11%的杀软(4/37)报告发现病毒

小飞侠.net

11%的杀软(4/37)报告发现病毒

下载：ht tp://5kpk.com/%E7%99%BB%E5%BD%95%E5%99%A8.exe

样本所在服务器更新时间：Fri, 27 Mar 2009 23:59:29 GMT

to江民KV2009、费尔V7 R3，其它不报，看到也请上报给你在使用杀毒软件。

Norman SandBox Reporter

&#23567 : Not detected by Sandbox (Signature: NO_VIRUS)


[ DetectionInfo ]
   * Filename: C:\analyzer\scan\&#23567.
   * Sandbox name: NO_MALWARE
   * Signature name: NO_VIRUS.
   * Compressed: NO.
   * TLS hooks: NO.
   * Executable type: Application.
   * Executable file structure: OK.
   * Filetype: PE_I386.

[ General information ]
   * Decompressing UPX.
   * File length:      1061359 bytes.
   * MD5 hash: ee597521d8036aca1dbfc18ba3404fc0.

[ Changes to filesystem ]
   * Deletes file C:\WINDOWS\TEMP\_ir_sf7_temp_0\irsetup.exe.
   * Deletes directory C:\WINDOWS\TEMP\_ir_sf7_temp_0.
   * Creates directory C:\WINDOWS\TEMP\_ir_sf7_temp_0.
   * Creates file C:\WINDOWS\TEMP\_ir_sf7_temp_0\irsetup.exe.
   * Deletes directory C:\WINDOWS\TEMP\_ir_sf7_temp_0\.

[ Process/window information ]
   * Creates process "irsetup.exe".

[ Signature Scanning ]
   * C:\WINDOWS\TEMP\_ir_sf7_temp_0\irsetup.exe (451072 bytes) : no signature detection.



(C) 2004-2006 Norman ASA. All Rights Reserved.

文件 0327aaa.exe 接收于 2009.03.27 19:41:26 (CET)
结果: 6/39 (15.39%)htt p://www.virustotal.com/zh-cn/analisis/0c595b45930e76b25223364fbc4f4522

VirSCAN.org Scanned Report :
Scanned time   : 2009/03/28 02:47:40 (CST)
Scanner results: 11%的杀软(4/37)报告发现病毒
File Name      : 0327aaa.exe
File Size      : 1061359 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : ee597521d8036aca1dbfc18ba3404fc0
SHA1           : 0f1c1ece17b8975e03a37b126ff20d8471219e7a
Online report  : ht tp://virscan.org/report/e1bdef22453ac6d207f67687de6f8633.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090326052159    2009-03-26  40.13  -
安博士V3       2009.03.28.00   2009.03.28        2009-03-28  40.13  -
AntiVir        7.9.0.129       7.1.2.228         2009-03-27  1.99   -
安天           2.0.18          20090327.2244355  2009-03-27  0.22   -
Authentium     5.1.1           200903271653      2009-03-27  1.16   -
AVAST!         3.0.1           090326-0          2009-03-26  0.92   -
AVG            7.5.52.442      270.11.30/2026    2009-03-27  1.99   -
BitDefender    7.81008.2815731 7.24448           2009-03-28  3.47   -
CA (VET)       9.0.0.143       31.6.6420         2009-03-27  40.13  -
ClamAV         0.94.2          9175              2009-03-27  0.21   -
Comodo         3.8             1086              2009-03-27  40.13  -
CP Secure      1.1.0.715       2009.03.28        2009-03-28  7.77   -
Dr.Web         4.44.0.9170     2009.03.27        2009-03-27  4.58   Trojan.PWS.Gamania.origin
F-Prot         4.4.4.56        20090327          2009-03-27  1.16   -
F-Secure       5.51.6100       2009.03.27.08     2009-03-27  5.47   Trojan-GameThief.Win32.Magania.axng [AVP]
飞塔           2.81-3.117      10.207            2009-03-26  40.13  -
GData          19.4264/19.278  20090327          2009-03-27  40.13  -
ViRobot        20090327        2009.03.27        2009-03-27  40.13  -
Ikarus         T3.1.01.48      2009.03.27.72486  2009-03-27  2.92   -
江民杀毒       11.0.706        2009.03.27        2009-03-27  40.13  -
卡巴斯基       5.5.10          2009.03.27        2009-03-27  0.56   Trojan-GameThief.Win32.Magania.axng
金山毒霸       2009.2.5.15     2009.3.27.10      2009-03-27  40.13  -
迈克菲         5.3.00          5565              2009-03-26  2.70   -
Microsoft      1.4502          2009.03.27        2009-03-27  40.13  -
mks_vir        2.01            2009.03.27        2009-03-27  2.77   Trojan.StartP_oy
Norman         6.00.06         6.00.00           2009-03-27  8.01   -
熊猫卫士       9.05.01         2009.03.26        2009-03-26  40.13  -
趋势科技       8.700-1004      5.926.03          2009-03-26  0.04   -
Quick Heal     10.00           2009.03.26        2009-03-26  40.13  -
瑞星           20.0            21.22.42.00       2009-03-27  40.13  -
Sophos         2.85.0          4.40              2009-03-28  1.95   -
Sunbelt        5062            5062              2009-03-26  40.13  -
赛门铁克       1.3.0.24        20090327.005      2009-03-27  0.39   -
nProtect       20090327.01     3381584           2009-03-27  40.13  -
The Hacker     6.3.3.7         v00292            2009-03-26  40.13  -
VBA32          3.12.10.1       20090326.1408     2009-03-26  2.90   -
VirusBuster    4.5.11.10       10.102.25/1054288 2009-03-27  1.64   -
在线沙盘大图分析结果:

x_3max

打包上传样本 不然可能不安全。

llydmissile

To McAfee

bukkake

貌似LZ在绅博也发了吧？
sophos报了的说
不知道LZ的sophos引擎怎么是2.85？我的才2.84.1

328397663

2009-3-28 10:56:17        已删除: Trojan-GameThief.Win32.Magania.axng        C:\Documents and Settings\Administrator\桌面\新建文件夹\登录器\登录器.ex2e

kingsheet

卡巴 已删除：木马程序 Trojan-GameThief.Win32.Magania.axng        文件: D:\登录器[1]\登录器.exe//hserver.exe//PE_Patch.UPX//UPX

kkgh

费尔  TrojanGameThief.Magania.axng.czvw.arc

ledled

to VB

黑衣~魂

DR.WEB
trg.exe\data011-----Trojan.PWS.Gamania.origin

kingmuro

过BD和pctools