7：45 再上报3x （5楼更新 >8:05另外在加1x）

显示全部楼层 · 发表于 2009-3-7 06:59:06

kaba 不能识别！（这个病毒我貌似上报过的呀，可能又出新的免杀了吧！）to kaba kill ！

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan-Downloader.Win32.Agent.bkal

附上病毒下载地址：
hxxp://w9.getdew.com/09/ok1.exe
hxxp://w9.getdew.com/09/ok.exe （ok1.rar未包含此病毒样本）
hxxp://www.haoqzone.com/music/feifei2008/music.exe （ok1.rar未包含此病毒样本！）

[ 本帖最后由幸福的猪猪于 2009-3-7 08:03 编辑 ]

显示全部楼层 · 发表于 2009-3-7 07:19:30

Found nothing.

显示全部楼层 · 发表于 2009-3-7 07:19:57

过了红伞，微点行为查杀是必杀无疑
隐藏安装+自启动+联网出站，基本不是好货
红伞卡巴应该也都知道这玩意儿基本是病毒但是习惯了传统杀法怕万一误杀惹麻烦，且只要有一堵能防内的墙加上警惕性这种下载器也就无所施其技了。

显示全部楼层 · 发表于 2009-3-7 07:23:04

Starting the file scan:

Begin scan in 'D:\ok1.exe'
Begin scan in 'D:\ok.exe'
D:\ok.exe
[DETECTION] Is the TR/Dldr.Agent.bjug.2 Trojan
[NOTE]    A backup was created as '49dfb126.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!
Begin scan in 'D:\music.exe'
D:\music.exe
[DETECTION] Contains code of the W32/Parite Windows virus
[NOTE]    A backup was created as '4a24b130.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

End of the scan: 2009年3月7日  07:24
Used time: 00:07 Minute(s)

The scan has been done completely.

   0 Scanning directories
   4 Files were scanned
   2 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   2 files were deleted
   0 files were repaired
   2 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   2 Files not concerned
   1 Archives were scanned
   0 Warnings
   2 Notes

显示全部楼层 · 发表于 2009-3-7 07:41:27

在上报3x 【kaba heur 1x miss 2x ！】

kaba heur病毒样本的回信：

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Backdoor.Win32.Hupigon.ghed

8：05 再上报1x 【kaba miss 】

[ 本帖最后由幸福的猪猪于 2009-3-7 08:09 编辑 ]

显示全部楼层 · 发表于 2009-3-7 07:52:06

你是V9？我这儿没杀啊

显示全部楼层 · 发表于 2009-3-7 07:54:21

这3个红伞全杀

显示全部楼层 · 发表于 2009-3-7 07:55:59

估计他是下载的，没下附件，附件的我的也不杀。。

显示全部楼层 · 发表于 2009-3-7 07:58:56

为什么下载的就能杀？网页监控的作用？

显示全部楼层 · 发表于 2009-3-7 08:26:15

我一楼提供三个病毒下载地址，4楼的也只能查杀后面两个病毒样本，第一个跟你的一样，不能识别！

[ 本帖最后由幸福的猪猪于 2009-3-7 08:27 编辑 ]

[病毒样本] 7：45 再上报3x （5楼更新 >8:05另外在加1x）

本帖子中包含更多资源

ESET NOD32 Antivirus

本帖子中包含更多资源

回复 4楼 Sebastian 的帖子

回复 5楼幸福的猪猪的帖子

回复 6楼 saga3721 的帖子

回复 8楼 mofunzone 的帖子

回复 9楼 saga3721 的帖子

[病毒样本] 7：45 再上报3x （5楼更新 >8:05另外在加1x）

本帖子中包含更多资源

ESET NOD32 Antivirus

本帖子中包含更多资源

回复 4楼 Sebastian 的帖子

回复 5楼 幸福的猪猪 的帖子

回复 6楼 saga3721 的帖子

回复 8楼 mofunzone 的帖子

回复 9楼 saga3721 的帖子

回复 5楼幸福的猪猪的帖子