发一个样本，部分杀软放行

迟到

小心测试，我的小a不报毒

zhaokang0564

金山KILL

ywsuda

数字卫士和诺顿表示无压力

jayavira

联网行为比较可疑啊
to eset

http://camas.comodo.com/cgi-bin/ ... 7d4c60cd16650e7eb5f

avp.exe - Backdoor.Win32.Banito.cnw

At the moment this file is detected with the latest antivirus bases.

Best Regards, Kaspersky Lab

liulangzhecgr

是否中感染性病毒呢?!
------------------------------------------------------------

Files added: 2
--------------
        c:\Program Files\Funshion Online\Funshion\Funshion
                Date: 11-1-2010 4:19 PM
                Size: 2,454,256 bytes
        c:\Program Files\Funshion Online\Funshion\FunshionService
                Date: 11-1-2010 4:14 PM
                Size: 1,209,072 bytes

Files changed: 6
----------------
        c:\Program Files\Funshion Online\Funshion\Funshion.exe
                Old date: 11-1-2010 4:19 PM
                New date: 3-24-2011 10:21 AM
                Old size: 2,454,256 bytes
                New size: 4,430,240 bytes
        c:\Program Files\Funshion Online\Funshion\funshion.ini
                Old date: 3-24-2011 10:18 AM
                New date: 3-24-2011 10:21 AM
                Old size: 1,785 bytes
                New size: 1,786 bytes
        c:\Program Files\Funshion Online\Funshion\FunshionService.exe
                Old date: 11-1-2010 4:14 PM
                New date: 3-24-2011 10:21 AM
                Old size: 1,209,072 bytes
                New size: 5,712,839 bytes

--------------------------------------------------------------------------------
原来是这个病毒啊!类似于<金盾定制>病毒...

derrick_goi

360 kill

z2009

无法提供请求的URL

请求的对象位于URL：

http://bbs.kafan.cn/forum-attachment-aid
-mte2mduwmxxkywu2mgi5mhwxmzawotm1otayfdq
4nja0oq%3d%3d.html

检测到威胁：

对象感染病毒Backdoor.Win32.Banito.cnw
生成的消息： 11:03:05

hj5abc

to panda

fatezero

KIS

留侯

过大蜘蛛，已上报！