网马的干活

mcafee
new malware.n 果然这种命名十有八九是报壳
http://www.virustotal.com/file-scan/report.html?id=78e5d1ba37f97866e4fc25525e5dce7812253724b761381698bdd7ab8a7bd611-1295934711
看了下，一半都在报壳

留侯

病毒文件没有加壳，大蜘蛛没有报告壳：
1.exe infected with Trojan.MulDrop1.62272

solstice1988

毒霸下载保护报毒

Sherry.ai

Upack...好怀旧

fatezero

KIS

检测到威胁：

对象被Trojan-PSW.Win32.QQPass.aagx感染

回复 4楼 Sherry.ai 的帖子

大概作者太念旧吧,昨天植入的网马...

solstice1988

沙盘分析：该样本会
创建伪360文件夹360Safeyh
写注册表：LM\Software\Microsoft\Windows\CurrentVersion\Run\360Safeyh
建文件：C:\Program Files\360safeyh\svchost.exe
伪装正常进程：svchost.exe
删除自身：~~
调用Windows Api ：CopyFileA(lpExistingFileName: "C:\TEST\sample.exe", lpNewFileName: "C:\Program Files\360safeyh\svchost.exe", bFailIfExists: 0x0)|0x1

solstice1988

VirSCAN.org Scanned Report :
Scanned time   : 2011/01/25 13:45:55 (CST)
Scanner results: 69%的杀软(25/36)报告发现病毒
File Name      : 1.exe
File Size      : 28769 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 7756f3c213de413b0aadc24b30e126f5
SHA1           : 9578c0d99f9efb85e4eb024333981234a5642722
Online report  : http://virscan.org/report/99d538f2243f5f4375e4b3ebd13f1fa2.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.2         20110121020209    2011-01-21  5.29   Trojan-Downloader.Win32.Mazahaka!IK
安博士V3       2011.01.11.00   2011.01.11        2011-01-11  1.69   Packed/Upack
AntiVir        8.2.4.150       7.11.1.237        2011-01-24  0.61   DR/Delphi.Gen
安天           2.0.18          20101228.6954489  2010-12-28  0.30   -
Arcavir        2010            201101212251      2011-01-21  117.96 -
Authentium     5.1.1           201101250033      2011-01-25  4.57   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         4.7.4           110124-1          2011-01-24  0.02   Win32:OnLineGames-FWD [Trj]
AVG            8.5.850         271.1.1/3401      2011-01-25  3.61   PSW.Generic8.ASDJ
BitDefender    7.90123.6676564 7.35901           2011-01-25  9.95   Gen:Trojan.Heur.PT.biGebuTAxXg
ClamAV         0.96.5          12566             2011-01-25  0.19   PUA.Packed.UPack
Comodo         4.0             7486              2011-01-24  1.10   TrojWare.Win32.Magania.~CC
CP Secure      1.3.0.5         1970.01.01        1970-01-01  0.12   -
Dr.Web         5.0.2.3300      2011.01.25        2011-01-25  12.21  Trojan.MulDrop1.62272
F-Prot         4.4.4.56        20110124          2011-01-24  1.77   Possible W32/Heuristic-210!Eldorado (damaged, not disinfectable)
F-Secure       7.02.73807      2011.01.25.02     2011-01-25  0.40   Trojan-PSW.Win32.QQPass.aagx [AVP]
飞塔           4.2.254         12.831            2011-01-24  2.94   -
GData          21.1635/21.640  20110124          2011-01-24  10.62  Trojan-PSW.Win32.QQPass.aagx [Engine:A]
ViRobot        20110124        2011.01.24        2011-01-24  0.66   -
Ikarus         T3.1.32.15.0    2011.01.25.77591  2011-01-25  5.02   Trojan-Downloader.Win32.Mazahaka
江民杀毒       13.0.900        2011.01.24        2011-01-24  1.56   -
卡巴斯基       5.5.10          2011.01.24        2011-01-24  0.20   Trojan-PSW.Win32.QQPass.aagx
金山毒霸       2009.2.5.15     2011.1.25.9       2011-01-25  1.87   -
迈克菲         5400.1158       6236              2011-01-24  0.00   -
Microsoft      1.6502          2011.01.25        2011-01-25  4.24   PWS:Win32/OnLineGames.FR
Norman         6.06.12         6.06.00           2011-01-18  30.04  -
熊猫卫士       9.05.01         2011.01.24        2011-01-24  2.51   Suspicious file
趋势科技       9.200-1012      7.792.03          2011-01-24  0.70   Cryp_Upack
Quick Heal     11.00           2011.01.25        2011-01-25  1.50   Win32.VirTool.DelfInject.gen!X.2
瑞星           20.0            23.42.00.06       2011-01-24  0.66   Worm.Win32.Autorun.eyh
Sophos         3.15.0          4.61              2011-01-25  3.49   Mal/EncPk-BW
Sunbelt        3.9.2474.2      8186              2011-01-24  5.85   Packed.Win32.Upack (v)
赛门铁克       1.3.0.24        20110124.003      2011-01-24  0.34   Suspicious.MH690
nProtect       20110124.01     9646888           2011-01-24  40.09  -
The Hacker     6.7.0.1         v00119            2011-01-23  0.43   W32/Behav-Heuristic-060
VBA32          3.12.14.3       20110123.1443     2011-01-23  3.73   TrojanPSW.QQPass.aagx
VirusBuster    5.2.0.28        13.6.152.1/42900732011-01-19  0.00   -

liuhsu

猪头无双

TrojWare.Win32.Magania.~CC@27231478 C:\Users\Administrator\Downloads\1.rar|1.exe