor.Hupigon4.AUAW
BitDefender    7.81008.2679741 7.23795           2009-02-21  2.55   -
CA (VET)       9.0.0.143       31.6.6368         2009-02-21  9.14   -
ClamAV         0.94.2          9019              2009-02-21  0.03   Trojan.Hupigon-21517
Comodo         3.8             986               2009-02-20  0.45   Heur.Packed.Unknown
CP Secure      1.1.0.715       2009.02.21        2009-02-21  7.03   BackDoor.W32.Huigezi.E
Dr.Web         4.44.0.9170     2009.02.21        2009-02-21  4.12   -
F-Prot         4.4.4.56        20090220          2009-02-20  1.11   -
F-Secure       5.51.6100       2009.02.21.01     2009-02-21  0.05   -
飞塔           2.81-3.117      10.70             2009-02-21  0.33   -
GData          19.3290/19.232  20090221          2009-02-21  5.09   -
ViRobot        20090220        2009.02.20        2009-02-20  0.41   -
Ikarus         T3.1.01.45      2009.02.21.72334  2009-02-21  3.73   Virus.Win32.Agent
江民杀毒       11.0.706        2009.02.21        2009-02-21  1.51   -
卡巴斯基       5.5.10          2009.02.21        2009-02-21  0.04   -
金山毒霸       2009.2.5.15     2009.2.21.20      2009-02-21  0.61   -
迈克菲         5.3.00          5531              2009-02-20  3.10   -
Microsoft      1.4306          2009.02.21        2009-02-21  5.09   -
mks_vir        2.01            2009.02.21        2009-02-21  2.88   -
Norman         6.00.06         6.00.00           2009-02-20  8.01   -
熊猫卫士       9.05.01         2009.02.20        2009-02-20  2.10   -
趋势科技       8.700-1004      5.860.18          2009-02-21  0.06   -
Quick Heal     10.00           2009.02.20        2009-02-20  1.15   -
瑞星           20.0            21.17.52.00       2009-02-21  1.08   -
Sophos         2.83.3          4.38              2009-02-21  2.53   Mal/Dropper-AE
Sunbelt        4819            4819              2009-02-16  0.62   -
赛门铁克       1.3.0.24        20090220.004      2009-02-20  0.05   -
nProtect       20090221.01     3171116           2009-02-21  4.21   -
The Hacker     6.3.2.4         v00262            2009-02-21  0.52   -
VBA32          3.12.10.0       20090220.1924     2009-02-20  1.71   Backdoor.Win32.Hupigon.eqti
VirusBuster    4.5.11.10       10.101.21/930783  2009-02-21  1.21   -

[ 本帖最后由 WillBeNextKido 于 2009-2-22 01:32 编辑 ]

flame101

动态跟踪？是如何实现的啊？感觉一目了然，很佩服

醉一生爱妍

就是HIPS+脑子

flame101

hips没有用过，脑子看来也不多...

saga3721

红伞不是报了鸽子嘛，还不只报了一个

醉一生爱妍

请查看短信息

flame101

好好努力....这里好人很多的啊.
很晚了，睡

leonfg

ESET 不认识

ledled

VirusBuster found nothing