过所有只有卡巴报~~

显示全部楼层 · 发表于 2010-12-8 01:06:28

本帖最后由 zst470396853 于 2010-12-8 01:09 编辑

样本测试下吧这个文件执行之后直接注入QQ.bin文件首页也被改

过云鉴定，多引擎分析，只有卡巴报，由此看来，牛×就是牛×啊，！！！

[size=0.9em]0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
setup.exe
Submission date:
2010-12-07 14:58:33 (UTC)
Current status:
queued queued analysing finished

Result:
1/ 42 (2.4%)

VT Community

[size=0.8em]not reviewed
[size=0.8em] Safety score: -

Compact
Print results

Antivirus	Version	Last Update	Result
AhnLab-V3	2010.12.07.01	2010.12.07	-
AntiVir	7.10.14.215	2010.12.07	-
Antiy-AVL	2.0.3.7	2010.12.07	-
Avast	4.8.1351.0	2010.12.07	-
Avast5	5.0.677.0	2010.12.07	-
AVG	9.0.0.851	2010.12.07	-
BitDefender	7.2	2010.12.07	-
CAT-QuickHeal	11.00	2010.12.07	-
ClamAV	0.96.4.0	2010.12.07	-
Command	5.2.11.5	2010.12.07	-
DrWeb	5.0.2.03300	2010.12.07	-
Emsisoft	5.1.0.1	2010.12.07	-
eSafe	7.0.17.0	2010.12.07	-
eTrust-Vet	36.1.8023	2010.12.07	-
F-Prot	4.6.2.117	2010.12.06	-
F-Secure	9.0.16160.0	2010.12.07	-
Fortinet	4.2.254.0	2010.12.07	-
GData	21	2010.12.07	-
Ikarus	T3.1.1.90.0	2010.12.07	-
Jiangmin	13.0.900	2010.12.07	-
K7AntiVirus	9.71.3182	2010.12.07	-
Kaspersky	7.0.0.125	2010.12.07	not-a-virus:AdWare.Win32.Agent.tcj
McAfee	5.400.0.1158	2010.12.07	-
McAfee-GW-Edition	2010.1C	2010.12.07	-
Microsoft	1.6402	2010.12.07	-
NOD32	5682	2010.12.07	-
Norman	6.06.10	2010.12.07	-
nProtect	2010-12-07.01	2010.12.07	-
Panda	10.0.2.7	2010.12.07	-
PCTools	7.0.3.5	2010.12.07	-
Prevx	3.0	2010.12.07	-
Rising	22.77.01.04	2010.12.07	-
Sophos	4.60.0	2010.12.07	-
SUPERAntiSpyware	4.40.0.1006	2010.12.07	-
Symantec	20101.2.0.161	2010.12.07	-
TheHacker	6.7.0.1.096	2010.12.06	-
TrendMicro	9.120.0.1004	2010.12.07	-
TrendMicro-HouseCall	9.120.0.1004	2010.12.07	-
VBA32	3.12.14.2	2010.12.07	-
VIPRE	7545	2010.12.07	-
ViRobot	2010.12.8.4189	2010.12.07	-
VirusBuster	13.6.78.1	2010.12.07	-

Additional information
Show all

MD5 : 4ce34839fce280543f5dae73af9b6e34

SHA1 : 167aa781bfa37fc654542916359c3fa0f20d027d

SHA256: 087678ccdd9fd7722f7c74514ec44eb3ab6ba71d1245de326d8cbcca4f6d3608

显示全部楼层 · 发表于 2010-12-8 01:07:04

本帖最后由 zst470396853 于 2010-12-8 01:08 编辑

已经上报数字~~~~~~~~~~~~~~ 看看卡巴的说明

显示全部楼层 · 发表于 2010-12-8 01:45:49

not-a-virus

显示全部楼层 · 发表于 2010-12-8 07:17:20

流氓程序
已经有人上报

http://camas.comodo.com/cgi-bin/ ... e326d8cbcca4f6d3608

http://samples.eset.com.cn/index ... 0543f5dae73af9b6e34

显示全部楼层 · 发表于 2010-12-8 09:43:46

本帖最后由饭卡-sina 于 2010-12-8 09:53 编辑

百锐未报微点未报估计是流氓之类的

显示全部楼层 · 发表于 2010-12-8 09:45:25

过了我的小红伞啊。

显示全部楼层 · 发表于 2010-12-8 10:18:10

本帖最后由 hddu 于 2010-12-8 10:22 编辑

费尔报广告程序。

显示全部楼层 · 发表于 2010-12-8 10:45:04

大蜘蛛clean，加了壳：
setup.exe - archive BINARYRES
>setup.exe/data002 - archive INNO SETUP

setup.exe/data002/{app}\haohao.rss - archive BINARYRES
>>>setup.exe/data002/{app}\haohao.rss/data001 - OK
>>>>setup.exe/data002/{app}\haohao.rss/data002 packed by FLY-CODE
已上报

显示全部楼层 · 发表于 2010-12-8 10:46:31

KIS

检测到威胁: not-a-virus:AdWare.Win32.Agent.tcl E:\download\setup.exe/data0010
检测到威胁: not-a-virus:AdWare.Win32.Agent.tck E:\download\setup.exe/data0007
检测到威胁: not-a-virus:AdWare.Win32.Agent.tcj E:\download\setup.exe/data0004

显示全部楼层 · 发表于 2010-12-8 11:14:59

卡巴给力啊

[病毒样本] 过所有只有卡巴报~~

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 过所有 只有卡巴报~~

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 过所有只有卡巴报~~