LiveUpdate.exe(某病毒样本衍生物)

天使的愤怒

昨天下了样本区中某个病毒产生的病毒衍生文件（会连接网络)，估计是“病毒找朋友程序 ”（疯狂下载其它恶性病毒的下载器）。
VirSCAN.org Scanned Report :
Scanned time   : 2009/04/23 17:53:13 (CST)
Scanner results: 3%的杀软(1/38)报告发现病毒
File Name      : LiveUpdate.exe
File Size      : 204800 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : a76f2bac33839a534aafc8bbc5ccbcf8
SHA1           : 06731cbce875eab7910eef103a5d65b2e91ba4d2
Online report  : http://virscan.org/report/ff0a16ec92172612c3242c612e0dcbe0.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090423163333    2009-04-23  2.27   -
安博士V3       2009.04.23.02   2009.04.23        2009-04-23  0.89   Win-Trojan/Agent.204800.BO
AntiVir        7.9.0.148       7.1.3.93          2009-04-23  1.99   -
安天           2.0.18          20090423.2316706  2009-04-23  0.12   -
Arcavir        2009            200904221642      2009-04-22  0.06   -
Authentium     5.1.1           200904221506      2009-04-22  1.70   -
AVAST!         3.0.1           090422-0          2009-04-22  0.92   -
AVG            7.5.52.442      270.12.3/2075     2009-04-22  2.04   -
BitDefender    7.81008.2849785 7.24958           2009-04-23  2.97   -
CA (VET)       9.0.0.143       31.6.6470         2009-04-23  7.56   -
ClamAV         0.95            9276              2009-04-23  0.05   -
Comodo         3.8             1127              2009-04-22  0.59   -
CP Secure      1.1.0.715       2009.04.23        2009-04-23  8.50   -
Dr.Web         4.44.0.9170     2009.04.23        2009-04-23  4.49   -
F-Prot         4.4.4.56        20090422          2009-04-22  1.60   -
F-Secure       5.51.6100       2009.04.23.04     2009-04-23  5.26   -
飞塔           2.81-3.117      10.312            2009-04-23  0.20   -
GData          19.4816/19.307  20090423          2009-04-23  4.28   -
ViRobot        20090422        2009.04.22        2009-04-22  0.57   -
Ikarus         T3.1.01.49      2009.04.23.72618  2009-04-23  2.82   -
江民杀毒       11.0.706        2009.04.23        2009-04-23  2.95   -
卡巴斯基       5.5.10          2009.04.23        2009-04-23  0.07   -
金山毒霸       2009.2.5.15     2009.4.23.14      2009-04-23  1.07   -
迈克菲         5.3.00          5593              2009-04-22  2.78   -
Microsoft      1.4602          2009.04.23        2009-04-23  0.28   -
mks_vir        2.01            2009.04.23        2009-04-23  2.72   -
Norman         6.00.06         6.00.00           2009-04-22  10.01  -
熊猫卫士       9.05.01         2009.04.22        2009-04-22  1.91   -
趋势科技       8.700-1004      5.980.08          2009-04-22  0.04   -
Quick Heal     10.00           2009.04.23        2009-04-23  1.23   -
瑞星           20.0            21.26.31.00       2009-04-23  1.40   -
Sophos         2.85.0          4.40              2009-04-23  3.62   -
Sunbelt        5107            5107              2009-04-22  0.88   -
赛门铁克       1.3.0.24        20090422.005      2009-04-22  0.07   -
nProtect       20090423.01     3491828           2009-04-23  10.20  -
The Hacker     6.3.4.0         v00312            2009-04-22  0.57   -
VBA32          3.12.10.2       20090422.1747     2009-04-22  1.89   -
VirusBuster    4.5.11.10       10.105.3/1294992  2009-04-22  1.79   -

wrq

只有一个报 不会是误报吧 to 伞

kingsheet

卡巴不报

BING126

McAfee miss

sam.to

to kl

布施大行

NOD不报

328397663

原帖由 bc123 于 2009-4-23 18:05 发表
昨天下了样本区中某个病毒产生的病毒衍生文件（会连接网络)，估计是“病毒找朋友程序 ”（疯狂下载其它恶性病毒的下载器）。
VirSCAN.org Scanned Report :
Scanned time   : 2009/04/23 17:53:13 (CST)
S ...

Dear Sir or Madam,





Thank you for your recent inquiry.



We could not find a virus or virulent components in the attachment you have sent us.

We thank you for your assistance.



Attachment(s) you sent:

- LiveUpdate.zip



--

Freundliche Gruesse / Kind regards

Avira GmbH



Andreas Pohl

First Level Support



Avira GmbH

Lindauer Str. 21, D-88069 Tettnang, Germany

Internet: http://www.avira.com

einnawy

nis miss

sam.to

Hello,


LiveUpdate.exe - Trojan-Downloader.Win32.Agent.bscr

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

嘎嘎。不错可以找到更多小朋友。