一个新的病毒样本…骗过多数杀毒软件！

zhanghaonb

Antivirus	Version	Update	Result
AntiVir	7.3.1.36	02.09.2007	HEUR/Malware
Authentium	4.93.8	02.09.2007 [td]no virus found
Avast	4.7.936.0	02.11.2007 [td]no virus found
AVG	386	02.10.2007 [td]no virus found
BitDefender	7.2	02.11.2007 [td]no virus found
CAT-QuickHeal	9.00	02.09.2007 [td]no virus found
ClamAV	devel-20060426	02.10.2007 [td]no virus found
DrWeb	4.33	02.10.2007	Trojan.DownLoader.15188
eSafe	7.0.14.0	02.09.2007 [td]no virus found
eTrust-Vet	30.4.3384	02.10.2007 [td]no virus found
Ewido	4.0	02.10.2007 [td]no virus found
Fortinet	2.85.0.0	02.11.2007 [td]no virus found
F-Prot	4.2.1.29	02.09.2007 [td]no virus found
F-Secure	6.70.13030.0	02.10.2007 [td]no virus found
Ikarus	T3.1.0.31	02.11.2007 [td]no virus found
Kaspersky	4.0.2.24	02.11.2007 [td]no virus found
McAfee	4960	02.09.2007 [td]no virus found
Microsoft	1.2204	02.11.2007 [td]no virus found
NOD32v2	2051	02.10.2007 [td]no virus found
Norman	5.80.02	02.09.2007 [td]no virus found
Panda	9.0.0.4	02.10.2007 [td]no virus found
Prevx1	V2	02.11.2007 [td]no virus found
Sophos	4.13.0	02.08.2007 [td]no virus found
Sunbelt	2.2.907.0	02.09.2007 [td]no virus found
Symantec	10	02.11.2007 [td]no virus found
TheHacker	6.1.6.056	02.11.2007 [td]no virus found
UNA	1.83	02.09.2007 [td]no virus found
VBA32	3.11.2	02.10.2007	suspected of Embedded.AdWare.Win32.Cinmus.j
VirusBuster	4.3.19:9	02.10.2007 [td]no virus found

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\setup'
C:\Documents and Settings\Administrator\My Documents\setup\
  setup.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING]   The file was ignored!

mofunzone

这个病毒简直太可怕了。。
怀疑antivir也不能完全拦截下生成物
把能拦截的都发上来
期待nod运行后的优秀表现

xiaodone

我的卡巴没报,614的,

zxy900906

avk挂..已上报..

kp2006

很历害

释放很多病毒 dropper

kv报杀很多 pcc主动防御报了很多

我放了一点病毒 阻止他释放病毒 太多了

[ 本帖最后由 kp2006 于 2007-2-11 16:40 编辑 ]

qyb179

微点杀,好样的

qyb179

怎么一不小心点了精品文章了,汗啊

hsjj2005

mofunzone版主提取出来的那个virus压缩包，费尔静态扫描如图。

风野胤

nod32没有反应 已经上报 果然是个不错的样本