模仿比特图标的危险病毒样本

囧神

囧~先说明此样本不比上一个，威力不小，貌似是纯粹的破坏型，请谨慎测试~

囧~实地测试免杀毒霸2009，在线扫描免杀处瑞星外的主流（囧~卡巴和红伞的库还停留在28~囧囧）

VirSCAN.org Scanned Report :
Scanned time   : 2009/09/01 12:12:23 (CST)
Scanner results: 43%的杀软(16/37)报告发现病毒
File Name      : D109X55BLH.EXE
File Size      : 65536 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : b70f80c61f3991a388bfa0510dbac28e
SHA1           : d213e825e9a9b60df090685a554b7553a57f0bfc
Online report  : http://virscan.org/report/fccdff9c175ef8d7e81f49e571a95531.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20090831193154    2009-08-31  4.05   Trojan-Downloader.Win32.Kolilks!IK
安博士V3       2009.09.01.00   2009.09.01        2009-09-01  0.85   -
AntiVir        8.2.1.7         7.1.5.179         2009-08-28  7.02   -
安天           2.0.18          20090831.2747036  2009-08-31  0.12   -
Arcavir        2009            200908281637      2009-08-28  0.04   -
Authentium     5.1.1           200908311749      2009-08-31  1.22   -
AVAST!         4.7.4           090831-0          2009-08-31  0.01   Win32:Agent-ACUA [Drp]
AVG            8.5.288         270.13.73/2338    2009-09-01  0.30   Agent2.QFT
BitDefender    7.81008.3920225 7.27466           2009-09-01  3.34   -
CA (VET)       9.0.0.143       31.6.6712         2009-09-01  7.56   Win32/SillyDl.HER trojan.
ClamAV         0.95.2          9760              2009-08-31  0.02   -
Comodo         3.11            2167              2009-09-01  0.68   Heur.Suspicious
CP Secure      1.3.0.5         2009.09.01        2009-09-01  0.07   -
Dr.Web         4.44.0.9170     2009.08.31        2009-08-31  5.26   Trojan.DownLoad.45974
F-Prot         4.4.4.56        20090827          2009-08-27  1.22   -
F-Secure       7.02.73807      2009.08.28.09     2009-08-28  0.18   -
飞塔           2.81-3.120      10.782            2009-08-31  0.20   PossibleThreat
GData          19.7532/19.459  20090901          2009-09-01  5.03   Win32:Agent-ACUA [Drp] [Engine:B]
ViRobot        20090831        2009.08.31        2009-08-31  0.50   -
Ikarus         T3.1.01.68      2009.09.01.73435  2009-09-01  3.81   Trojan-Downloader.Win32.Kolilks
江民杀毒       11.0.800        2009.08.31        2009-08-31  3.63   -
卡巴斯基       5.5.10          2009.08.28        2009-08-28  0.09   -
金山毒霸       2009.2.5.15     2009.9.1.7        2009-09-01  0.48   -
迈克菲         5.3.00          5726              2009-08-31  3.19   -
Microsoft      1.5005          2009.08.31        2009-08-31  5.20   TrojanDownloader:Win32/Kolilks.B
Norman         6.01.09         6.01.00           2009-08-31  4.01   W32/Agent.PWDW
熊猫卫士       9.05.01         2009.08.31        2009-08-31  1.83   Trj/Downloader.MDW  
趋势科技       8.700-1004      6.402.05          2009-08-28  0.03   -
Quick Heal     10.00           2009.09.01        2009-09-01  1.49   -
瑞星           20.0            21.45.10.00       2009-09-01  1.21   Dropper.Win32.LoveLHM.o
Sophos         2.89.1          4.44              2009-09-01  3.32   Mal/Generic-A
Sunbelt        5364            5364              2009-08-31  1.50   Trojan.Win32.Generic!BT
赛门铁克       1.3.0.24        20090831.018      2009-08-31  0.05   Trojan.Dropper
nProtect       20090831.01     5159426           2009-08-31  6.21   -
The Hacker     6.3.4.3         v00393            2009-08-31  0.69   -
VBA32          3.12.10.10      20090831.1545     2009-08-31  1.81   -
VirusBuster    4.5.11.10       10.112.20/1826778 2009-08-28  2.27   -


