15x

gxrsprite

MSE kill all

winxp0286

反病毒引擎 版本 最后更新 扫描结果
a-squared 4.5.0.41 2009.10.16 -
AhnLab-V3 5.0.0.2 2009.10.16 -
AntiVir 7.9.1.35 2009.10.16 -
Antiy-AVL 2.0.3.7 2009.10.16 -
Authentium 5.1.2.4 2009.10.17 -
Avast 4.8.1351.0 2009.10.17 -
AVG 8.5.0.420 2009.10.16 -
BitDefender 7.2 2009.10.17 -
CAT-QuickHeal 10.00 2009.10.16 Win32.Packed.Krap.x.4
ClamAV 0.94.1 2009.10.17 -
Comodo 2627 2009.10.17 -
DrWeb 5.0.0.12182 2009.10.17 -
eSafe 7.0.17.0 2009.10.15 -
eTrust-Vet 35.1.7072 2009.10.16 -
F-Prot 4.5.1.85 2009.10.16 -
F-Secure 9.0.15300.0 2009.10.16 -
Fortinet 3.120.0.0 2009.10.16 -
GData 19 2009.10.17 -
Ikarus T3.1.1.72.0 2009.10.16 -
Jiangmin 11.0.800 2009.10.16 -
K7AntiVirus 7.10.872 2009.10.16 -
Kaspersky 7.0.0.125 2009.10.17 Packed.Win32.Krap.x
McAfee 5773 2009.10.16 -
McAfee+Artemis 5773 2009.10.16 -
McAfee-GW-Edition 6.8.5 2009.10.16 -
Microsoft 1.5101 2009.10.16 TrojanDownloader:Win32/Waledac.C
NOD32 4516 2009.10.17 a variant of Win32/Kryptik.AQV
Norman 6.03.02 2009.10.16 W32/FakeAV.Q!genr
nProtect 2009.1.8.0 2009.10.17 -
Panda 10.0.2.2 2009.10.16 -
PCTools 4.4.2.0 2009.10.16 -
Prevx 3.0 2009.10.17 -
Rising 21.51.44.00 2009.10.16 -
Sophos 4.46.0 2009.10.17 -
Sunbelt 3.2.1858.2 2009.10.17 -
Symantec 1.4.4.12 2009.10.17 -
TheHacker 6.5.0.2.044 2009.10.17 -
TrendMicro 8.950.0.1094 2009.10.16 -
VBA32 3.12.10.11 2009.10.16 -
ViRobot 2009.10.16.1988 2009.10.16 -
VirusBuster 4.6.5.0 2009.10.16 -
附加信息
File size: 93738 bytes
MD5...: 40677a03f685867372b38e7b67a4e58e
SHA1..: 650f10ebe8f7fa32227e4ab0911c338aa9c74fba
SHA256: 427c8531f956fb01ebb61ef5f33972fd7a8485e86e3f7ea08abe0f9dddc47773
ssdeep: 1536:dbUvX9NTHlgNbz+msLDKMS/po3p0F0hKwaxdpHNvtodpK2wYXYx41zLAC9I
n6NT6:dsXfk+hKMShZkZaZHNvtKXYx4hsCEoI5

PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

trid..: RAR Archive (83.3%)
REALbasic Project (16.6%)

悠柚

Waledac......MSE的基因很无敌

kingmuro

发现日期        病毒名称        文件名
2009-10-17 15:17        Trojan.Win32.Generic.11EE69C5        D:\MY DOCUMENTS\桌面\TEST\VIRUS\E80E0CDD6C6643B1DBF32EF830926521.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE69C7        D:\MY DOCUMENTS\桌面\TEST\VIRUS\636016B53255D9D9BFCE508014C612C8.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE69C8        D:\MY DOCUMENTS\桌面\TEST\VIRUS\6F8F7B661F4201EF4605ADEC4D22CBB9.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE69BF        D:\MY DOCUMENTS\桌面\TEST\VIRUS\E6F82A56E2221FE4923C565CFB1C8716.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE6A8C        D:\MY DOCUMENTS\桌面\TEST\VIRUS\D933FB0AC44356F2DF51BECFA1461A51.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE6A88        D:\MY DOCUMENTS\桌面\TEST\VIRUS\AA905CE71B131165CB05FD5C82B2DDEE.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE6A77        D:\MY DOCUMENTS\桌面\TEST\VIRUS\1782600D40D92D7E5309A8D54CE194A0.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE6A84        D:\MY DOCUMENTS\桌面\TEST\VIRUS\950A7890D987B1CA7F63D2311A329D85.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE6A7A        D:\MY DOCUMENTS\桌面\TEST\VIRUS\2B6ACFB9AAA2823C4BB4F15F220252AB.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE6A80        D:\MY DOCUMENTS\桌面\TEST\VIRUS\61ABEF024176831499568F21D8BE0857.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE6A7E        D:\MY DOCUMENTS\桌面\TEST\VIRUS\4F8CFB6A5F45BCFF8503DB6850603439.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE6A7C        D:\MY DOCUMENTS\桌面\TEST\VIRUS\4D90E279A562309FC5A1221D60AD4AC6.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE6A86        D:\MY DOCUMENTS\桌面\TEST\VIRUS\A38C72ABA46533B70A1DFD07B0250C9B.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE69C4        D:\MY DOCUMENTS\桌面\TEST\VIRUS\D76B5D119A74724240FAA681C29B2748.EXE
2009-10-17 15:17        Trojan.Win32.Generic.11EE69C6        D:\MY DOCUMENTS\桌面\TEST\VIRUS\BEC14D9CD4DEB1331BCF0A83495D873C.EXE

angir

微点特征全部miss，痛苦地一个个运行中

行为分析miss 2
样本大体行为：联网至远程客户端，下载一个文件到C:\WINDOWS\TEMP\-ex-08.exe
miss 的两个是因为联网后下载量为0，无其他动作
上报之

[ 本帖最后由 angir 于 2009-10-17 17:25 编辑 ]

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-17
开始时间: 2009-10-17 22:06
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: 1782600d40d92d7e5309a8d54ce194a0.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: 2b6acfb9aaa2823c4bb4f15f220252ab.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: 4d90e279a562309fc5a1221d60ad4ac6.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: 4f8cfb6a5f45bcff8503db6850603439.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: 61abef024176831499568f21d8be0857.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: 636016b53255d9d9bfce508014c612c8.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: 6f8f7b661f4201ef4605adec4d22cbb9.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: 950a7890d987b1ca7f63d2311a329d85.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: a38c72aba46533b70a1dfd07b0250c9b.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: aa905ce71b131165cb05fd5c82b2ddee.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: bec14d9cd4deb1331bcf0a83495d873c.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: d76b5d119a74724240faa681c29b2748.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: d933fb0ac44356f2df51becfa1461a51.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: e6f82a56e2221fe4923c565cfb1c8716.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: e80e0cdd6c6643b1dbf32ef830926521.exe
        路径: C:\Documents and Settings\Administrator\桌面\virus
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.x (KAV 引擎)
扫描完成: 2009-10-17 22:06
    已检查 15 个文件
    已发现 15 个染毒文件
    发现 0 个可疑文件