steelman(63,64,65,66,67,68,69楼有新)过主流！！

显示全部楼层 · 发表于 2009-8-26 00:01:12

继续上报...
G:\E-Mail-Worm.rar/steelman_b.ex2e probably infected with Trojan.Packed.676
G:\E-Mail-Worm.rar/steelman_a.ex2e probably infected with Trojan.Packed.676
今天又把前几次的几十样本一个一个网页上报，结果很多入库。auto resolver真是强大...

显示全部楼层 · 发表于 2009-8-26 14:04:09

0d6248a3c4974a543629d0aab0801f90 steelman_a.exe1
4822a0a4c11ebf7afed7fcd299242ccc steelman_a.exe3
ff18f021d99df6fcd6f45ce8b0acabb6 steelman_a.exe2

to kl,ll

Hello,

steelman_a.exe1 - Email-Worm.Win32.Iksmas.epa
steelman_a.exe2 - Email-Worm.Win32.Iksmas.epc
steelman_a.exe3 - Email-Worm.Win32.Iksmas.epd

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由 sam.to 于 2009-8-26 15:11 编辑 ]

显示全部楼层 · 发表于 2009-8-26 15:38:24

其实卡巴这样入库，病毒库会很快膨胀。

to dl

显示全部楼层 · 发表于 2009-8-26 15:41:45

要加基因

to IObit

显示全部楼层 · 发表于 2009-8-26 15:47:45

瑞星主防拦截

显示全部楼层 · 发表于 2009-8-26 16:26:27

TO KV09

显示全部楼层 · 发表于 2009-8-26 18:14:33

steelman_a.exe2
运行后没有任何行为，直接退出
上报微点

卡巴不可以出一个基因，gen一类的吗？
这样单纯依靠特征码病毒库会爆的

显示全部楼层 · 发表于 2009-8-26 20:04:56

已要求gen

显示全部楼层 · 发表于 2009-8-26 21:22:20

收到消息,gen已加,名叫Packed.Win32.Krap.w 和 Packed.Win32.Krap.x.

显示全部楼层 · 发表于 2009-9-12 13:56:39

d71875403b2f65b2021d19f43277cd16 aunt_a.exe2
af996071d393a89e81e7535f95915d11 steelman_a.exe1
20071c6c7c325115fd857f8255a39ad7 aunt_b.exe2
e61b9f7f2e23b7c34abbeeb6778969d0 william_b.exe2
a941c6fdfee72b638ea7a4f4a75c9758 test_b.exe2
85fcd43e4bd8de724ea01b0ddee69777 steelman_b.exe1

TO KL,LL,antivir

aunt_a.exe_11 - Trojan-Dropper.Win32.Agent.bcst,

aunt_b.exe_11 - Trojan-Dropper.Win32.Agent.bcsp,

steelman_a.exe_11 - Trojan-Dropper.Win32.Agent.bcsu,

steelman_b.exe_11 - Trojan-Dropper.Win32.Agent.bcsq,

test_b.exe_11 - Trojan-Dropper.Win32.Agent.bcsr,

william_b.exe_11 - Trojan-Dropper.Win32.Agent.bcss

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

25450363    steelman_a.exe1    391.5 KB    MALWARE
25450364    steelman_b.exe1    1.03 MB    MALWARE
25450365    aunt_a.exe2    391.5 KB    MALWARE
25450366    william_b.exe2    1.03 MB    MALWARE

[ 本帖最后由 sam.to 于 2009-9-14 15:05 编辑 ]

[病毒样本] steelman(63,64,65,66,67,68,69楼有新)过主流！！

回复 50楼 sam.to 的帖子

本帖子中包含更多资源

回复 52楼 sam.to 的帖子

回复 52楼 sam.to 的帖子

回复 57楼 angir 的帖子

本帖子中包含更多资源