几个样本 绿色蜘蛛miss 过了好多主流

diannao6051

几个样本 绿色蜘蛛miss

[ 本帖最后由 diannao6051 于 2009-3-30 00:24 编辑 ]

江湖的fans

瑞星 7个


全部杀掉

diannao6051

文件 smss.rar 接收于 2009.03.28 14:45:19 (CET)
结果: 8/37 (21.63%)
反病毒引擎 版本 最后更新 扫描结果
a-squared 4.0.0.101 2009.03.28 -
AhnLab-V3 5.0.0.2 2009.03.28 -
AntiVir 7.9.0.129 2009.03.27 TR/Crypt.XPACK.Gen
Antiy-AVL 2.0.3.1 2009.03.28 -
Authentium 5.1.2.4 2009.03.27 -
Avast 4.8.1335.0 2009.03.27 -
AVG 8.5.0.285 2009.03.28 -
BitDefender 7.2 2009.03.28 BehavesLike:Win32.Malware
CAT-QuickHeal 10.00 2009.03.28 (Suspicious) - DNAScan
ClamAV 0.94.1 2009.03.28 -
Comodo 1087 2009.03.28 -
DrWeb 4.44.0.09170 2009.03.28 -
eSafe 7.0.17.0 2009.03.27 -
eTrust-Vet 31.6.6421 2009.03.27 -
F-Prot 4.4.4.56 2009.03.27 -
F-Secure 8.0.14470.0 2009.03.28 -
Fortinet 3.117.0.0 2009.03.28 -
GData 19 2009.03.28 -
Ikarus T3.1.1.48.0 2009.03.28 -
K7AntiVirus 7.10.684 2009.03.28 -
Kaspersky 7.0.0.125 2009.03.28 -
McAfee 5566 2009.03.27 -
McAfee+Artemis 5566 2009.03.27 -
McAfee-GW-Edition 6.7.6 2009.03.28 Trojan.Crypt.XPACK.Gen
Microsoft 1.4502 2009.03.27 -
NOD32 3972 2009.03.28 -
Norman 6.00.06 2009.03.27 -
nProtect 2009.1.8.0 2009.03.28 -
Panda 10.0.0.10 2009.03.27 -
Prevx1 V2 2009.03.28 Medium Risk Malware
Rising 21.22.52.00 2009.03.28 Trojan.DL.Win32.Mnless.cnf
Sophos 4.40.0 2009.03.28 -
Sunbelt 3.2.1858.2 2009.03.28 Trojan.Crypt.XPACK.Gen
Symantec 1.4.4.12 2009.03.28 Downloader
TheHacker 6.3.3.8.294 2009.03.28 -
TrendMicro 8.700.0.1004 2009.03.28 -
ViRobot 2009.3.27.1666 2009.03.27 -
附加信息
File size: 55442 bytes
MD5...: b4617a5d28ac006d20c84b7cb14ecdc9

尤金卡巴斯基

2009/3/28 21:59:49        已隔离        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\smss.rar/smss.exe               
2009/3/28 21:59:46        已清除        木马程序 Trojan-Downloader.Win32.VB.kwb        G:\Temp\Virus\c.rar/c.exe//PE_Patch//UPack               
2009/3/28 21:59:48        已清除        木马程序 Trojan.Win32.Agent.bwap        G:\Temp\Virus\lssas.rar/lssas.exe//#               
2009/3/28 21:59:47        已清除        木马程序 Trojan.Win32.Agent.bwap        G:\Temp\Virus\Cursors.rar/beifen.exe//#               
2009/3/28 21:59:47        已清除        木马程序 Trojan.Win32.Agent.bwap        G:\Temp\Virus\Cursors.rar/360sate.exe               
2009/3/28 21:59:48        已清除        木马程序 Trojan.Win32.Agent.bwaq        G:\Temp\Virus\lssas.rar/lssas.exe//#//PE_Patch.UPX//UPX               
2009/3/28 21:59:47        已清除        木马程序 Trojan.Win32.Agent.bwaq        G:\Temp\Virus\Cursors.rar/beifen.exe//#//PE_Patch.UPX//UPX               

Signature Miss 1,To KL

kingmuro

文件或对象名称 病毒名称 最终处理状态
E:\My Documents\桌面\test\smss.rar=]smss.exe BehavesLike:Win32.Malware 可疑
E:\My Documents\桌面\test\Cursors.rar=]beifen.exe Gen:Trojan.Heur.2015746060 移动至隔离区失败
E:\My Documents\桌面\test\lssas.rar=]lssas.exe Gen:Trojan.Heur.2015746060 移动至隔离区失败

