下载时发现的可疑文件（已经证实为下载者，高质量，过主流)下载产物奇怪,求解

显示全部楼层 · 发表于 2010-8-9 14:37:59

本帖最后由 chenrui19930 于 2010.8.9 17:38 编辑

只有两家报，不知道是什么，不过在卡巴沙盘中表现出联网行为，怀疑为DOWNLOADER,看下面的下载连接,下载的东西又无法打开,提示损坏,大家看看原因

VirSCAN.org Scanned Report :
Scanned time : 2010/08/09 14:25:29 (CST)
Scanner results: 6%的杀软(2/36)报告发现病毒
File Name    : Setup.exe
File Size    : 180224 byte
File Type    : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5          : c0c38c48d933e56935d8e4b868589d7f
SHA1          : b6f5fc6396869c5d12efadb9d982f5c69f5b389b
Online report  : http://virscan.org/report/662377399d7d155625f85686e642fcdf.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    5.0.0.18       20100808201124 2010-08-08  2.33 -
安博士V3    2010.08.07.00 2010.08.07       2010-08-07  36.50  -
AntiVir       8.2.4.34       7.10.10.105    2010-08-08  0.41 -
安天          2.0.18       20100809.4922461  2010-08-09  0.12 -
Arcavir       2009          201006281601    2010-06-28  0.05 -
Authentium    5.1.1          201008081749    2010-08-08  2.15 -
AVAST!       4.7.4          100808-1       2010-08-08  0.02 -
AVG          8.5.793       271.1.1/3059    2010-08-09  1.33 -
BitDefender 7.90123.6169116 7.33264          2010-08-09  8.56 -
ClamAV       0.96.1       11515          2010-08-09  0.07 -
Comodo       4.0          5691             2010-08-09  40.09  -
CP Secure    1.3.0.5       2010.08.09       2010-08-09  0.08 -
Dr.Web       5.0.2.3300    2010.08.09       2010-08-09  10.12  -
F-Prot       4.4.4.56       20100808       2010-08-08  1.72 -
F-Secure    7.02.73807    2010.08.09.01    2010-08-09  0.21 -
飞塔          4.1.143       12.227          2010-08-08  40.09  -
GData       21.645/21.242 20100809       2010-08-09  40.10  -
ViRobot       20100807       2010.08.07       2010-08-07  1.92 -
Ikarus       T3.          2010.08.09.76449  2010-08-09  5.08 -
江民杀毒    13.0.900       2010.08.08       2010-08-08  1.55 -
卡巴斯基    5.5.10       2010.08.08       2010-08-08  0.14 -
金山毒霸    2009.2.5.15    2010.8.9.7       2010-08-09  25.11  -
迈克菲       5400.1158    6068             2010-08-08  0.00 -
Microsoft    1.6004       2010.08.09       2010-08-09  22.64  -
Norman       6.05.11       6.05.00          2010-08-08  8.03 -
熊猫卫士    9.05.01       2010.08.08       2010-08-08  40.09  -
趋势科技    9.120-1004    7.372.03       2010-08-08  0.04 -
Quick Heal    11.00          2010.08.09       2010-08-09  27.95  -
瑞星          20.0          22.60.00.01    2010-08-09  4.83 -
Sophos       3.10.0       4.56             2010-08-09  6.62 -
Sunbelt       3.9.2432.2    6703             2010-08-08  24.28  Trojan.Win32.Generic.pak!cobra
赛门铁克    1.3.0.24       20100808.003    2010-08-08  0.06 -
nProtect    20100808.01    8849748          2010-08-08  40.09  -
The Hacker    6.5.2.1       v00339          2010-08-08  40.09  -
VBA32       3.12.12.8    20100806.1027    2010-08-06  3.44 Downloader.Small.102 (paranoid heuristics) (suspicious)
VirusBuster 4.5.11.10    10.127.48/2025681 2010-08-08  2.77 -

显示全部楼层 · 发表于 2010-8-9 14:38:48

跑跑看就知道是不是下载者

显示全部楼层 · 发表于 2010-8-9 14:40:56

回复 2楼 江湖的fans 的帖子[/
没有HIPS，不敢跑

显示全部楼层 · 发表于 2010-8-9 14:43:27

to xandora(panda)
释放一个DLL

显示全部楼层 · 发表于 2010-8-9 14:45:26

回复 4楼 hansyu 的帖子
然后还联了网，不过卡巴仍然无反应

显示全部楼层 · 发表于 2010-8-9 14:47:05

然后还联了网，不过卡巴仍然无反应
chenrui19930 发表于 2010.8.9 14:45

没HIPS，不知道其他行为，不过释放完之后就出错退出。

显示全部楼层 · 发表于 2010-8-9 14:47:47

过MSE, 360主防

显示全部楼层 · 发表于 2010-8-9 14:48:36

回复 6楼 hansyu 的帖子
我这里倒是没有出错，不过没等他继续运行我就结束了他

显示全部楼层 · 发表于 2010-8-9 14:49:33

本帖最后由 hj5abc 于 2010.8.9 15:07 编辑

还有一个下载列表...
不过下来的cab提示损坏改exe又是加密文件或许不是PE 不知类型。

http://hao.23hn.cn/setup_2.cab
http://hao.23hn.cn/setup_1.cab
http://hao.23hn.cn/setup_a.cab
http://hao.23hn.cn/setup_b.cab
http://hao.23hn.cn/setup_c.cab
http://hao.23hn.cn/setup_d.cab
http://hao.23hn.cn/setup_0.cab
http://hao.23hn.cn/Info.cab
http://hao.23hn.cn/33hn.cab
http://hao.23hn.cn/phn2000.cab
http://hao.23hn.cn/Info_1.cab
http://hao.23hn.cn/Info_2.cab
http://hao.23hn.cn/Info_3.cab
http://hao.23hn.cn/Info_4.cab
http://hao.23hn.cn/Info_5.cab
http://hao.23hn.cn/Info_6.cab
http://hao.23hn.cn/Info_qf.cab
http://hao.23hn.cn/Info_sz.cab
http://hao1.23hn.cn/setup_2.cab
http://hao1.23hn.cn/setup_1.cab
http://hao1.23hn.cn/setup_a.cab
http://hao1.23hn.cn/setup_b.cab
http://hao1.23hn.cn/setup_c.cab
http://hao1.23hn.cn/setup_d.cab
http://hao1.23hn.cn/setup_0.cab
http://hao1.23hn.cn/Info.cab
http://hao1.23hn.cn/33hn.cab
http://hao1.23hn.cn/phn2000.cab
http://hao1.23hn.cn/Info_1.cab
http://hao1.23hn.cn/Info_2.cab
http://hao1.23hn.cn/Info_3.cab
http://hao1.23hn.cn/Info_4.cab
http://hao1.23hn.cn/Info_5.cab
http://hao1.23hn.cn/Info_6.cab
http://hao1.23hn.cn/Info_qf.cab
http://hao1.23hn.cn/Info_sz.cab

复制代码

显示全部楼层 · 发表于 2010-8-9 14:50:45

回复 9楼 hj5abc 的帖子
果然如此，不过卡巴悲剧了

[病毒样本] 下载时发现的可疑文件（已经证实为下载者，高质量，过主流)下载产物奇怪,求解

浏览过的版块