特别搞笑的BAT文件，像个木马下载器！

597941889

不知道是撒子东西！ 1打37!
VirSCAN.org Scanned Report :
Scanned time   : 2009/06/07 16:35:50 (CST)
Scanner results: 3%的杀软(1/38)报告发现病毒
File Name      : 用杀毒软件杀我啊.bat
File Size      : 491 byte
File Type      : ASCII text, with CRLF line terminators
MD5            : 498d27b28a3204d36f1107244ccba7e7
SHA1           : 7f1e5138226d3acedf2f05df8390c3ecf1a36f60
Online report  : http://virscan.org/report/2a875bbd627f5bc07fbdc320b86e5280.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.1         20090606013111    2009-06-06  1.91   -
安博士V3       2009.06.05.01   2009.06.05        2009-06-05  0.76   -
AntiVir        8.2.0.180       7.1.4.65          2009-06-06  0.09   -
安天           2.0.18          2.0.18.           0002-18-00  0.12   -
Arcavir        2009            200906061305      2009-06-06  0.77   -
Authentium     5.1.1           200906061841      2009-06-06  1.14   -
AVAST!         4.7.4           090606-0          2009-06-06  0.00   -
AVG            8.5.286         270.12.54/2159    2009-06-07  3.42   -
BitDefender    7.81008.3346772 7.25848           2009-06-07  3.05   -
CA (VET)       9.0.0.143       31.6.6541         2009-06-06  10.58  -
ClamAV         0.95.1          9434              2009-06-06  0.00   -
Comodo         3.9             1274              2009-06-06  0.98   -
CP Secure      1.1.0.715       2009.06.03        2009-06-03  9.99   -
Dr.Web         4.44.0.9170     2009.06.07        2009-06-07  4.63   -
F-Prot         4.4.4.56        20090606          2009-06-06  1.12   -
F-Secure       5.51.6100       2009.06.05.11     2009-06-05  5.95   -
飞塔           2.81-3.117      10.474            2009-06-06  0.17   -
GData          19.5671/19.355  20090607          2009-06-07  4.40   -
ViRobot        20090605        2009.06.05        2009-06-05  0.44   -
Ikarus         T3.1.01.57      2009.06.03.72814  2009-06-03  3.08   -
江民杀毒       11.0.706        2009.06.07        2009-06-07  2.06   -
卡巴斯基       5.5.10          2009.06.07        2009-06-07  0.03   -
金山毒霸       2009.2.5.15     2009.6.7.14       2009-06-07  0.57   -
迈克菲         5.3.00          5638              2009-06-06  3.01   -
Microsoft      1.4701          2009.06.06        2009-06-06  4.27   -
mks_vir        2.01            2009.06.05        2009-06-05  3.22   Heur.BAT
Norman         6.01.05         6.01.00           2009-06-02  4.01   -
熊猫卫士       9.05.01         2009.06.06        2009-06-06  2.94   -
趋势科技       8.700-1004      6.176.10          2009-06-06  0.02   -
Quick Heal     10.00           2009.06.06        2009-06-06  1.41   -
瑞星           20.0            21.32.60.00       2009-06-07  0.31   -
Sophos         2.87.1          4.42              2009-06-07  2.40   -
Sunbelt        5173            5173              2009-06-06  0.80   -
赛门铁克       1.3.0.24        20090606.003      2009-06-06  0.20   -
nProtect       20090607.01     4203005           2009-06-07  6.27   -
The Hacker     6.3.4.3         v00340            2009-06-04  0.63   -
VBA32          3.12.10.6       20090606.1348     2009-06-06  1.95   -
VirusBuster    4.5.11.10       10.107.4/1587341  2009-06-06  1.98   -

IllusionWing

不是像个。。就是

ftp://123:123@0120.2288.org/win.exe

[ 本帖最后由 gankeyu 于 2009-6-7 16:53 编辑 ]

fatezero

to kl

Hello,
win.exe_ - Trojan.Win32.CDur.eex
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Hello,
########.bat_ - Trojan-Downloader.BAT.Agent.be
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 fatezero 于 2009-6-7 21:28 编辑 ]

IllusionWing

0120.2288.org >> 202.127.1.12
本站主数据：上海市 中科院上海分院
参考数据一：上海市 中科院上海分院
参考数据二：上海市 中国科学院上海技术物理研究所


这个貌似很好找..

JusT.Like

Last infection: bbs.kafan.cn
Infected with: Gen:Trojan.Heur.B033CCDADA

sam.to

2楼to kl

shmily512099

这个作者现在还在奋战，刚刚登陆了他的FTP，发现病毒不少啊。。。

不到1分钟他给关闭了！

tun

[Found password stealer] <W32/OnlineGames.A.gen!Eldorado (generic, not disinfectable)>         C:\Scan\win.rar->win.exe->xorPE->(XORCrypt)

悠柚

D:\TDDownload\win.exe         已检测: Virus.Win32.Cdur!IK

linson1

。。。生活很精彩，网络很复杂