HKLHF

哈哈，蛮强悍的啊！

Palkia

毒霸miss 1

SUZAKU

卡巴斯基杀毒报告

扫描文件数：53

查杀（病毒、木马）数：8

详细杀毒报告列表：

2009-3-28 23:02:44        检测到威胁: Trojan-Downloader.Win32.VB.kwb        C:\Documents and Settings\Try\桌面\c.rar/c.exe/PE_Patch/UPack               
2009-3-28 23:02:44        未处理: Trojan-Downloader.Win32.VB.kwb        C:\Documents and Settings\Try\桌面\c.rar/c.exe/PE_Patch/UPack        延期       
2009-3-28 23:02:44        检测到威胁: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\Cursors.rar/360sate.exe               
2009-3-28 23:02:44        未处理: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\Cursors.rar/360sate.exe        延期       
2009-3-28 23:02:45        检测到威胁: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\Cursors.rar/beifen.exe/#               
2009-3-28 23:02:45        未处理: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\Cursors.rar/beifen.exe/#        延期       
2009-3-28 23:02:45        检测到威胁: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\Cursors.rar/beifen.exe/#               
2009-3-28 23:02:45        处理错误: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\Cursors.rar/beifen.exe/#               
2009-3-28 23:02:45        检测到威胁: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\Cursors.rar/beifen.exe/#/PE_Patch.UPX/UPX               
2009-3-28 23:02:45        处理错误: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\Cursors.rar/beifen.exe/#               
2009-3-28 23:02:47        检测到威胁: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\lssas.rar/lssas.exe/#               
2009-3-28 23:02:47        未处理: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\lssas.rar/lssas.exe/#        延期       
2009-3-28 23:02:47        检测到威胁: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\lssas.rar/lssas.exe/#               
2009-3-28 23:02:47        处理错误: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\lssas.rar/lssas.exe/#               
2009-3-28 23:02:47        检测到威胁: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\lssas.rar/lssas.exe/#/PE_Patch.UPX/UPX               
2009-3-28 23:02:47        处理错误: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\lssas.rar/lssas.exe/#               
2009-3-28 23:02:48        检测到威胁: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\360aqws.rar/360aqws.exe/PE_Patch.UPX/UPX               
2009-3-28 23:02:48        未处理: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\360aqws.rar/360aqws.exe/PE_Patch.UPX/UPX        延期       
2009-3-28 23:02:48        检测到威胁: HEUR:Trojan.Win32.Generic        C:\Documents and Settings\Try\桌面\smss.rar/smss.exe               
2009-3-28 23:02:48        未处理: HEUR:Trojan.Win32.Generic        C:\Documents and Settings\Try\桌面\smss.rar/smss.exe        延期       
2009-3-28 23:02:48        检测到威胁: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\360aqws.rar/360aqws.exe/PE_Patch.UPX/UPX               
2009-3-28 23:02:48        已删除: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\360aqws.rar/360aqws.exe               
2009-3-28 23:02:48        检测到威胁: Trojan-Downloader.Win32.VB.kwb        C:\Documents and Settings\Try\桌面\c.rar/c.exe/PE_Patch/UPack               
2009-3-28 23:02:48        已删除: Trojan-Downloader.Win32.VB.kwb        C:\Documents and Settings\Try\桌面\c.rar/c.exe               
2009-3-28 23:02:48        检测到威胁: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\Cursors.rar/360sate.exe               
2009-3-28 23:02:48        已删除: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\Cursors.rar/360sate.exe               
2009-3-28 23:02:49        检测到威胁: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\Cursors.rar/beifen.exe/#               
2009-3-28 23:02:49        检测到威胁: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\Cursors.rar/beifen.exe/#               
2009-3-28 23:02:49        处理错误: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\Cursors.rar/beifen.exe/#               
2009-3-28 23:02:49        检测到威胁: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\Cursors.rar/beifen.exe/#/PE_Patch.UPX/UPX               
2009-3-28 23:02:49        处理错误: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\Cursors.rar/beifen.exe/#               
2009-3-28 23:02:49        已删除: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\Cursors.rar/beifen.exe               
2009-3-28 23:02:50        检测到威胁: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\lssas.rar/lssas.exe/#               
2009-3-28 23:02:50        检测到威胁: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\lssas.rar/lssas.exe/#               
2009-3-28 23:02:50        处理错误: Trojan.Win32.Agent.bwap        C:\Documents and Settings\Try\桌面\lssas.rar/lssas.exe/#               
2009-3-28 23:02:50        检测到威胁: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\lssas.rar/lssas.exe/#/PE_Patch.UPX/UPX               
2009-3-28 23:02:50        处理错误: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\lssas.rar/lssas.exe/#               
2009-3-28 23:02:51        已删除: Trojan.Win32.Agent.bwaq        C:\Documents and Settings\Try\桌面\lssas.rar/lssas.exe               
2009-3-28 23:02:51        检测到威胁: HEUR:Trojan.Win32.Generic        C:\Documents and Settings\Try\桌面\smss.rar/smss.exe               

schumi小粉

avast missed one 上报

尤金卡巴斯基

Hello,


smss.exe - Worm.Win32.AutoRun.adii

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.


Regards, Vitaly Butuzov
Virus Analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com