已过KIS6最新病毒库扫描

lxilikepal

密码virus
想上报的拿去上报吧~
样本来源:
http://bbs.zhuxian.com/viewthread.php?tid=176628&extra=page%3D1

可能是 诛仙 的盗号木马.
可以识别第一层壳为UPX,第2层无法识别....可能是因为工具版本原因

promised

fanrubin

真的过卡巴，我来上报

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!
===============================================
   ___________病毒查杀结果__________________

===============================================
2007年5月28日18时29分7秒 开始查杀C:\Documents and Settings\root\桌面\新建文件夹\Virus
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\root\桌面\新建文件夹\Virus\down.exe 带壳文件:UPX加壳
-----------------------------------------
2007年5月28日18时29分8秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：0

lxilikepal

原帖由 金剑 于 2007-5-28 18:28 发表
风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!
======================================= ...

诛仙论坛上那帖子已经被KF删了...

帖子题目是诛仙外挂...推测应该是盗号木马.

UniExtract只能识别UPX壳,再扫描就是Zip自解压文档...但是不能用WInRAR/ZIP打开

Giggs

红伞AVK都过了....

promised

原帖由 wangshuyu2001 于 2007-5-28 18:33 发表
红伞AVK都过了....

很明显红伞报了
还有你说AVK挂了麻烦加个07
AVK06并没挂

A-Squared	Found nothing
AntiVir	Found DR/Delphi.Gen
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found Generic.Malware.SBVdld.580F56C7
ClamAV	Found Trojan.Agent-3107
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found Malware.Delf.104 (probable variant)

傻猪猪米走鸡

nod
过……

caocao

KIS 7高启发也不报

scottxzt

The file 'down.exe' has been determined to be 'MALWARE'. Our analysts named the threat DR/Delphi.Gen. The term "DR/" denotes a program that is able to place a virus or a malware discretely on a system.This malware is detected by a special detection routine from the engine module.

[ 本帖最后由 scottxzt 于 2007-5-28 18:59 编辑 ]