可疑样本

显示全部楼层 · 发表于 2009-11-13 14:11:49

VirSCAN.org Scanned Report :
Scanned time : 2009/11/13 12:24:50 (CST)
Scanner results: 38%的杀软(14/37)报告发现病毒
File Name    : 719EC6.rar
File Size    : 1494757 byte
File Type    : RAR archive data, v1d, os
MD5          : 833c595204f04fb9e2f82b2ef9d571c4
SHA1          : 18e745bb364384985d94bdfa2260ba2ac5f8e1cb
Online report  : http://virscan.org/report/5427355079a0156f50b66f66cfc93c7e.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20091113010147 2009-11-13  4.36 Trojan.Win32.FlyStudio!IK
安博士V3    2009.11.13.00 2009.11.13       2009-11-13  1.21 -
AntiVir       8.2.1.65       7.1.6.229       2009-11-12  0.29 -
安天          2.0.18       20091112.3252143  2009-11-12  0.22 -
Arcavir       2009          200911121905    2009-11-12  0.11 Heur.W32
Authentium    5.1.1          200911121600    2009-11-12  1.52 W32/Heuristic-210!Eldorado (Heuristic)
AVAST!       4.7.4          091112-1       2009-11-12  0.06 -
AVG          8.5.288       270.14.62/2499 2009-11-12  1.72 -
BitDefender 7.81008.4524775 7.28897          2009-11-13  4.62 -
CA (VET)    35.1.0       7117             2009-11-11  5.65 -
ClamAV       0.95.2       10018          2009-11-12  0.21 -
Comodo       3.12          2935             2009-11-12  0.89 -
CP Secure    1.3.0.5       2009.11.13       2009-11-13  0.42 -
Dr.Web       4.44.0.9170    2009.11.13       2009-11-13  6.87 -
F-Prot       4.4.4.56       20091112       2009-11-12  1.24 W32/Nuj.A.gen!Eldorado (generic, not disinfectable)
F-Secure    7.02.73807    2009.11.13.02    2009-11-13  1.98 -
飞塔          2.81-3.120    11.51          2009-11-12  0.32 -
GData       19.8816/19.554  20091113       2009-11-13  6.75 -
ViRobot       20091112       2009.11.12       2009-11-12  0.48 -
Ikarus       T3.1.01.74    2009.11.13.74517  2009-11-13  4.74 Trojan.Win32.FlyStudio
江民杀毒    11.0.800       2009.11.12       2009-11-12  10.08  -
卡巴斯基    5.5.10       2009.11.13       2009-11-13  1.88 -
金山毒霸    2009.2.5.15    2009.11.12.18    2009-11-12  0.52 Win32.Troj.EncodeFk.ak.1556125
迈克菲       5.3.00       5800             2009-11-12  3.41 W32/Autorun.worm.ev
Microsoft    1.5202       2009.11.13       2009-11-13  6.63 Backdoor:Win32/FlyAgent.F
Norman       6.01.09       6.01.00          2009-11-11  4.00 -
熊猫卫士    9.05.01       2009.11.12       2009-11-12  6.21 -
趋势科技    8.700-1004    6.622.04       2009-11-12  0.07 -
Quick Heal    10.00          2009.11.12       2009-11-12  1.68 Win32.Trojan-Dropper.Flystud.ko.5.Pack
瑞星          20.0          22.21.04.01    2009-11-13  1.27 Worm.Win32.ECode.al
Sophos       3.00.1       4.46             2009-11-13  3.39 Mal/EncPk-GF
Sunbelt       5505          5505             2009-11-12  1.98 Trojan.Win32.Autorun.dm (v)
赛门铁克    1.3.0.24       20091112.005    2009-11-12  0.11 Packed.Generic.244
nProtect    20091113.01    6191652          2009-11-13  4.60 -
The Hacker    6.5.0.2       v00067          2009-11-12  1.54 -
VBA32       3.12.10.11    20091112.2017    2009-11-12  2.00 Trojan-Dropper.Win32.Flystud.ko
VirusBuster 4.5.11.10    10.113.15/2004029 2009-11-12  2.77 -

http://www.avast1.cn/bbs/thread-23533-1-1.html
样本地址摘自avast 论坛

[ 本帖最后由 licock 于 2009-11-13 14:17 编辑 ]

