sebo样本，nod32，vba32挂

mofunzone

AntiVir        7.3.1.33        01.30.2007        TR/Agent.11844
Authentium        4.93.8        01.30.2007        no virus found
Avast        4.7.936.0        01.30.2007        Win32:Hupigon-UM
AVG        386        01.31.2007        no virus found
BitDefender        7.2        01.30.2007        Generic.Malware.PWBdldPk.8CE6044A
CAT-QuickHeal        9.00        01.30.2007        (Suspicious) - DNAScan
ClamAV        devel-20060426        01.31.2007        no virus found
DrWeb        4.33        01.30.2007        WIN.WORM.Virus
eSafe        7.0.14.0        01.30.2007        Win32.Polipos.sus
eTrust-InoculateIT        30.4.3360        01.31.2007        no virus found
eTrust-Vet        30.4.3360        01.31.2007        no virus found
Ewido        4.0        01.30.2007        no virus found
Fortinet        2.85.0.0        01.31.2007        W32/Small.EGE!tr.dldr
F-Prot        4.2.1.29        01.30.2007        no virus found
Ikarus        T3.1.0.27        01.30.2007        Trojan-Downloader.Win32.Zlob.and
Kaspersky        4.0.2.24        01.31.2007        Trojan-Downloader.Win32.Small.ege
McAfee        4952        01.30.2007        no virus found
Microsoft        1.2101        01.31.2007        no virus found
NOD32v2        2023        01.31.2007        no virus found
Norman        5.80.02        01.30.2007        no virus found
Panda        9.0.0.4        01.30.2007        Suspicious file
Prevx1        V2        01.31.2007        no virus found
Sophos        4.13.0        01.31.2007        Mal/Packer
Sunbelt        2.2.907.0        01.26.2007        VIPRE.Suspicious
Symantec        10        01.30.2007        no virus found
TheHacker        6.0.3.159        01.28.2007        no virus found
UNA        1.83        01.30.2007        TrojanDownloader.Win32.Small.3BD0
VBA32        3.11.2        01.31.2007        no virus found
VirusBuster        4.3.19:9        01.30.2007        novirus:Packed/Upack

Aditional Information
File size: 12306 bytes
MD5: eaa304617c307984c2629a9efb4b5c0b
SHA1: 0b3b7af42c492bf1e4047957e0e4c4c3f5865aef
packers: Upack
packers: UPACK
packers: UPack
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

hsjj2005

卡巴下载报。

[ 本帖最后由 hsjj2005 于 2007-1-31 11:49 编辑 ]

曲中求

错，NOD 32，右键扫描不报，运行报：

mofunzone

原帖由 曲中求 于 2007-1-30 20:18 发表
错，NOD 32，右键扫描不报，运行报：

他又不是微点，报的又不是原文件
这只能说明nod32杀壳不行
这样可以生成4个文件，但是nod32只监控2个，剩下两个就可以安然无恙的运行了
简单。。

ly250094040

微点不是内存杀毒

是行为监控后删除

NOD是等病毒还原本貌后杀

所以报的当然是原文件

建议你做做试验

mofunzone

原帖由 ly250094040 于 2007-1-30 21:15 发表
微点不是内存杀毒

是行为监控后删除

NOD是等病毒还原本貌后杀

所以报的当然是原文件

建议你做做试验

倒。。
你看看nod报的只是temp释放的文件好不好，如果这个文件释放了4个文件，nod只能查杀两个的话那么剩下两个就可以运行了清楚？？
你自己看看微点的报告是怎么写的吧，他会写的某某文件生成了某某文件，是否删除，第一个某某文件就是原病毒体，nod有说过吗？
按照你的说法，antivir也一样可以这样，运行之后只要生成了可以查杀的文件监控当然会报。。
搞了半天你还是没明白什么叫行为防御，你以为运行之后就报就是行为防御了。。

luoice

原帖由 mofunzone 于 2007-1-31 13:23 发表

倒。。
你看看nod报的只是temp释放的文件好不好，如果这个文件释放了4个文件，nod只能查杀两个的话那么剩下两个就可以运行了清楚？？
你自己看看微点的报告是怎么写的吧，他会写的某某文件生成了某某文件， ...

此言正解

ly250094040

确实没注意到是TEMP里的文件..

失言了

不过什么是行为监控我很清楚

不需要你解释

曲中求

不是的，只是我截图截了2个。一共11个窗口。。

[ 本帖最后由 曲中求 于 2007-1-31 15:50 编辑 ]

曲中求

temp里6个，system下是5个。