挂马样本

dayang1717

http://www.54zc.cn/17aq/a.js
http://2asxswww.cn/07/0007.htm?mmm
http://2asxswww.cn/07/index.html
自己下
http://555ttyy.cn/q7.exe
免的找不到最新的样本，呵呵

aerbeisi

IKARUS - T3SCAN V1.32.10.0 (WIN32)
         T3 V1.01.59
         Copyright (c) 2006 - 2009 by Ikarus Software.
         All rights reserved.

Signature-database from 14.6.2009 23:01:23 (Build: 72867)

e:\q7.exe - Signature 'Trojan.Win32.AntiAV' found

        1 File scanned
          (0 Archives with 0 files)
        1 Signature found
        0 Suspect code-parts found
        Used time: 0:00.578

sam.to

除了exe外,卡巴不报,已上报网址和样本

wck317

VirSCAN.org Scanned Report :
Scanned time   : 2009/06/15 11:55:10 (CST)
Scanner results: 26%的杀软(10/38)报告发现病毒
File Name      : 新建文件夹.rar
File Size      : 37762 byte
File Type      : RAR archive data, v14, os
MD5            : e5609cc3da712f4f379220e7a12d7460
SHA1           : 24d4f3070acf22e1c85d4e79da35d5f4184f84e8
Online report  : http://virscan.org/report/2ecf3de0c21c264835ac40c8eed59070.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.1         20090614213204    2009-06-14  3.23   Trojan.Win32.AntiAV!IK
安博士V3       2009.06.15.00   2009.06.15        2009-06-15  0.72   -
AntiVir        8.2.0.187       7.1.4.90          2009-06-14  0.17   BDS/Backdoor.Gen
安天           2.0.18          20090614.2538226  2009-06-14  0.13   -
Arcavir        2009            200906141032      2009-06-14  0.13   -
Authentium     5.1.1           200906141749      2009-06-14  1.20   -
AVAST!         4.7.4           090614-0          2009-06-14  0.01   -
AVG            8.5.286         270.12.69/2176    2009-06-15  3.78   -
BitDefender    7.81008.3348612 7.25987           2009-06-15  4.15   Gen:Trojan.Heur.2015746F6F
CA (VET)       9.0.0.143       31.6.6555         2009-06-13  14.86  -
ClamAV         0.95.1          9465              2009-06-14  0.03   -
Comodo         3.9             1330              2009-06-15  0.72   -
CP Secure      1.1.0.715       2009.06.14        2009-06-14  10.16  -
Dr.Web         4.44.0.9170     2009.06.15        2009-06-15  4.76   -
F-Prot         4.4.4.56        20090614          2009-06-14  1.15   -
F-Secure       5.51.6100       2009.06.15.02     2009-06-15  0.20   -
飞塔           2.81-3.117      10.498            2009-06-14  0.20   -
GData          19.5841/19.364  20090615          2009-06-15  4.26   Trojan-Downloader.Win32.Geral.aah [Engine:A]
ViRobot        20090613        2009.06.13        2009-06-13  0.42   -
Ikarus         T3.1.01.59      2009.06.14.72867  2009-06-14  3.25   Trojan.Win32.AntiAV
江民杀毒       11.0.706        2009.06.14        2009-06-14  2.44   TrojanDownloader.Agent.bebh
卡巴斯基       5.5.10          2009.06.15        2009-06-15  0.06   Trojan-Downloader.Win32.Geral.aah
金山毒霸       2009.2.5.15     2009.6.15.10      2009-06-15  0.55   Win32.Troj.DownBWM.100872
迈克菲         5.3.00          5646              2009-06-14  3.19   -
Microsoft      1.4701          2009.06.15        2009-06-15  5.25   -
mks_vir        2.01            2009.06.15        2009-06-15  3.29   -
Norman         6.01.09         6.01.00           2009-06-12  4.01   -
熊猫卫士       9.05.01         2009.06.14        2009-06-14  3.58   -
趋势科技       8.700-1004      6.194.02          2009-06-14  0.13   -
Quick Heal     10.00           2009.06.15        2009-06-15  1.26   -
瑞星           20.0            21.34.00.00       2009-06-15  1.01   Trojan.Win32.Nodef.jzg
Sophos         2.87.1          4.42              2009-06-15  2.48   -
Sunbelt        5187            5187              2009-06-13  1.24   BehavesLike.Win32.Malware (v)
赛门铁克       1.3.0.24        20090614.004      2009-06-14  0.17   -
nProtect       20090614.01     4248987           2009-06-14  5.41   -
The Hacker     6.3.4.3         v00345            2009-06-12  0.76   -
VBA32          3.12.10.7       20090614.1156     2009-06-14  3.36   -
VirusBuster    4.5.11.10       10.107.13/1629186 2009-06-14  2.18   -

悠柚

exe mpav kill

sam.to

Hello,


0007.h2tm - Trojan-Clicker.JS.Agent.gb,
a.js2 - Trojan-Clicker.JS.Agent.ga,
_index.h2tml - Trojan-Clicker.JS.Agent.gc

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

sam.to

AB6FD31D5A2674A024DBC73A090048F4
to kl

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan-Downloader.JS.Iframe.bfa

[ 本帖最后由 sam.to 于 2009-6-18 13:17 编辑 ]