发一个曾经上报过的样本

显示全部楼层 · 发表于 2009-4-8 16:47:22

大概是两个月前，从QQ群某人发的网站链接中下载的，说是视频聊天软件

。当时主流的几乎全过（rising报了），上报给了kaspersky,micropoint,avira,jingmin，还向eset提交过，不过现在它还不报。[local]1[/local]

显示全部楼层 · 发表于 2009-4-8 16:52:40

试试kv的移动版结果

显示全部楼层 · 发表于 2009-4-8 17:11:36

检测到威胁: Trojan.Win32.Chifrax.a

显示全部楼层 · 发表于 2009-4-8 17:20:56

微点没辜负你的上报，报已知：

木马名称：Trojan-Dropper.Win32.Agent.aavw
程序：
C:\DOCUMENTS AND SETTINGS\越过那道坎\MY DOCUMENTS\MMCHAT\MMCHAT.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-4-8 17:22:53

Begin scan in 'C:\Users\Kitman\Downloads\mmchat.rar'
C:\Users\Kitman\Downloads\mmchat.rar
  [0] Archive type: RAR
--> mmchat.exe
   [DETECTION] Contains recognition pattern of the DR/VB.abd dropper
[NOTE]    A backup was created as '4a3f6d22.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-4-8 17:37:51

D:\kafan\mmchat.rar/mmchat.exe 已检测: Virus.BV.KillAV.U!IK

显示全部楼层 · 发表于 2009-4-8 17:38:09

DR.WEB
mmchat.exe - infected with Trojan.MulDrop.18119

显示全部楼层 · 发表于 2009-4-8 17:56:22

卡巴检测到：木马程序 Trojan.Win32.Chifrax.a URL: http://bbs.kafan.cn/attachment.p ... 9184528//mmchat.exe

显示全部楼层 · 发表于 2009-4-8 18:37:30

js 0

显示全部楼层 · 发表于 2009-4-8 21:25:19

McAfee BackDoor-AWQ.b

[病毒样本] 发一个曾经上报过的样本

本帖子中包含更多资源

本帖子中包含更多资源