在雅虎发现的一个样本，多引擎上30%杀出来了

hyitzs

今天在雅虎逛，从那些发广告的那边看到的，是一个色情网站上的。
地址： http://prn0sexygsgirl.com/open-for-instant-access-now.exe
扫了下，我红伞竟然没扫出来，郁闷，不过多引擎上有30%扫出来了
有高手可以拿去研究下

hyitzs

VirSCAN.org Scanned Report :
Scanned time   : 2009/03/20 21:26:53 (CST)
Scanner results: 30%的杀软(11/37)报告发现病毒
File Name      : open-for-instant-access-now.exe
File Size      : 223335 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 9c7ce383938362a7315e5861ad205b9c
SHA1           : a59e32ccc8a84b688e35798babaafd3691e2f0c8
Online report  : http://virscan.org/report/ee208681b68e1461e1f0e594125f46bf.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090318163345    2009-03-18  2.96   Trojan-Dropper.Delf!IK
安博士V3       2009.03.20.02   2009.03.20        2009-03-20  1.29   -
AntiVir        7.9.0.120       7.1.2.195         2009-03-20  2.00   -
安天           2.0.18          20090320.2223322  2009-03-20  0.12   AdWare/Win32.Thingies[:not_virus]
Authentium     5.1.1           200903200001      2009-03-20  1.31   -
AVAST!         3.0.1           090319-0          2009-03-19  0.01   -
AVG            7.5.52.442      270.11.15/2004    2009-03-16  2.04   -
BitDefender    7.81008.2808840 7.24314           2009-03-20  4.84   Trojan.Inject.GI
CA (VET)       9.0.0.143       31.6.6408         2009-03-20  11.61  -
ClamAV         0.94.2          9144              2009-03-20  0.15   -
Comodo         3.8             1074              2009-03-20  0.85   -
CP Secure      1.1.0.715       2009.03.20        2009-03-20  7.52   -
Dr.Web         4.44.0.9170     2009.03.20        2009-03-20  4.43   Adware.Metadir
F-Prot         4.4.4.56        20090320          2009-03-20  1.24   -
F-Secure       5.51.6100       2009.03.20.01     2009-03-20  0.06   -
飞塔           2.81-3.117      10.178            2009-03-20  0.17   PossibleThreat
GData          19.4096/19.268  20090320          2009-03-20  3.46   -
ViRobot        20090320        2009.03.20        2009-03-20  0.54   -
Ikarus         T3.1.01.48      2009.03.20.72451  2009-03-20  4.56   Trojan-Dropper.Delf
江民杀毒       11.0.706        2009.03.20        2009-03-20  3.23   -
卡巴斯基       5.5.10          2009.03.20        2009-03-20  0.05   -
金山毒霸       2009.2.5.15     2009.3.20.19      2009-03-20  0.89   -
迈克菲         5.3.00          5558              2009-03-19  2.67   -
Microsoft      1.4502          2009.03.20        2009-03-20  6.66   Adware:Win32/SmartBrowser
mks_vir        2.01            2009.03.19        2009-03-19  2.72   -
Norman         6.00.06         6.00.00           2009-03-20  10.01  -
熊猫卫士       9.05.01         2009.03.19        2009-03-19  3.23   Generic Trojan      
趋势科技       8.700-1004      5.908.04          2009-03-20  0.11   -
Quick Heal     10.00           2009.03.20        2009-03-20  1.82   -
瑞星           20.0            21.21.42.00       2009-03-20  1.63   Trojan.DL.Busky.ag
Sophos         2.84.1          4.39              2009-03-20  2.28   -
Sunbelt        5050            5050              2009-03-19  0.91   -
赛门铁克       1.3.0.24        20090319.017      2009-03-19  0.08   -
nProtect       20090319.01     3086597           2009-03-19  4.45   -
The Hacker     6.3.2.7         v00286            2009-03-20  0.88   -
VBA32          3.12.10.1       20090319.1550     2009-03-19  2.41   AdWare.Win32.Thingies
VirusBuster    4.5.11.10       10.102.15/983661  2009-03-19  1.57   Trojan.Downloader.AR

江湖的fans

Trojan.DL.Busky.ag

hyitzs

鉴别结果别忘记贴出来啊

hyitzs

楼上的， 这是什么毒 ？

jefffire

卡巴，红伞全漏过

江湖的fans

瑞星报的病毒名

类型：木马

ledled

Name: InternetBillingSolution
Type: Adware

Description:
Shows advertisements and banners independently of user activity.

Files:
c:\users\administrator\desktop\open-for-instant-access-now.exe

hyitzs

是反向马吗 ？

揍敌客

ik found nothing