玩个样本

绅博周幸

病毒行为分析：

1.创建C:\WINDOWS\winlllgon.exe，可执行文件
2.创建    C:\WINDOWS\Deleteme.bat    批处理，运行病毒样本后删除自身

The EQs

File:  绅博GDATA_AntiVirenKit（中国）论坛_HMIMYS~1.rar  
Status:  INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)  
MD5  9ad5ae1b16075a6ea0fa064c5461ce58  
Packers detected:  HMIMYS, PE-ARMOR

Scanner results  
Scan taken on 26 Mar 2007 06:47:46 (GMT)  
AntiVir  Found TR/Crypt.NSPM.Gen  
ArcaVir  Found nothing
Avast  Found nothing
AVG Antivirus  Found nothing
BitDefender  Found nothing
ClamAV  Found nothing
Dr.Web  Found BackDoor.WebDor  
F-Prot Antivirus  Found Possibly a new variant of W32/NewMalware-BLP-based!Maximus  
F-Secure Anti-Virus  Found nothing
Fortinet  Found nothing
Kaspersky Anti-Virus  Found nothing
NOD32  Found nothing
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
VirusBuster  Found nothing
VBA32  Found MalwareScope.Backdoor.Hupigon.9

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\绅博GDATA_AntiVirenKit（中国）论坛_HMIMYS~1.rar'
C:\Documents and Settings\morgan\My Documents\
  绅博GDATA_AntiVirenKit（中国）论坛_HMIMYS~1.rar
    [0] Archive type: RAR
    --> HMIMYS~1.EXE
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

Nblock

原帖由 绅博周幸 于 2007-3-26 14:46 发表
病毒行为分析：

1.创建C:\WINDOWS\winlllgon.exe，可执行文件
2.创建    C:\WINDOWS\Deleteme.bat    批处理，运行病毒样本后删除自身


  

  绅博周幸  kill

[ 本帖最后由 Nblock 于 2007-3-26 15:48 编辑 ]

solcroft

发过了，被转到绅博，又被转会来了

jlennon

1

gggh

卡巴不杀...
红伞杀...

flowerpig

国产全倒

xpn282

你的测试是哪个网站的啊....?那网站不是已经关了吗?

flowerpig

我做的网站当然我能用了：）还在测试中啦。等一些问题解决了会再开的。

原帖由 xpn282 于 2007-3-26 23:55 发表
你的测试是哪个网站的啊....?那网站不是已经关了吗?