15:10 10楼再弄2x上报！【kaba heur】

幸福的猪猪

htmlpeek.zip  >htmlpeek.dll - not-a-virus:AdWare.Win32.Agent.ljk

This file is an Advertizing Tool, It's detection will be included in the next
update of extended databases set. See more info about
extended databases here: hxxp://www.kaspersky.com/extraavupdates


1.rar              >1.exe_ - Backdoor.Win32.VB.hwj

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 幸福的猪猪 于 2009-3-4 15:25 编辑 ]

kingmuro

过咖啡8.7

ledled

名称: Packed/FSG
类型: Sequence

描述:


文件:
c:\users\administrator\desktop\1.exe

幸福的猪猪

再上报一个kaba正常扫描模式下，显示无毒，运行程序之后，kaba报毒的病毒样本！【可以确认的是有释放另外木马的行为】
to kaba kill ! 【VirusTotal  结果: 18/39 (46.16%) 】

[ 本帖最后由 幸福的猪猪 于 2009-3-4 11:18 编辑 ]

leonfg

eset 不认那个dll
C:\Documents and Settings\GUNDAM\桌面\1.rar » RAR » 1.exe - a variant of Win32/Kryptik.BF trojan

leonfg

原帖由 幸福的猪猪 于 2009-3-4 10:54 发表
再上报一个kaba正常扫描模式下，显示无毒，运行程序之后，报毒的病毒样本！【可以确认的是有释放另外木马的行为】
to kaba kill ! 【VirusTotal  结果: 18/39 (46.16%) 】

nod扫描不认

ledled

VirusBuster found nothing

左手

2009-03-04 14:05:43    创建文件      操作:阻止
进程路径:E:\virus\1.exe
文件路径:C:\WINDOWS\~DF180D.tmp
触发规则:所有程序规则->有关文件创建修改组（含黑名单）->%windir%\*

无尽藏海

htmlpeek.dll to MMPC

[ 本帖最后由 无尽藏海 于 2009-3-4 14:16 编辑 ]

幸福的猪猪

在上报一个kaba miss 的病毒样本！【在沙盘运行，效果果然不同反响，连360安全卫士都报有木马，在windows文件夹生成10Mb左右的垃圾文件】【p.s.在沙盘测试，这个病毒的行为，kaba主防拦截，我都是放行，我就想看看是不是有生成物出现！】

附上病毒下载地址：
hxxp://down.kunlunzhan.cn/game/Setup91.exe

14:47   再次更新一个kaba heur 的Hupigon病毒样本！【n.rar】

15:10   更新两个kaba heur的病毒样本！【 2.9版QB漏洞充值器-1.zip，2.rar】

[ 本帖最后由 幸福的猪猪 于 2009-3-4 15:12 编辑 ]