新网马

mofunzone

台湾avpclub样本
内涵下载用js和生成物
不要再不知所以的说样本区的样本都不流通了
发这里主要是想看看kav7有没有报的
File:           My_Documents.rar
Status:         
INFECTED/MALWARE
MD5         774818e23989f94dd8d92c32faba0c4a
Packers detected:         
-
Scanner results
Scan taken on 24 May 2007 06:18:27 (GMT)
A-Squared         
Found nothing
AntiVir         
Found TR/Crypt.NSPM.Gen
ArcaVir         
Found nothing
Avast         
Found Win32:Tibs-ADO
AVG Antivirus         
Found nothing
BitDefender         
Found nothing
ClamAV         
Found nothing
Dr.Web         
Found nothing
F-Prot Antivirus         
Found Possibly a new variant of W32/PWStealer1!Generic
F-Secure Anti-Virus         
Found nothing
Fortinet         
Found nothing
Kaspersky Anti-Virus         
Found nothing
NOD32         
Found nothing
Norman Virus Control         
Found nothing
Panda Antivirus         
Found nothing
Rising Antivirus         
Found nothing
VirusBuster         
Found Trojan.OnlineGames.Gen!Pac.19
VBA32         
Found Trojan-PSW.Win32.OnLineGames.tc

[ 本帖最后由 mofunzone 于 2007-5-23 22:22 编辑 ]

foxhound

KIS7.0 高启发扫描不报

mofunzone

这个壳写的比较bt，蜘蛛脱壳的时候直接说解压失败。。

dikex

那个JS使用的是base64加密，而且格式和上次华硕被挂的那个很像

foxhound

原帖由 mofunzone 于 2007-5-24 14:23 发表
这个壳写的比较bt，蜘蛛脱壳的时候直接说解压失败。。

打开这个连接的时候用了好长时间 KIS的图标一直在闪 说明启发了好长时间还是没有启发出来~~~~~~~~

欠妳緈諨

Avast         
Found Win32:Tibs-ADO
是威金?Avast对威金一向都是这么报的

lanvin

原帖由 欠你幸福 于 2007-5-24 14:35 发表
Avast         
Found Win32:Tibs-ADO
是威金?Avast对威金一向都是这么报的

幸福
上下qq

mofunzone

实际上avast只是把antivir报的nspm.gen加了个名字罢了，vba32也是，如果不是入库，200%保证他这次会报viking3，经过多次免杀总结出的经验

zzh161

趋势，不过到现在没有看明白趋势的命名规则

foxhound

原帖由 zzh161 于 2007-5-24 14:38 发表
趋势，不过到现在没有看明白趋势的命名规则

奇怪了 我用MSN的邮箱给卡巴上报病毒 为什么他们的附件病毒扫描没报呢？他们也用的是趋势 而且我没加密码