病毒行为：

2009-09-01 12:10:47 文件保护(创建文件)     操作:阻止
进程路径:C:\Downloads\社区\D109X55BLH.EXE
文件路径:C:\WINDOWS\LDYMSUQRKKHJ.txt
2009-09-01 12:10:46 文件保护(创建文件)     操作:阻止
进程路径:C:\Downloads\社区\D109X55BLH.EXE
文件路径:C:\documents and settings\all users\「开始」菜单\程序\启动\uy9y2x97yt.pif
2009-09-01 12:10:46 文件保护(创建文件)     操作:阻止
进程路径:C:\Downloads\社区\D109X55BLH.EXE
文件路径:C:\documents and settings\all users\「开始」菜单\程序\启动\uy9y2x97yt.pif
2009-09-01 12:10:45 文件保护(创建文件)     操作:阻止
进程路径:C:\Downloads\社区\D109X55BLH.EXE
文件路径:C:\documents and settings\all users\「开始」菜单\程序\启动\uy9y2x97yt.pif
2009-09-01 12:10:44 文件保护(创建文件)     操作:阻止
进程路径:C:\Downloads\社区\D109X55BLH.EXE
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\UY9Y2X97YT.lnk
2009-09-01 12:10:43 文件保护(创建文件)     操作:阻止
进程路径:C:\Downloads\社区\D109X55BLH.EXE
文件路径:C:\Program Files\XC1GDXDL\ZEBNVQ9CIV47.EXE
2009-09-01 12:10:42 文件保护(创建文件)     操作:阻止
进程路径:C:\Downloads\社区\D109X55BLH.EXE
文件路径:C:\Program Files\XC1GDXDL\ZEBNVQ9CIV47.EXE
2009-09-01 12:10:42 文件保护(创建文件)     操作:阻止
进程路径:C:\Downloads\社区\D109X55BLH.EXE
文件路径:C:\Program Files\XC1GDXDL\ZEBNVQ9CIV47.EXE
2009-09-01 12:10:41 文件保护(创建文件)     操作:阻止
进程路径:C:\Downloads\社区\D109X55BLH.EXE
文件路径:C:\Program Files\XC1GDXDL
2009-09-01 12:10:39 文件保护(创建文件)     操作:阻止
进程路径:C:\Downloads\社区\D109X55BLH.EXE
文件路径:C:\0P5J7.EXE
2009-09-01 12:10:33 文件保护(修改文件)     操作:阻止
进程路径:C:\Downloads\社区\D109X55BLH.EXE
文件路径:(隐藏文件)C:\Downloads\社区\D109X55BLH.EXE

囧~之后病毒程序报错退出~一上来就先隐藏文件。。。囧，另外没有发现联网行为~

悠柚

to IObit

无尽藏海

probably a variant of Win32/Agent.PKT trojan        deleted - quarantined

[ 本帖最后由 无尽藏海 于 2009-9-1 13:03 编辑 ]

悠柚

禁用URL识别，免得有人说这个帖子带毒

失落的手链

瑞星2010
Trojan.Win32.Generic.11EC9C6E

幸福的猪猪

上报卡巴斯基。


您好，


D109X55BLH.EXE - Trojan-Downloader.Win32.Agent.coof

以上文件包含恶意代码，下次更新即可查杀。感谢您的上报。

[ 本帖最后由 幸福的猪猪 于 2009-9-1 14:17 编辑 ]

囧神

原帖由 失落的手链 于 2009-9-1 12:42 发表
瑞星2010
Trojan.Win32.Generic.11EC9C6E

为什么09和10报的病毒名不一样？~囧囧

耍花剑的猫

过BD

失落的手链

瑞星2010
Trojan.Win32.Generic.11EC9C6E

xieyun

Artemis!0D5398BE5680