一个外-挂站长给发的东西(大家给看看是什么东西)

naiyewkul

fujun_926

360网盾报病毒了。

naiyewkul

回复 2楼 fujun_926 的帖子

这东西过微点了

奥古斯都

毒霸在云端鉴定了几分钟，报木马

奥古斯都

VirSCAN.org Scanned Report :
Scanned time   : 2010/12/29 06:57:02 (CST)
Scanner results: 47%的杀软(17/36)报告发现病毒
File Name      : 1.rar
File Size      : 65217 byte
File Type      : RAR archive data, v1d, os
MD5            : 3c99f4baad788e9a5a91515d73864822
SHA1           : ce0b77f49450676a9f742aa06d0ccee57313f30f
Online report  : http://virscan.org/report/ebecee3ad350a40665d5ed5361ff9d00.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.2         20101229000922    2010-12-29  4.98   Virus.Win32.Dialer.1313!IK
安博士V3       2010.12.29.00   2010.12.29        2010-12-29  3.45   Win-Trojan/Malware.137558
AntiVir        8.2.4.131       7.11.0.211        2010-12-28  0.28   TR/Spy.Gen
安天           2.0.18          20101228.6954489  2010-12-28  0.12   Backdoor/Win32.Agent.bccc
Arcavir        2010            201012290625      2010-12-29  0.09   -
Authentium     5.1.1           201012280907      2010-12-28  1.45   -
AVAST!         4.7.4           101228-1          2010-12-28  0.02   Win32:Malware-gen
AVG            8.5.850         271.1.1/3344      2010-12-28  0.24   BackDoor.Agent.AJHE
BitDefender    7.90123.6510866 7.35412           2010-12-29  6.01   Gen:Trojan.Heur.RP.imX@a8Tt7wpb
ClamAV         0.96.5          12449             2010-12-29  0.08   -
Comodo         4.0             7220              2010-12-28  0.97   TrojWare.Win32.Magania.~all
CP Secure      1.3.0.5         2010.12.29        2010-12-29  0.07   -
Dr.Web         5.0.2.3300      2010.12.29        2010-12-29  10.27  -
F-Prot         4.4.4.56        20101228          2010-12-28  1.44   -
F-Secure       7.02.73807      2010.12.28.11     2010-12-28  11.84  -
飞塔           4.2.254         12.726            2010-12-28  0.21   -
GData          21.1420/21.573  20101228          2010-12-28  8.21   Win32:Malware-gen [Engine:B]
ViRobot        20101228        2010.12.28        2010-12-28  0.40   -
Ikarus         T3.1.32.15.0    2010.12.28.77435  2010-12-28  4.90   Virus.Win32.Dialer.1313
江民杀毒       13.0.900        2010.12.28        2010-12-28  1.77   Backdoor/Agent.dbct
卡巴斯基       5.5.10          2010.12.28        2010-12-28  0.17   -
金山毒霸       2009.2.5.15     2010.12.28.20     2010-12-28  0.85   -
迈克菲         5400.1158       6210              2010-12-28  18.24  -
Microsoft      1.6402          2010.12.28        2010-12-28  3.79   -
Norman         6.06.12         6.06.00           2010-12-27  8.01   -
熊猫卫士       9.05.01         2010.12.27        2010-12-27  0.72   -
趋势科技       9.200-1012      7.732.15          2010-12-28  0.09   -
Quick Heal     11.00           2010.12.28        2010-12-28  0.96   Suspicious - DNAScan
瑞星           20.0            22.80.01.03       2010-12-28  1.88   -
Sophos         3.14.1          4.60              2010-12-29  3.13   Mal/Behav-023
Sunbelt        3.9.2464.2      7865              2010-12-28  0.54   Trojan.Win32.Generic!BT
赛门铁克       1.3.0.24        20101228.002      2010-12-28  0.05   -
nProtect       20101225.01     9426873           2010-12-25  28.15  -
The Hacker     6.7.0.1         v00106            2010-12-27  0.65   Backdoor/Agent.bccc
VBA32          3.12.14.2       20101228.1021     2010-12-28  3.77   Backdoor.Agent.bccc
VirusBuster    4.5.11.10       10.130.56/1998245 2010-12-29  2.56   TrojanSpy.Agent!pTKLY8zPklw

jayavira

在程序文件的目录中创建文件
创建系统服务或驱动程序
to eset

http://camas.comodo.com/cgi-bin/ ... 48fa7147aa661fd1d17

http://samples.eset.com.cn/index ... 3badca30ad5aa1c5f29

留侯

大蜘蛛clean，加了壳：

1.exe packed by FLY-CODE
>>1.exe packed by BINARYRES
已上报求真相。

ubuntu2011

卡巴斯基又拦截下载

fatezero

KIS

对象被Trojan-GameThief.Win32.Magania.ecph感染

电影结束了

TrojWare.Win32.Magania.~all@25568566 E:\virus test\1.exe