Cutwail (NOD32 miss)

promised

a-squared	4.5.0.18	2009.06.29	-
AhnLab-V3	5.0.0.2	2009.06.29	Win-Trojan/SpamMailer.52225
AntiVir	7.9.0.199	2009.06.29	TR/Dldr.Cutwail.52225B
Antiy-AVL	2.0.3.1	2009.06.29	-
Authentium	5.1.2.4	2009.06.28	-
Avast	4.8.1335.0	2009.06.28	-
AVG	8.5.0.339	2009.06.28	Win32/Cryptor
BitDefender	7.2	2009.06.29	-
CAT-QuickHeal	10.00	2009.06.29	(Suspicious) - DNAScan
ClamAV	0.94.1	2009.06.29	-
Comodo	1482	2009.06.29	-
DrWeb	5.0.0.12182	2009.06.29	Trojan.DownLoad.29459
eSafe	7.0.17.0	2009.06.28	-
eTrust-Vet	31.6.6582	2009.06.26	-
F-Prot	4.4.4.56	2009.06.28	-
F-Secure	8.0.14470.0	2009.06.29	Backdoor:W32/Agent.KZS
Fortinet	3.117.0.0	2009.06.29	PossibleThreat
GData	19	2009.06.29	-
Ikarus	T3.1.1.64.0	2009.06.29	-
Jiangmin	11.0.706	2009.06.29	-
K7AntiVirus	7.10.768	2009.06.19	-
Kaspersky	7.0.0.125	2009.06.29	Trojan-Downloader.Win32.FraudLoad.wcut
McAfee	5660	2009.06.28	-
McAfee+Artemis	5660	2009.06.28	Artemis!661335A3F2F6
McAfee-GW-Edition	6.7.6	2009.06.29	Trojan.Dldr.Cutwail.52225B
Microsoft	1.4803	2009.06.29	TrojanDownloader:Win32/Cutwail.gen!B
NOD32	4194	2009.06.28	-
Norman	6.01.09	2009.06.26	-
nProtect	2009.1.8.0	2009.06.29	-
Panda	10.0.0.16	2009.06.28	-
PCTools	4.4.2.0	2009.06.28	-
Prevx	3.0	2009.06.29	Medium Risk Malware
Rising	21.36.01.00	2009.06.29	-
Sophos	4.43.0	2009.06.29	Troj/Dloadr-CPE
Sunbelt	3.2.1858.2	2009.06.28	-
Symantec	1.4.4.12	2009.06.29	Backdoor.Trojan
TheHacker	6.3.4.3.356	2009.06.27	-
TrendMicro	8.950.0.1094	2009.06.29	-
VBA32	3.12.10.7	2009.06.29	-
ViRobot	2009.6.29.1809	2009.06.29	-
VirusBuster	4.6.5.0	2009.06.28	-

[ 本帖最后由 promised 于 2009-6-29 16:09 编辑 ]

lingbo110120

TO IK

taoyuan237

to rs
RS2009062900125

xxl

PRODNAME1
PRODNAME2
访问已被拒绝
无法获取请求的网址

试图获取的网址(URL):

http://bbs.kafan.cn/attachment.php?aid=
569930&k=01efccb289994881ccd33801e7e13e0
3&t=1246263116

包含下列威胁:

请求的对象已被感染下列病毒:
Trojan-Downloader.Win32.FraudLoad.wcut

发生于:
2009-6-29 16:12:07
Kaspersky Internet Security 2010

schumi小粉

VERT Labs - Beaverton                                                     
Current Scan Engine Version:5300.2777                                      
Current DAT Version:5660.0000                                             
Thank you for your submission.                                             

Analysis ID: 5385690

File Name            Findings                       Detection                    Type         Extra
--------------------|------------------------------|----------------------------|------------|-----
ecard.exe           |new detection                 |generic downloader.x!gs     |Trojan      |yes

aerbeisi

IKARUS - T3SCAN V1.32.10.0 (WIN32)
         T3 V1.01.64
         Copyright (c) 2006 - 2009 by Ikarus Software.
         All rights reserved.

Signature-database from 29.6.2009 08:01:31 (Build: 72943)

e:\ecard.rar:ecard.exe - Signature 'Trojan-Downloader.Win32.Cutwail' found
e:\ecard.rar - Signature 'Trojan-Downloader.Win32.Cutwail' found

        2 Files scanned
          (1 Archiv with 1 file)
        2 Signatures found
        0 Suspect code-parts found
        Used time: 0:01.266

xyao

木马名称：Trojan-Downloader.Win32.FraudLoad.kme

BING126

to McAfee