扫描结果 : 全部的杀毒软件报告没有发现病毒!

250662772

样本来自http://bbs.kafan.cn/viewthread.php?tid=520062&page=1#pid8522540

VirSCAN.org Scanned Report :
Scanned time   : 2009/07/16 14:01:24 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : load.exe
File Size      : 43520 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : d3974b799ec4308bde6bd4ce83aad6d8
SHA1           : c0ad9c34680cc9eec0a34e864c4c8565fc33c4b0
Online report  : http://virscan.org/report/5c0e49c966902924f0dc6ef1cee9ba3c.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.3         20090715232632    2009-07-15  0.45   -
安博士V3       2009.07.16.00   2009.07.16        2009-07-16  1.58   -
AntiVir        8.2.0.215       7.1.4.241         2009-07-16  0.23   -
安天           2.0.18          20090716.2619098  2009-07-16  0.12   -
Arcavir        2009            200907151818      2009-07-15  0.04   -
Authentium     5.1.1           200907152202      2009-07-15  1.18   -
AVAST!         4.7.4           090716-0          2009-07-16  0.01   -
AVG            8.5.288         270.13.16/2240    2009-07-16  0.69   -
BitDefender    7.81008.3720915 7.26619           2009-07-16  3.33   -
CA (VET)       9.0.0.143       31.6.6616         2009-07-15  10.10  -
ClamAV         0.95.2          9571              2009-07-16  0.01   -
Comodo         3.10            1666              2009-07-16  0.73   -
CP Secure      1.1.0.715       2009.07.16        2009-07-16  11.40  -
Dr.Web         4.44.0.9170     2009.07.16        2009-07-16  4.99   -
F-Prot         4.4.4.56        20090715          2009-07-15  1.14   -
F-Secure       5.51.6100       2009.07.16.03     2009-07-16  0.07   -
飞塔           2.81-3.120      10.612            2009-07-15  0.68   -
GData          19.6485/19.398  20090716          2009-07-16  5.58   -
ViRobot        20090714        2009.07.14        2009-07-14  0.43   -
Ikarus         T3.1.01.64      2009.07.16.73044  2009-07-16  3.24   -
江民杀毒       11.0.800        2009.07.15        2009-07-15  5.07   -
卡巴斯基       5.5.10          2009.07.16        2009-07-16  0.06   -
金山毒霸       2009.2.5.15     2009.7.16.12      2009-07-16  0.51   -
迈克菲         5.3.00          5677              2009-07-15  3.00   -
Microsoft      1.4803          2009.07.15        2009-07-15  5.18   -
mks_vir        2.01            2009.07.15        2009-07-15  3.19   -
Norman         6.01.09         6.01.00           2009-07-09  4.01   -
熊猫卫士       9.05.01         2009.07.15        2009-07-15  2.04   -
趋势科技       8.700-1004      6.279.00          2009-07-15  0.03   -
Quick Heal     10.00           2009.07.16        2009-07-16  1.32   -
瑞星           20.0            21.38.30.00       2009-07-16  1.00   -
Sophos         2.88.0          4.43              2009-07-16  2.86   -
Sunbelt        5255            5255              2009-07-15  0.98   -
赛门铁克       1.3.0.24        20090715.016      2009-07-15  0.06   -
nProtect       20090716.01     4760023           2009-07-16  6.36   -
The Hacker     6.3.4.3         v00368            2009-07-15  0.71   -
VBA32          3.12.10.8       20090715.0746     2009-07-15  1.76   -
VirusBuster    4.5.11.10       10.108.8/1837978  2009-07-15  2.22   -

sam.to

又是ｌｏａｄ．ｅｘｅ

ｔｏ　ｋｌ，ｌｌ

z2665

mfcs miss，to

sam.to

https://www.virustotal.com/anali ... b2b4148a-1247725094

fengtaks

Ar、铁壳、eset  all miss，已上报
看sam的VT结果，FS独占啊~

250662772

load作者是不断更新,只不过地址不固定

aerbeisi

毛子货有点牛b，毛子的fake系列杀软完全跟不上溜。

aerbeisi

IKARUS - T3SCAN V1.32.10.0 (WIN32)
         T3 V1.01.64
         Copyright (c) 2006 - 2009 by Ikarus Software.
         All rights reserved.

Signature-database from 16.7.2009 08:01:25 (Build: 73045)

E:\load.rar:load.exe - Signature 'Win32.SuspectCrc' found
E:\load.rar - Signature 'Win32.SuspectCrc' found

sam.to

d3974b799ec4308bde6bd4ce83aad6d8   load.exe

HC303

红伞不入库。
The file 'load.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dldr.Cutwail.AS. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates