红伞不报

s943035

WinRar自解档，遭病毒再封装，无法使用WinRar解压，图示也有明显被篡改的迹象
似乎是老病毒的衍生物，ESET系列有报毒。
找不着红伞上报处，故上传之，请好心人帮忙上报。

可以的话，也请教我如何上报

(老觉得红伞和ESET都经常犯一些低级毛病，不是老病毒突然不认了，就是莫名奇妙被毒Pass)

样本下载地址:
ExtraPlayer.exe

saga3721

往drivers里隐藏安装lsass.exe

74511686

Antivirus          Version          Last Update          Result
a-squared        4.0.0.101        2009.04.09        Trojan.Win32.Agent!IK
AhnLab-V3        5.0.0.2        2009.04.09        Win32/Diskgen.AA
AntiVir        7.9.0.138        2009.04.09        -
Antiy-AVL        2.0.3.1        2009.04.09        Trojan/Win32.Agent
Authentium        5.1.2.4        2009.04.08        W32/Trojan.NRZ
Avast        4.8.1335.0        2009.04.08        Win32:Small-IHO
AVG        8.5.0.285        2009.04.09        Generic2.LZI
BitDefender        7.2        2009.04.09        Trojan.Agent.ABJ
CAT-QuickHeal        10.00        2009.04.09        Trojan.Agent.abj
ClamAV        0.94.1        2009.04.09        Worm.Autorun-1793
Comodo        1107        2009.04.09        Worm.Win32.Small.NAV
DrWeb        4.44.0.09170        2009.04.09        Trojan.Bweah
eSafe        7.0.17.0        2009.04.07        Suspicious File
eTrust-Vet        31.6.6447        2009.04.09        Win32/Pagipef!generic
F-Prot        4.4.4.56        2009.04.08        W32/Trojan.NRZ
F-Secure        8.0.14470.0        2009.04.09        Virus.Win32.Xorer.fd
Fortinet        3.117.0.0        2009.04.09        W32/Agent.ABJ.TR
GData        19        2009.04.09        Trojan.Agent.ABJ
Ikarus        T3.1.1.49.0        2009.04.09        Trojan.Win32.Agent
K7AntiVirus        7.10.697        2009.04.08        Trojan.Win32.Agent.abj
Kaspersky        7.0.0.125        2009.04.09        Virus.Win32.Xorer.fd
McAfee        5578        2009.04.08        W32/Xorer
McAfee+Artemis        5578        2009.04.08        W32/Xorer
McAfee-GW-Edition        6.7.6        2009.04.09        -
Microsoft        1.4502        2009.04.09        Virus:Win32/Xorer.I
NOD32        3997        2009.04.09        Win32/Small.NAV
Norman        6.00.06        2009.04.09        Agent.DRTP
nProtect        2009.1.8.0        2009.04.09        -
Panda        10.0.0.14        2009.04.08        Suspicious file
PCTools        4.4.2.0        2009.04.08        Trojan.Agent.RNZ
Prevx1        V2        2009.04.09        -
Rising        21.24.32.00        2009.04.09        Trojan.Win32.Agent.abj
Sophos        4.40.0        2009.04.09        Troj/Agent-GFD
Sunbelt        3.2.1858.2        2009.04.09        -
Symantec        1.4.4.12        2009.04.09        W32.Pagipef.B
TheHacker        6.3.4.0.305        2009.04.09        -
TrendMicro        8.700.0.1004        2009.04.09        PE_PAGIPEF.CH
VBA32        3.12.10.2        2009.04.09        Virus.Win32.Xorer.gs
ViRobot        2009.4.7.1686        2009.04.09        Win32.Pagipef.A
VirusBuster        4.6.5.0        2009.04.09        Trojan.Agent.RNZ

To Avira

红伞V9上报方法http://www.kafan.cn/edu/AVIRA-AntiVir/200903245026.html

[ 本帖最后由 74511686 于 2009-4-9 22:48 编辑 ]

saga3721

运行红伞报'TR/Crypt.ULPM.Gen [trojan]'

ledled

名称: Trojan.Agent.RNZ
类型: Trojan

描述:


文件:
c:\users\administrator\downloads\extraplayer.exe

vebee

对啊 红伞怎么上报的？

Kitman

紅傘網頁上報地址 :http://analysis.avira.com/samples/index.php
                              可以參考這裡:http://bbs.kafan.cn/viewthread.php?tid=50650
E-mail上報             : virus@avira.com

[ 本帖最后由 Kitman 于 2009-4-10 20:02 编辑 ]

wsmurderer

磁碟机

lee8899

ESET3.0报蠕虫

Palkia

上报金山