高质量样本 过virscan所有

cuqe

映像劫持

[ 本帖最后由 cuqe 于 2009-8-2 00:09 编辑 ]

hansyu

NIS2009
miss
to symantec
运行之后Norton报以下
Trojan.KillAV
Backdoor.znx
SONAR干掉了释放的csrss.exe和clickeragent(1x430sdfsd33).exe

[ 本帖最后由 hansyu 于 2009-8-1 18:47 编辑 ]

SONGLEI

下来玩玩

lingbo110120

TO费尔

kingmuro

过360杀毒、大蜘蛛、驱逐舰

z2665

mfcs miss，to

主动防御

TO KL

hs4814

还是有一个查处来了

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.24	2009.07.31	-
AhnLab-V3	5.0.0.2	2009.08.01	-
AntiVir	7.9.0.238	2009.07.31	-
Antiy-AVL	2.0.3.7	2009.07.31	-
Authentium	5.1.2.4	2009.07.31	-
Avast	4.8.1335.0	2009.07.31	-
AVG	8.5.0.406	2009.07.31	-
BitDefender	7.2	2009.08.01	-
CAT-QuickHeal	10.00	2009.07.30	-
ClamAV	0.94.1	2009.08.01	-
Comodo	1834	2009.08.01	-
DrWeb	5.0.0.12182	2009.08.01	-
eSafe	7.0.17.0	2009.07.30	-
eTrust-Vet	31.6.6650	2009.08.01	-
F-Prot	4.4.4.56	2009.07.31	-
F-Secure	8.0.14470.0	2009.07.31	-
Fortinet	3.120.0.0	2009.08.01	-
GData	19	2009.08.01	-
Ikarus	T3.1.1.64.0	2009.07.31	-
Jiangmin	11.0.800	2009.08.01	-
K7AntiVirus	7.10.807	2009.07.31	-
Kaspersky	7.0.0.125	2009.08.01	-
McAfee	5694	2009.07.31	-
McAfee+Artemis	5694	2009.07.31	-
McAfee-GW-Edition	6.8.5	2009.08.01	-
Microsoft	1.4903	2009.08.01	-
NOD32	4295	2009.07.31	-
Norman	6.01.09	2009.07.31	W32/Malware
nProtect	2009.1.8.0	2009.08.01	-
Panda	10.0.0.14	2009.08.01	-
PCTools	4.4.2.0	2009.07.31	-
Prevx	3.0	2009.08.01	-
Rising	21.40.44.00	2009.07.31	-
Sophos	4.44.0	2009.08.01	-
Sunbelt	3.2.1858.2	2009.07.31	-
Symantec	1.4.4.12	2009.08.01	-
TheHacker	6.3.4.3.375	2009.08.01	-
TrendMicro	8.950.0.1094	2009.07.31	-
VBA32	3.12.10.9	2009.08.01	-
ViRobot	2009.7.31.1863	2009.07.31	-
VirusBuster	4.6.5.0	2009.07.31	-
附加信息
File size: 63980 bytes
MD5...: 48a55afc2b4886027ee2b9fb7d8a7570
SHA1..: f437afd247e2261dc37dea5c24bd7effa03cbd43
SHA256: 2ce167a80b0e5f729b1180f1cadc5f65064224958798a58a248067a350868498
ssdeep: 1536:sWq902nwJNdpVjdxXCOP+lAhH9BGCB1zBrw0Hp0x:6qBfSOG4HplH6x<BR>
PEiD..: -
TrID..: File type identification<BR>RAR Archive (83.3%)<BR>REALbasic Project (16.6%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set<BR>-
packers (F-Prot): RAR

[ 本帖最后由 hs4814 于 2009-8-1 19:24 编辑 ]

主动防御

难道norman的沙盘爆发了。。。。。。。。
不过貌似报的已知

The EQs

加密的vbs