Net-Worm(AntiVir miss)

promised

a-squared	4.5.0.18	2009.06.11	-
AhnLab-V3	5.0.0.2	2009.06.10	-
AntiVir	7.9.0.183	2009.06.10	-
Antiy-AVL	2.0.3.1	2009.06.10	-
Authentium	5.1.2.4	2009.06.10	-
Avast	4.8.1335.0	2009.06.10	-
AVG	8.5.0.339	2009.06.10	Generic13.BFWZ
BitDefender	7.2	2009.06.11	Win32.Worm.Koobface.DL
CAT-QuickHeal	10.00	2009.06.11	-
ClamAV	0.94.1	2009.06.10	-
Comodo	1309	2009.06.11	-
DrWeb	5.0.0.12182	2009.06.11	-
eSafe	7.0.17.0	2009.06.10	Suspicious File
eTrust-Vet	31.6.6552	2009.06.11	-
F-Prot	4.4.4.56	2009.06.10	-
F-Secure	8.0.14470.0	2009.06.11	Net-Worm:W32/Koobface.gen!A
Fortinet	3.117.0.0	2009.06.10	-
GData	19	2009.06.11	Win32.Worm.Koobface.DL
Ikarus	T3.1.1.59.0	2009.06.11	-
K7AntiVirus	7.10.760	2009.06.10	-
Kaspersky	7.0.0.125	2009.06.11	Net-Worm.Win32.Koobface.vm
McAfee	5642	2009.06.10	-
McAfee+Artemis	5642	2009.06.10	Artemis!FA0499DE6E3C
McAfee-GW-Edition	6.7.6	2009.06.10	-
Microsoft	1.4701	2009.06.11	-
NOD32	4146	2009.06.11	probably a variant of Win32/Genetik
Norman	6.01.09	2009.06.10	W32/Koobface.gen.3247997
nProtect	2009.1.8.0	2009.06.11	-
Panda	10.0.0.14	2009.06.10	-
PCTools	4.4.2.0	2009.06.11	-
Prevx	3.0	2009.06.11	-
Rising	21.33.24.00	2009.06.10	-
Sophos	4.42.0	2009.06.11	W32/Koobfa-Gen
Sunbelt	3.2.1858.2	2009.06.11	-
Symantec	1.4.4.12	2009.06.11	Suspicious.MH690.A
TheHacker	6.3.4.3.343	2009.06.10	-
TrendMicro	8.950.0.1092	2009.06.10	PAK_Generic.001
VBA32	3.12.10.7	2009.06.11	-
ViRobot	2009.6.10.1779	2009.06.10	-

ss

[ 本帖最后由 promised 于 2009-6-11 11:02 编辑 ]

The EQs

通过fackebook传播的蠕虫

evilrabbit

囧 peid查壳 查不出来，郁闷

The EQs

upx。。。。。。。。。

evilrabbit

换了个peid 才查出来郁闷。原版的怎么就查不出来，看ep段 是upx，囧

幸福的猪猪

to avira killing……

kingsheet

卡巴
检测到：病毒 Net-Worm.Win32.Koobface.vm        URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

evilrabbit

微点内测版 不报。

evilrabbit

感谢 EQ2 提示 ，我晕了

[ 本帖最后由 wolfwalk888 于 2009-6-11 15:20 编辑 ]

The EQs

你没脱掉，F4到jmp，然后F8，直接用OD自带的dump

[ 本帖最后由 EQ2 于 2009-6-11 12:29 编辑 ]