國外-下載者+worm-2樣本

黑衣~魂

update.exe-MD5: 2b3e4c6dee50169431def2cbcd1e260d
又過NOD32納悶~怪怪的...怎麼了...
mcafee:Downloader-BBS
Symantec:Downloader
Kaspersky(F-S);Trojan-Downloader.Win32.Agent.bkm
AntiVir:TR/Dldr.Agent.bkm.5
Avast:Win32:Agent-HDB
AVG:Downloader.Generic4.RYX
DrWeb:Trojan.DownLoader.22785
----------------
gdf32(2).exe
MD5: e85be6b87a1eb3321e44d5da1b2a820b
賽門失守~!!

McAfee 已自動封鎖並隔離 特洛伊病毒。
詳細資料
偵測: New Malware.n (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOM\桌面\gdf32(2).exe
-----------
還有樣本想發同一帖,可是台灣連這的網路怪怪的,沒辦法~sorry

[ 本帖最后由 黑衣~魂 于 2007-5-27 14:40 编辑 ]

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!
===============================================
   ___________病毒查杀结果__________________

===============================================
2007年5月27日14时39分55秒 开始查杀C:\Documents and Settings\root\桌面\virus\gdf32(2)
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\virus\gdf32(2)\gdf32(2).exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\gdf32(2)\gdf32(2).exe 操作:阻止运行
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------
2007年5月27日14时39分56秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：1

[ 本帖最后由 金剑 于 2007-5-27 14:40 编辑 ]

The EQs

不错。。。。多发点上来。。。帮助eset改进高级启发

The EQs

Scan performed at: 2007-5-27 14:39:42
Scanning Log
NOD32 version 2292 (20070525) NT
Command line: C:\Documents and Settings\EQ2\桌面\gdf32(2).rar C:\Documents and Settings\EQ2\桌面\update.rar
Operating memory - is OK

Date: 27.5.2007  Time: 14:39:46
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\gdf32(2).rar; C:\Documents and Settings\EQ2\桌面\update.rar
C:\Documents and Settings\EQ2\桌面\gdf32(2).rar ?RAR ?gdf32(2).exe - a variant of Win32/Stration worm
Number of scanned files: 4
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 14:39:47 Total scanning time: 1 sec (00:00:01)

wangjay1980

detected: Trojan program Trojan-Downloader.Win32.Agent.bkm        URL: http://bbs.kafan.cn/attachment.php?aid=76698//update.exe
detected: virus Email-Worm.Win32.Warezov.lk        URL: http://bbs.kafan.cn/attachment.php?aid=76699//gdf32(2).exe//PE_Patch//UPack

solcroft

原帖由 EQ2 于 2007-5-27 16:09 发表
不错。。。。多发点上来。。。帮助eset改进高级启发

Ignorance is bliss.

The EQs

继续YY吧

qq890

卡巴斯基反病毒6.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=76698 is infected with Trojan-Downloader.Win32.Agent.bkm virus

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\gdf32(2).rar'
C:\Documents and Settings\morgan\My Documents\
  gdf32(2).rar
    [0] Archive type: RAR
    --> gdf32(2).exe
        [DETECTION] Is the Trojan horse TR/Agent.79590
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
Begin scan in 'C:\Documents and Settings\morgan\My Documents\update.rar'
C:\Documents and Settings\morgan\My Documents\
  update.rar
    [0] Archive type: RAR
    --> update.exe
        [DETECTION] Is the Trojan horse TR/Dldr.Agent.bkm.5
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

scottxzt

LZ搞错了吧，没过NOD。