Downloader和下载物(46楼有新)

淡漠

瑞星全杀

sam.to

96A1901D355AA0FB057BB896046006E5
to kl,ll



Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan.JS.Iframe.bt

[ 本帖最后由 sam.to 于 2009-7-31 21:07 编辑 ]

悠柚

to iobit

失落的手链

瑞星2010

查询编号：RS20090731151322250371 文件名称：x.zip 文件MD5：5413177ECA09F7060C5F2E7F5AA689D0 文件状态：压缩文件，包含1个文件 文件名 MD5 状态 病毒名称 解决版本号 x.js2 96A1901D3... 安全文件

angir

To MP
MP一般对脚本文件不感冒

幸福的猪猪

8月1号，那个病毒样本没有更新。。。（这次上传3x，其中一个可能是灰鸽子变种。测试环境：沙盘加kaspersky HIPS 的简单测试。另外两个，一个每天都会更新一次（木马下载器？），还有一个是跟这个疑似鸽子一起下载回来的（这个由kaspersky heuristics 检测出来）

附件3个病毒样本，已经全部打包上报给卡巴斯基，给予查杀。

[ 本帖最后由 幸福的猪猪 于 2009-8-1 06:45 编辑 ]

Elcondorposa

Virus or unwanted program 'TR/Crypt.FKM.Gen [trojan]'
detected in file 'E:\DownLoad\1-3\819e5642d3e17652d4e77db8c90f4956

Virus or unwanted program 'TR/Crypt.XPACK.Gen [trojan]'
detected in file 'E:\DownLoad\1-2\72099c2095ef283fedaf4376de6564a3.

Virus or unwanted program 'TR/Dropper.Gen [trojan]'
detected in file 'E:\DownLoad\1-1\ca60547e436d7220820e37177dfde5d2.

幸福的猪猪

8月3号病毒样本更新。。。（8月2号，病毒样本发布者偷懒咯？没有更新挂马网页。）

这次更新了3x，kaspersky特征码扫描不能识别。（附赠2x kaspersky heuristics 检测出来的东东。可能是灰鸽子。。。）


附件5x病毒样本，已经上报给卡巴斯基那边给予查杀。（最近，上报过去的病毒样本，好少有收到回信。不会又是过十几天之后，突然给我回信吧。 ）


Hello,


10b7c512c96f81d3694e24e9e2269306 - Trojan-Downloader.Win32.Geral.bng
3fc62c759f0d478eae436a1612767e46 - Backdoor.Win32.Hupigon.hpnn
474798167784f56c35c3237f1814656d - Trojan-Downloader.Win32.Geral.bnh
745ceb6d22467970b3307a2d08c760c2 - Backdoor.Win32.Hupigon.hpno
ca7296f3d956bc2016654de4959a5848 - Trojan-Downloader.Win32.Geral.bni

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.


(今天或许是个例外，没想到那边这么快就回信咯。）

[ 本帖最后由 幸福的猪猪 于 2009-8-3 06:33 编辑 ]

电影结束了

"Scan ""Shell extension scan"" was finished."
"Infections";"2";"2";"0"
"Information";"3"
"Folders selected for scanning:";"E:\收集区\10b7c512c96f81d3694e24e9e2269306;E:\收集区\3fc62c759f0d478eae436a1612767e46;E:\收集区\474798167784f56c35c3237f1814656d;E:\收集区\745ceb6d22467970b3307a2d08c760c2;E:\收集区\ca7296f3d956bc2016654de4959a5848;"
"Scan started:";"2009年8月3日, 8:07:05"
"Scan finished:";"2009年8月3日, 8:07:18 (12 second(s))"
"Total object scanned:";"5"
"User who launched the scan:";"Administrator"

"Infections"
"File";"Infection";"Result"
"E:\收集区\3fc62c759f0d478eae436a1612767e46";"Trojan horse BackDoor.Prosti.AF";"Moved to Virus Vault"
"E:\收集区\745ceb6d22467970b3307a2d08c760c2";"Trojan horse Dropper.Generic.QGV";"Moved to Virus Vault"

"Information"
"File";"Infection";"Result"
"E:\收集区\10b7c512c96f81d3694e24e9e2269306";"Runtime packed upack";""
"E:\收集区\474798167784f56c35c3237f1814656d";"Runtime packed upack";""
"E:\收集区\ca7296f3d956bc2016654de4959a5848";"Runtime packed upack";""

sam.to

31DF86C7CB8EB551A44F45F161AB7C45
to kl,ll


Hello,

x.js2 - Trojan.JS.Iframe.bw

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

[ 本帖最后由 sam.to 于 2009-8-3 17:33 编辑 ]