深度论坛一个恐怖的下载者

chima287

从hxxp://www.doopx.com:88/new/new1.exe
到
hXXp://www1.doopx.com:88/new/new33.exe
下载

附样本和生成物！！！！

开瑞星全防御的情况下，一运行，瑞星直接挂掉，瑞星无异常提示。

（抱歉，样本重复；具体见6L）

Palkia

前几日卡饭的帖吧

linqing

反病毒引擎 版本 最后更新 扫描结果 a-squared 4.0.0.101 2009.03.22 AhnLab-V3 5.0.0.2 2009.03.22 AntiVir 7.9.0.120 2009.03.21 TR/Hijacker.Gen Authentium 5.1.2.4 2009.03.21 W32/Downloader-Sml!Eldorado Avast 4.8.1335.0 2009.03.21 Win32:Trojan-gen {Other} AVG 8.5.0.283 2009.03.21 Small.BGH.dropper BitDefender 7.2 2009.03.22 CAT-QuickHeal 10.00 2009.03.21 ClamAV 0.94.1 2009.03.22 Comodo 1080 2009.03.22 DrWeb 4.44.0.09170 2009.03.22 Trojan.MulDrop.30721 eSafe 7.0.17.0 2009.03.19 eTrust-Vet 31.6.6409 2009.03.20 F-Prot 4.4.4.56 2009.03.21 W32/Downloader-Sml!Eldorado F-Secure 8.0.14470.0 2009.03.22 Trojan-Downloader.Win32.Agent.bmqp Fortinet 3.117.0.0 2009.03.22 W32/BNM!tr.dldr GData 19 2009.03.22 Win32:Trojan-gen {Other} Ikarus T3.1.1.48.0 2009.03.22 K7AntiVirus 7.10.678 2009.03.21 Kaspersky 7.0.0.125 2009.03.22 Trojan-Downloader.Win32.Agent.bmqp McAfee 5560 2009.03.21 McAfee+Artemis 5560 2009.03.21 McAfee-GW-Edition 6.7.6 2009.03.21 Trojan.Hijacker.Gen Microsoft 1.4502 2009.03.22 Backdoor:Win32/Farfli.I NOD32 3953 2009.03.21 Win32/TrojanDownloader.Agent.OXK Norman 6.00.06 2009.03.20 W32/DLoader.NXKN nProtect 2009.1.8.0 2009.03.22 Panda 10.0.0.10 2009.03.22 PCTools 4.4.2.0 2009.03.22 Prevx1 V2 2009.03.22 Rising 21.21.62.00 2009.03.22 Trojan.Win32.Nodef.gfk Sophos 4.39.0 2009.03.22 Sunbelt 3.2.1858.2 2009.03.21 <Corrupted Archive> Symantec 1.4.4.12 2009.03.22 TheHacker 6.3.3.3.287 2009.03.22 TrendMicro 8.700.0.1004 2009.03.22 VBA32 3.12.10.1 2009.03.22 Trojan-Downloader.Win32.Agent.bmhp ViRobot 2009.3.20.1658 2009.03.20 VirusBuster 4.6.5.0 2009.03.21

黑衣~魂

DR.WEB
a2.exe - infected with Trojan.MulDrop.30721

MISS 9 TO

Sherry.ai

很大众化的木马群~

qianwenxiang

样本.rar：重复 CRC/BC204134
见http://bbs.kafan.cn/thread-444090-1-1.html a2.rar
2009-3-22 21:50 /=\ 2009-3-19 14:52

下载物.rar：重复
http://bbs.kafan.cn/viewthread.p ... p;page=1#pid7026509
2009-3-22 21:50 /=\ 2009-3-19 15:16

日期                 大小      压缩后 CRC           名称
2009-03-19 14:26         40448         23600  bc204134  新建文件夹\a2.exe
2009-03-19 15:09         19704         15264  0d51d063  新建文件夹\new1.exe
2009-03-19 15:09         22629         17575  ca65c206  新建文件夹\new10.exe
2009-03-19 15:09         23140         18547  acc25290  新建文件夹\new11.exe
2009-03-19 15:09         23368         22043  33518fb5  新建文件夹\new12.exe
2009-03-19 15:09         23367         21691  dd2e6f3c  新建文件夹\new13.exe
2009-03-19 15:09         21619         18895  6c7858fe  新建文件夹\new14.exe
2009-03-19 15:09         13352         11180  84b9cda8  新建文件夹\new15.exe
2009-03-19 15:09         20070         17017  a0d8ada2  新建文件夹\new16.exe
2009-03-19 15:09         24177         19246  777b7f5d  新建文件夹\new17.exe
2009-03-19 15:10         23661         18909  935effc4  新建文件夹\new18.exe
2009-03-19 15:10         24391         22768  cbc43f24  新建文件夹\new19.exe
2009-03-19 15:09         23375         22139  e20e0c50  新建文件夹\new2.exe
2009-03-19 15:10         23310         22319  a5e11960  新建文件夹\new20.exe
2009-03-19 15:10         23671         18618  b19d5a4a  新建文件夹\new21.exe
2009-03-19 15:10         24167         19544  9a4483ba  新建文件夹\new22.exe
2009-03-19 15:10         20625         20220  9eca7f9b  新建文件夹\new23.exe
2009-03-19 15:10         22632         17801  0e30aa45  新建文件夹\new24.exe
2009-03-19 15:10         23883         22510  5226f466  新建文件夹\new25.exe
2009-03-19 15:10         22639         17841  16a03da8  新建文件夹\new26.exe
2009-03-19 15:10         23167         18326  34a218c0  新建文件夹\new27.exe
2009-03-19 15:10         22113         18870  a5acb266  新建文件夹\new28.exe
2009-03-19 15:10         20582         17472  a5c945b1  新建文件夹\new29.exe
2009-03-19 15:09         22859         21335  752f1d71  新建文件夹\new3.exe
2009-03-19 15:10         22117         19064  2826e7bf  新建文件夹\new30.exe
2009-03-19 15:10         54917         27078  dae69650  新建文件夹\new31.exe