过小红伞、卡巴等主流

显示全部楼层 · 发表于 2010-11-29 16:41:20

http://www.virustotal.com/file-scan/report.html?id=65118129fdd826b162b9f18d7708af576045e3888acb5dcb7967af531f1bb43d-1291018248

http://virscan.org/report/3f3dd7721c99912ca3ae1cb74a1ea0b0.html

在线扫描见上

显示全部楼层 · 发表于 2010-11-29 16:46:17

本帖最后由幸福的猪猪于 2010-11-30 07:45 编辑

样本上报卡巴斯基。

[KLAN-96349858]

您好，

此邮件由邮件自动处理系统生成。其中的报告即为来信附件中文件的分析结果，并将反映在下一次的病毒库升级中。此邮件将被转交给病毒分析师。

BeTwinAssistant.exe.1,
BeTwinMessages.exe.1,
CCBCertificate.exe.1,
chrome.exe.1,
Thunder5.exe.1,
USBKeyTools.exe.1 - Backdoor.Win32.Banito.cci

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

卡巴斯基中国病毒实验室

显示全部楼层 · 发表于 2010-11-29 16:47:47

已上报eset分析

显示全部楼层 · 发表于 2010-11-29 16:57:04

to eset

http://samples.nod32.com.hk/inde ... 1872d321b9f2d15a535

http://samples.nod32.com.hk/inde ... e1080c4d031be09830c

显示全部楼层 · 发表于 2010-11-29 17:16:05

KV2011未报

显示全部楼层 · 发表于 2010-11-29 17:29:35

大蜘蛛clean，已上报

显示全部楼层 · 发表于 2010-11-29 17:36:31

KAV2011未报，主动防御也是允许的，只提示了DNS。

显示全部楼层 · 发表于 2010-11-29 20:08:05

to KL

显示全部楼层 · 发表于 2010-11-29 20:10:11

病毒名： Backdoor.Win32.Banito
建议：保存并删除
特征Id: 1463013

--by ikarus

显示全部楼层 · 发表于 2010-11-29 20:21:51

NIS2011 金山卫士未报（解压后扫描未运行）

[病毒样本] 过小红伞、卡巴等主流

本帖子中包含更多资源