8X

rok827

昨天测试样本不小心关了监控点了一个 当时红伞卡巴扫了都没扫到
刚才突然FTP.EXE访问网络下了一堆

[ 本帖最后由 rok827 于 2009-6-4 13:57 编辑 ]

悠柚

04:06:2009 14:06:47 SEARCHTASK "USER_DEFINED" started...
scan item: D:\TDDownload\8X.rar
File scanned: D:\TDDownload\8X.rar - SIGNATURE FOUND "Trojan-Downloader.Win32.Small"
04:06:2009 14:06:48 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 1
Virus found: 1
----------------------------------------------------

Panda 2010
known virus     3
adware             1
suspicious       2

miss 2

saga3721

红伞全杀

sam.to

4/6/2009 14:48:57        已偵測: Trojan-Downloader.Win32.Small.akwy        C:\Documents and Settings\kato9096\桌面\8X.rar/RarSFX0\45.exe               
4/6/2009 14:48:57        已偵測: Trojan-Downloader.Win32.Small.akxx        C:\Documents and Settings\kato9096\桌面\8X.rar/RarSFX0\88IG.exe               
4/6/2009 14:48:57        已偵測: Trojan-Clicker.Win32.VB.cxl        C:\Documents and Settings\kato9096\桌面\8X.rar/RarSFX0\a28.exe/PE_Patch/MEW               
4/6/2009 14:48:58        已偵測: Trojan-PSW.Win32.QQPass.jcu        C:\Documents and Settings\kato9096\桌面\8X.rar/RarSFX0\bao888.exe/PE_Patch/UPack               
4/6/2009 14:48:59        已偵測: Trojan-Dropper.Win32.Agent.aqct        C:\Documents and Settings\kato9096\桌面\8X.rar/RarSFX0\suda1.exe               
4/6/2009 14:48:59        已偵測: Trojan-Dropper.Win32.Agent.aspg        C:\Documents and Settings\kato9096\桌面\8X.rar/RarSFX0\time.exe               

上报2个

一凡

BDIS 2009
以下三个文件未杀：45.exe,bao88.exe,setup_7.exe

2288136aa

原帖由 sam.to 于 2009-6-4 14:49 发表
4/6/2009 14:48:57    已偵測: Trojan-Downloader.Win32.Small.akwy    C:\Documents and Settings\kato9096\桌面\8X.rar/RarSFX0\45.exe        
4/6/2009 14:48:57    已偵測: Trojan-Downloader.Win32.Small.akxx    C:\Documents  ...

KIS2010多啓發一剩個 88IE.EXE，剩一個

kkgh

费尔全杀

chenchen0427

BD360版也杀5个  看来360版的查杀率没缩水  误报还更低

文件C:\WINDOWS\system32\桌面图标的飞逝屏保.scr已经被处理。 Trojan.Generic.1777835 安全文件
360一定程度地降低了BD的误报

yulhun

RAR > RarSFX0\45.exe Win32/TrojanDownloader.Agent.PDC trojan
RAR > RarSFX0\88IE.exe a variant of Win32/StartPage.NJS trojan
RAR > RarSFX0\88IG.exe Win32/TrojanDownloader.Agent.PDD trojan
RAR > RarSFX0\a28.exe a variant of Win32/TrojanDownloader.VB.NYN trojan
RAR > RarSFX0\bao888.exe a variant of Win32/PSW.Delf.NMX trojan
RAR > RarSFX0\setup_7.exe is OK
RAR > RarSFX0\setup_7.exe > UPX v12_m2 is OK
RAR > RarSFX0\suda1.exe Win32/TrojanClicker.Agent.HDR trojan
RAR > RarSFX0\time.exe Win32/Popwin.NBK trojan