样本,过瑞星江民,不过网盾，样本太大，放下载地址了。。。

qihuakai

上报文件成功！
查询编号：RS20100813150421000217
为查询文件分析结果，请记录此编号。谢谢您的参与！
下载地址：http://www.800disk.com/mypane.aspx?down=ok&filepath=dsgj55ffa%2f8%ce%bbQQ%ba%c5%c2%eb%c9%ea%c7%eb%c6%f7.rar


VirSCAN.org Scanned Report :
Scanned time   : 2010/08/13 14:42:58 (CST)
Scanner results: 28%的杀软(10/36)报告发现病毒
File Name      : mypane.rar
File Size      : 1985107 byte
File Type      : RAR archive data, v1d, os
MD5            : 29c0a80a387fde1c3b4f0e541c5758b9
SHA1           : 25b4eceaee0a3a843ff4c9d8595fbb4ec68fdd0d
Online report  : http://virscan.org/report/4d09f596d14c3fcd28c9e1153a08e335.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.0.0.18        20100813070557    2010-08-13  0.30   -
安博士V3       2010.08.07.00   2010.08.07        2010-08-07  1.21   -
AntiVir        8.2.4.34        7.10.10.171       2010-08-12  0.57   TR/Agent.2026827
安天           2.0.18          20100810.4923669  2010-08-10  0.02   -
Arcavir        2009            201006281601      2010-06-28  0.01   -
Authentium     5.1.1           201008122106      2010-08-12  1.26   W32/Onlinegames.BHW (Exact)
AVAST!         4.7.4           100812-1          2010-08-12  0.00   -
AVG            8.5.793         271.1.1/3067      2010-08-13  2.06   -
BitDefender    7.90123.6146279 7.33324           2010-08-13  5.41   Trojan.BAT.Agent.CL
ClamAV         0.96.1          11544             2010-08-13  0.60   PUA.Packed.ASPack
Comodo         4.0             5720              2010-08-13  1.10   -
CP Secure      1.3.0.5         2010.08.13        2010-08-13  1.26   Troj.Downloader.VBS.gen
Dr.Web         5.0.2.3300      2010.08.13        2010-08-13  11.21  -
F-Prot         4.4.4.56        20100812          2010-08-12  1.31   W32/Onlinegames.BHW (exact)
F-Secure       7.02.73807      2010.08.12.12     2010-08-12  2.11   Trojan-Downloader.BAT.Ftp.iq [AVP]
飞塔           4.1.143         12.241            2010-08-12  0.16   -
GData          21.664/21.254   20100813          2010-08-13  7.75   -
ViRobot        20100812        2010.08.12        2010-08-12  0.44   -
Ikarus         T3.             2010.08.13.76493  2010-08-13  5.71   Trojan-Downloader.Win32.Small
江民杀毒       13.0.900        2010.08.12        2010-08-12  1.26   -
卡巴斯基       5.5.10          2010.08.12        2010-08-12  1.65   Trojan-Downloader.BAT.Ftp.iq
金山毒霸       2009.2.5.15     2010.8.13.7       2010-08-13  0.63   -
迈克菲         5400.1158       6072              2010-08-12  19.12  -
Microsoft      1.6004          2010.08.13        2010-08-13  6.08   -
Norman         6.05.11         6.05.00           2010-08-12  8.01   -
熊猫卫士       9.05.01         2010.08.11        2010-08-11  2.01   -
趋势科技       9.120-1004      7.378.18          2010-08-12  0.55   -
Quick Heal     11.00           2010.08.13        2010-08-13  2.31   -
瑞星           20.0            22.60.03.04       2010-08-12  0.29   -
Sophos         3.10.0          4.56              2010-08-13  4.41   -
Sunbelt        3.9.2432.2      6725              2010-08-12  14.99  -
赛门铁克       1.3.0.24        20100812.002      2010-08-12  0.73   -
nProtect       20100808.01     8813262           2010-08-08  8.97   -
The Hacker     6.5.2.1         v00344            2010-08-12  0.34   -
VBA32          3.12.14.0       20100811.0820     2010-08-11  3.26   Backdoor.Win32.Hupigon.hndn
VirusBuster    4.5.11.10       10.127.54/2034077 2010-08-13  4.20   -

qihuakai

没有要的

hj5abc

回复 2楼 qihuakai  的帖子
下载不了。

   

猪头大队

回复
下载不了。
hj5abc 发表于 2010.8.13 16:49

用IE核心浏览器能下载

猪头大队

删了一个，剩下一个“XING开放俱乐部”之类的东东无法删除
PS.再次下载到桌面后发现“XING开放俱乐部”的URL链接被FSCSkill了，在chrome里运行，发现频繁刷新，没有发现其他动作

by fscs

estmr

金山网盾 还没下载就拦了

库洛洛

360sd
C:\Documents and Settings\Administrator\桌面\8位QQ号码申请器.rar=>性开放俱乐部【一夜情↗性伴侣↘找情人】.url        木马程序(Trojan.BAT.Agent.CL)        已删除
C:\Documents and Settings\Administrator\桌面\8位QQ号码申请器.rar=>8位qq号码申请器 3.0.exe        木马(TR/Agent.2026827)        已删除
C:\Documents and Settings\Administrator\桌面\8位QQ号码申请器.rar=>8位qq号码申请器 3.0.exe=>8位qq 号码申请器 3.0.exe        木马(TR/Agent.2026827)        已删除
C:\Documents and Settings\Administrator\桌面\8位QQ号码申请器.rar=>8位qq号码申请器 3.0.exe=>pkfgh.exe        木马(Trojan-Downloader/BAT.Ftp.iq)        已删除

青春灌醉

实机运行毫无反应，也未发现可疑行为，网盾又在虚张声势了

llzy3575

avast kill
帮上传

hj5abc

回复 8楼 青春灌醉  的帖子
典型一FTP下载者.
8位QQ号码申请器 3.0.exe捆绑了一个自解压pkfgh.exe,释放一个vbs和com
-------------------
to FS.