显示全部楼层 · 发表于 2009-11-13 14:18:19

不好意思

[ 本帖最后由 licock 于 2009-11-14 13:31 编辑 ]

显示全部楼层 · 发表于 2009-11-13 17:52:20

禁止发布需要注册才能XX的链接。。。

显示全部楼层 · 发表于 2009-11-13 23:32:38

To KL

显示全部楼层 · 发表于 2009-11-14 11:00:15

360 miss

显示全部楼层 · 发表于 2009-11-14 11:03:06

红伞杀
'BDS/FlyAgent.F.389 [backdoor]'

显示全部楼层 · 发表于 2009-11-28 22:34:32

6034C3.EXE - Trojan-Downloader.Win32.FlyStudio.hu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-11-28 22:40:30

费尔报木马

显示全部楼层 · 发表于 2009-11-29 00:55:08

https://www.virustotal.com/anali ... 714a0bd1-1259427273

to ll,eset

http://samples.nod32.com.hk/inde ... 703b3ba6d7401fe79b7

[ 本帖最后由 sam.to 于 2009-11-29 00:58 编辑 ]

显示全部楼层 · 发表于 2009-11-29 13:30:05

2009-11-29 13:26:13 创建文件    操作:允许
进程路径:D:\RG60Plus\Temp\Rar$EX03.437\719EC6\6034C3.EXE
文件路径:C:\WINDOWS\system32\1DF7B5\A8BFE1.EXE
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:16 创建文件    操作:允许
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\WINDOWS\system32\2E79D4\cnvpe.fne
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:17 创建文件    操作:允许
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\WINDOWS\system32\2E79D4\dp1.fne
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:18 创建文件    操作:允许
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\WINDOWS\system32\2E79D4\eAPI.fne
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:20 创建文件    操作:允许
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\WINDOWS\system32\2E79D4\eCompress.fne
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:20 创建文件    操作:允许
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\WINDOWS\system32\2E79D4\EThread.fne
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:21 创建文件    操作:允许
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\WINDOWS\system32\2E79D4\HtmlView.fne
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:22 创建文件    操作:允许
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\WINDOWS\system32\2E79D4\iext.fnr
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:22 创建文件    操作:允许
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\WINDOWS\system32\2E79D4\internet.fne
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:23 创建文件    操作:允许
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\WINDOWS\system32\2E79D4\krnln.fnr
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:23 创建文件    操作:允许
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\WINDOWS\system32\2E79D4\RegEx.fnr
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:24 创建文件    操作:允许
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\WINDOWS\system32\2E79D4\script.fne
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:25 创建文件    操作:允许
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\WINDOWS\system32\2E79D4\shell.fne
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:25 创建文件    操作:允许
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\WINDOWS\system32\2E79D4\spec.fne
触发规则:所有程序规则->120_系统驱动_普通->%SystemRoot%\system32\*

2009-11-29 13:26:39 创建文件    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
文件路径:C:\Documents and Settings\lwx\「开始」菜单\程序\启动\9F61E4.lnk
触发规则:高优先规则->060_行为防御x->?:\Documents and Settings\*\「开始」菜单\程序\启动\*

2009-11-29 13:27:14 结束/挂起进程    操作:允许
进程路径:C:\WINDOWS\System32\taskmgr.exe
目标进程:C:\WINDOWS\System32\1DF7B5\A8BFE1.EXE
触发规则:应用程序规则->060系统程序x->%SystemRoot%\system32\taskmgr.exe

[病毒样本] 可疑样本

本帖子中包含更多资源