x3-lnk-downloader 輕鬆過主流-Result: 3/41 (7.32%)

显示全部楼层 · 发表于 2009-8-27 16:02:32

在台灣流傳的lnk-downloader 一直修改部份代碼逃av
Avast!很早就做固化因此很早到今的變種幾乎能查殺。
jotty
http://virusscan.jotti.org/en/scanresult/769d940c511dc95f72019fd1105732ea1fc31646

http://www.virustotal.com/analisis/a1ffea2ae4093e47eccfba931872b48cfa2d1d94247d3842a7217b9fc7a36822-1251360202

之前舉報很多lnk,入庫慢了點,
現在drweb也做了固化modification of Trojan.DownLoad.42036 對付變種
看來drweb還是針對台灣流傳的lnk-TROJAN下了功夫

附上兩個生成物，ro.dll to lab
s.exe;C:\Sandbox\all\DefaultBox\drive\C\WINDOWS;Trojan.Packed.469;;

[ 本帖最后由黑衣~魂于 2009-8-27 16:05 编辑 ]

显示全部楼层 · 发表于 2009-8-27 16:03:37

to IObit

显示全部楼层 · 发表于 2009-8-27 16:04:28

UG6 => iGene.LNKDownloader

显示全部楼层 · 发表于 2009-8-27 16:08:59

123.nk 1.99 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2009-8-27 16:19:00

Packer.Win32.UnkPacker.a

显示全部楼层 · 发表于 2009-8-27 16:23:59

卡巴 miss
但是运行后系统日期被修改陈2004-8-27

支持上报，亲身体验~~~

显示全部楼层 · 发表于 2009-8-27 16:26:28

nod kill

显示全部楼层 · 发表于 2009-8-27 16:29:30

瑞星2010

显示全部楼层 · 发表于 2009-8-27 16:31:32

重點是lnk木馬，很多廠商都會誤判CLEAN，KL還曾經分析錯誤CLEAN

下載物可以放些別的MALWARE，只是該作者一層不變，實在很無聊。

显示全部楼层 · 发表于 2009-8-27 17:03:26

发现drweb对蠕虫很喜欢报packed，像以前的zhelatin和现在的waledac..

[病毒样本] x3-lnk-downloader 輕鬆過主流-Result: 3/41 (7.32%)