下载了几个样本，卡巴7.0启发没有任何反应。

kumagaya

有点失望。

tracydk

原帖由 kumagaya 于 2007-4-26 20:41 发表
有点失望。

红伞报2,3样本,上报

欠妳緈諨

D:\病毒测试\未解压\vm1.rar »RAR »vm1.exe - probably unknown NewHeur_PE virus [7]
D:\病毒测试\未解压\网银大盗全能版.rar »RAR »网银大盗全能版.exe - a variant of Win32/Hupigon trojan

tracydk

Dear Sir or Madam,

Thank you for your email to Avira's virus lab.
Tracking number: INC00036100.




We received the following archive files:


File ID  Filename  Size (Byte) Result
278332  vm1.rar 8.94 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename  Size (Byte) Result
278333  vm1.exe  36 KB  MALWARE


Please find a detailed report concerning each individual sample below:

Filename Result  vm1.exe  MALWARE

The file 'vm1.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.

yinxuchina

北京江民新科技术有限公司

        扫描引擎 10.00.600
        病毒库日期 2007-04-26
        更新日期 2007-04-26

扫描目标 C:\Documents and Settings\mrly\My Documents\网银大盗全能版.rar

开始时间 2007-04-26 21:14:23

在 C:\Documents and Settings\mrly\My Documents\网银大盗全能版.rar->网银大盗全能版.exe 中发现 Backdoor/Huigezi.evi 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :2                                   病毒体 :1         
                   删除 :1                                     解毒 :0         
    扫描速度(千字节/秒) :782                               扫描时间 :00:00:01
    扫描文件速度(个/秒) :2

yinxuchina

Backdoor/Huigezi.evi“灰鸽子”变种evi是一个隐藏在被感染计算机上，从指定站点下载特定文件的后门。“灰鸽子”变种evi运行后，自我复制到Windows目录下，文件属性设置成只读和隐藏。在Windows目录下释放大量病毒文件。创建服务项，实现开机自启。将病毒文件Server_HOOk.DLL注入到所有的进程中，隐藏自我，防止被查杀。连接指定站点，侦听黑客指令，盗取用户计算机上的机密信息或下载其它应用程序。

lizhenregion

Antivirus        Version        Update        Result
AhnLab-V3        2007.4.26.0        04.26.2007        no virus found
AntiVir        7.4.0.15        04.26.2007        no virus found
Authentium        4.93.8        04.26.2007        no virus found
Avast        4.7.981.0        04.26.2007        no virus found
AVG        7.5.0.464        04.25.2007        no virus found
BitDefender        7.2        04.26.2007        BehavesLike:Win32.VBMalware
CAT-QuickHeal        9.00        04.25.2007        no virus found
ClamAV        devel-20070416        04.26.2007        no virus found
DrWeb        4.33        04.26.2007        no virus found
eSafe        7.0.15.0        04.25.2007        no virus found
eTrust-Vet        30.7.3597        04.26.2007        no virus found
Ewido        4.0        04.26.2007        no virus found
FileAdvisor        1        04.26.2007        no virus found
Fortinet        2.85.0.0        04.26.2007        no virus found
F-Prot        4.3.2.48        04.25.2007        no virus found
F-Secure        6.70.13030.0        04.26.2007        no virus found
Ikarus        T3.1.1.5        04.26.2007        BehavesLikeWin32.VBMalware
Kaspersky        4.0.2.24        04.26.2007        no virus found
McAfee        5017        04.25.2007        no virus found
Microsoft        1.2405        04.26.2007        Backdoor:Win32/VB.ZE
NOD32v2        2220        04.26.2007        probably unknown NewHeur_PE virus
Norman        5.80.02        04.26.2007        no virus found
Panda        9.0.0.4        04.26.2007        no virus found
Prevx1        V2        04.26.2007        no virus found
Sophos        4.16.0        04.23.2007        no virus found
Sunbelt        2.2.907.0        04.19.2007        no virus found
Symantec        10        04.26.2007        Infostealer
TheHacker        6.1.6.095        04.15.2007        no virus found
VBA32        3.11.4        04.26.2007        no virus found
VirusBuster        4.3.7:9        04.26.2007        no virus found
Webwasher-Gateway        6.0.1        04.26.2007        no virus found

shenrenrenren

看看最后一个是不是死的?没试了。

The EQs

Scan performed at: 2007-4-26 22:04:35
Scanning Log
NOD32 version 2220 (20070426) NT
Command line: C:\Documents and Settings\EQ2\桌面\Explorer.zip C:\Documents and Settings\EQ2\桌面\vm1.rar
Operating memory - is OK

Date: 26.4.2007  Time: 22:04:39
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\Explorer.zip; C:\Documents and Settings\EQ2\桌面\vm1.rar
C:\Documents and Settings\EQ2\桌面\vm1.rar ?RAR ?vm1.exe - probably unknown NewHeur_PE virus [7]
Number of scanned files: 4
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 22:04:43 Total scanning time: 4 sec (00:00:04)

Notes:
[7] File is probably infected with an unknown virus.

alainhenri

原帖由 shenrenrenren 于 2007-4-26 22:03 发表
看看最后一个是不是死的?没试了。

活的...