发个很强大的感染

bugman

自己看样本，看看能不能看出强大在哪。

幸福的猪猪

上报卡巴斯基。


Hello,

AntiEng.dll - Backdoor.Win32.Agent.alnk

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 幸福的猪猪 于 2009-10-5 13:23 编辑 ]

Palkia

360？？

lza_China

又不是可执行性文件 无所谓啦 红伞miss up

bugman

原帖由 lza_China 于 2009-10-5 11:18 发表
又不是可执行性文件 无所谓啦 红伞miss up

这个回答太雷人了。

失落的手链

瑞星2010
Trojan.DL.Win32.Mnless.fam

dianshixs

http://virscan.org/只有4个杀毒软件(Authentium,F-Prot,瑞星,金山毒霸)报!  11%的杀软(4/37)报告发现病毒!

[ 本帖最后由 dianshixs 于 2009-10-5 11:40 编辑 ]

qianwenxiang

是...DllMain感染了?

看情况有点像

wptyh73hm

Srpski | Македонски | العربية | Suomi | ihMdI |  | עברית |  | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Français | Svenska | Português | Italiano |  | Magyar | Deutsch | Česky | Polski | Español | English  
  VirusTotal 是一款可疑文件分析服务, 通过各种知名反病毒引擎, 对您所上传的文件进行检测, 以判断文件是否被病毒, 蠕虫, 木马, 以及各类恶意软件感染. 查看详细信息...
文件 AntiEng.rar 接收于 2009.10.05 03:38:21 (UTC)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止


结果: 7/41 (17.08%)
正在读取服务器信息中...
您的文件所排队列位置: 1.
预计开始时间为 40 和 57 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本 打印结果  
您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置: ).

您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.
Email:  
  

反病毒引擎 版本 最后更新 扫描结果
a-squared 4.5.0.24 2009.10.05 -
AhnLab-V3 5.0.0.2 2009.10.03 -
AntiVir 7.9.1.33 2009.10.05 -
Antiy-AVL 2.0.3.7 2009.10.05 -
Authentium 5.1.2.4 2009.10.04 W32/Heuristic-210!Eldorado
Avast 4.8.1351.0 2009.10.04 -
AVG 8.5.0.420 2009.10.04 -
BitDefender 7.2 2009.10.05 -
CAT-QuickHeal 10.00 2009.10.03 -
ClamAV 0.94.1 2009.10.03 -
Comodo 2515 2009.10.05 -
DrWeb 5.0.0.12182 2009.10.05 -
eSafe 7.0.17.0 2009.10.04 Suspicious File
eTrust-Vet 31.6.6774 2009.10.02 -
F-Prot 4.5.1.85 2009.10.04 W32/Heuristic-210!Eldorado
F-Secure 8.0.14470.0 2009.10.05 -
Fortinet 3.120.0.0 2009.10.05 -
GData 19 2009.10.05 -
Ikarus T3.1.1.72.0 2009.10.05 -
Jiangmin 11.0.800 2009.10.04 Heur:TrojanDownloader.Agent
K7AntiVirus 7.10.861 2009.10.03 -
Kaspersky 7.0.0.125 2009.10.05 -
McAfee 5761 2009.10.04 -
McAfee+Artemis 5761 2009.10.04 Artemis!1D863FFB3796
McAfee-GW-Edition 6.8.5 2009.10.05 -
Microsoft 1.5101 2009.10.04 -
NOD32 4479 2009.10.04 -
Norman 6.01.09 2009.10.04 -
nProtect 2009.1.8.0 2009.10.04 -
Panda 10.0.2.2 2009.10.04 -
PCTools 4.4.2.0 2009.10.04 -
Prevx 3.0 2009.10.05 -
Rising 21.49.22.00 2009.09.30 Trojan.DL.Win32.Mnless.fam
Sophos 4.45.0 2009.10.05 Sus/ComPack-F
Sunbelt 3.2.1858.2 2009.10.04 -
Symantec 1.4.4.12 2009.10.05 -
TheHacker 6.5.0.2.029 2009.10.05 -
TrendMicro 8.950.0.1094 2009.10.04 -
VBA32 3.12.10.11 2009.10.05 -
ViRobot 2009.10.5.1969 2009.10.05 -
VirusBuster 4.6.5.0 2009.10.04 -
附加信息
File size: 97020 bytes
MD5...: c607cf3b267ff8fa095b047482de36d8
SHA1..: 0f412bca36deadb3d68a0e97896b91171d97825f
SHA256: 3378b9137c533b3a867b9b9f61bf139dce063059a5e5234ff6c6de88b32502ba
ssdeep: 1536:2pNUiqm8w+cpIzxwmEG1jH0wELFZ4U5eIQjjg+1y922xGeisvz:2nfmsIC/
gKJ57ajgQy22xos7

PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: RAR Archive (83.3%)
REALbasic Project (16.6%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

packers (Authentium): RLPack
packers (F-Prot): RLPack


注意: VirusTotal 是 Hispasec Sistemas 提供的免费服务. 我们不保证任何该服务的可用性和持续性. 尽管使用多种反病毒引擎所提供的检测率优于使用单一产品, 但这些结果并不保证文件无害. 目前来说, 没有任何一种解决方案可以提供 100% 的病毒和恶意软件检测率. 如果您购买了一款声称具有此能力的产品, 那么您可能已经成为受害者.

VirusTotal © Hispasec Sistemas -  博客(英文) - 联络方式: info@virustotal.com - Terms of Service & Privacy Policy

悠柚

to Fortinet