ex1.exe样本（过主流）

cchao21

ex1.exe样本（过主流）

http://g11.t2s8.com/1/xe.exe  

VirSCAN.org Scanned Report :
Scanned time   : 2009/04/29 20:37:33 (CST)
Scanner results: 16%的杀软(6/38)报告发现病毒
File Name      : ex1.exe
File Size      : 40448 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 3671fd84990e92b5ac40ecb7a455dbf4
SHA1           : 09e4ae0dfefb29063676f9305aa109ba00c2bdbb
Online report  : http://virscan.org/report/ea45e364e663127491b3970e2859bc9b.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090429030321    2009-04-29  8.77   Trojan.Win32.AntiAV!IK
安博士V3       2009.04.29.02   2009.04.29        2009-04-29  0.69   -
AntiVir        7.9.0.156       7.1.3.126         2009-04-29  2.00   TR/Killav.PN
安天           2.0.18          20090429.2323178  2009-04-29  0.12   -
Arcavir        2009            200904281820      2009-04-28  0.11   -
Authentium     5.1.1           200904271910      2009-04-27  1.19   -
AVAST!         3.0.1           090428-0          2009-04-28  0.02   -
AVG            7.5.52.442      270.12.8/2086     2009-04-29  2.05   -
BitDefender    7.81008.2850663 7.25079           2009-04-29  2.74   Gen:Trojan.Heur.2014755353
CA (VET)       9.0.0.143       31.6.6480         2009-04-29  3.14   -
ClamAV         0.95            9301              2009-04-29  0.03   -
Comodo         3.8             1141              2009-04-29  1.05   -
CP Secure      1.1.0.715       2009.04.29        2009-04-29  8.83   -
Dr.Web         4.44.0.9170     2009.04.29        2009-04-29  4.52   -
F-Prot         4.4.4.56        20090427          2009-04-27  1.17   -
F-Secure       5.51.6100       2009.04.29.02     2009-04-29  0.19   -
飞塔           2.81-3.117      10.333            2009-04-29  0.43   -
GData          19.4930/19.313  20090429          2009-04-29  3.40   -
ViRobot        20090429        2009.04.29        2009-04-29  3.65   -
Ikarus         T3.1.01.49      2009.04.29.72647  2009-04-29  2.77   Trojan.Win32.AntiAV
江民杀毒       11.0.706        2009.04.29        2009-04-29  4.60   -
卡巴斯基       5.5.10          2009.04.29        2009-04-29  0.14   -
金山毒霸       2009.2.5.15     2009.4.29.18      2009-04-29  1.03   -
迈克菲         5.3.00          5599              2009-04-28  2.93   -
Microsoft      1.4602          2009.04.29        2009-04-29  35.66  -
mks_vir        2.01            2009.04.29        2009-04-29  2.80   -
Norman         6.00.06         6.00.00           2009-04-28  10.01  -
熊猫卫士       9.05.01         2009.04.28        2009-04-28  8.03   -
趋势科技       8.700-1004      5.996.03          2009-04-28  0.13   Possible_Mlwr-13
Quick Heal     10.00           2009.04.29        2009-04-29  3.13   -
瑞星           20.0            21.27.22.00       2009-04-29  3.49   Trojan.Win32.KillAV.bbk
Sophos         2.85.0          4.40              2009-04-29  2.44   -
Sunbelt        5112            5112              2009-04-27  13.07  -
赛门铁克       1.3.0.24        20090428.003      2009-04-28  3.21   -
nProtect       20090429.02     3507166           2009-04-29  40.12  -
The Hacker     6.3.4.1         v00317            2009-04-29  1.09   -
VBA32          3.12.10.3       20090428.1642     2009-04-28  2.93   -
VirusBuster    4.5.11.10       10.105.9/1307469  2009-04-28  1.84   -

悠柚

费尔 TrojanDownloader.Agent.bebh.szdt
沙发

xiaoqiang305

2009-4-29 20:57:49        检测到: HEUR:Trojan.Win32.AntiAV        C:\Documents and Settings\小强\桌面\ex1.rar/ex1.exe       
卡巴kill 结果不太准啊

scottxzt

[ 本帖最后由 scottxzt 于 2009-4-29 21:03 编辑 ]

悠柚

virscan上的卡巴没有heur

hddu

2009-04-29 21:10:57    运行应用程序      操作:阻止并结束进程
进程路径:E:\ex1\ex1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start= disabled
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe

左手

2009-04-29 21:12:47    运行应用程序      操作:阻止
进程路径:E:\virus\ex1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start= disabled
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-04-29 21:12:50    运行应用程序      操作:阻止
进程路径:E:\virus\ex1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im ekrn.exe /f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-04-29 21:12:53    运行应用程序      操作:阻止
进程路径:E:\virus\ex1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im egui.exe /f
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-04-29 21:13:01    创建文件      操作:阻止
进程路径:E:\virus\ex1.exe
文件路径:C:\WINDOWS\killdll.dll
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.dll


2009-04-29 21:13:09    创建文件      操作:阻止并结束进程
进程路径:E:\virus\smpahdrs.exe
文件路径:C:\WINDOWS\~DF571E.tmp
触发规则:应用程序规则->A04…常见修改程序组->*.*->%windir%\*


2009-04-29 21:13:35    创建文件      操作:阻止并结束进程
进程路径:E:\virus\ex1.exe
文件路径:C:\WINDOWS\14643968_34395936x.exe
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.exe

BING126

to McAfee

dearhaoji

好像这个会下载htp://hhg.csd3d.com/01/fz.txt

kingmuro

过kv2008