EasyFavoUpdate.exe

显示全部楼层 · 发表于 2011-4-28 15:53:36

AhnLab-V3	2011.04.28.01	2011.04.28	-
AntiVir	7.11.7.7	2011.04.25	-
Antiy-AVL	2.0.3.7	2011.04.28	-
Avast	4.8.1351.0	2011.04.27	-
Avast5	5.0.677.0	2011.04.27	-
AVG	10.0.0.1190	2011.04.28	-
BitDefender	7.2	2011.04.28	Trojan.Generic.KD.204024
CAT-QuickHeal	11.00	2011.04.28	-
ClamAV	0.97.0.0	2011.04.28	-
Commtouch	5.3.2.6	2011.04.28	-
Comodo	8504	2011.04.28	-
DrWeb	5.0.2.03300	2011.04.28	BackDoor.Ghost.155
eSafe	7.0.17.0	2011.04.26	-
eTrust-Vet	36.1.8295	2011.04.27	-
F-Prot	4.6.2.117	2011.04.28	-
F-Secure	9.0.16440.0	2011.04.28	Trojan.Generic.KD.204024
Fortinet	4.2.257.0	2011.04.28	-
GData	22	2011.04.28	Trojan.Generic.KD.204024
Ikarus	T3.1.1.103.0	2011.04.28	-
Jiangmin	13.0.900	2011.04.27	-
K7AntiVirus	9.98.4497	2011.04.27	-
Kaspersky	9.0.0.837	2011.04.27	-
McAfee	5.400.0.1158	2011.04.28	Artemis!7E56B4A4EB51
McAfee-GW-Edition	2010.1D	2011.04.28	Artemis!7E56B4A4EB51
Microsoft	1.6802	2011.04.28	-
NOD32	6076	2011.04.28	-
Norman	6.07.07	2011.04.28	-
Panda	10.0.3.5	2011.04.27	Suspicious file
PCTools	7.0.3.5	2011.04.28	-
Prevx	3.0	2011.04.28	-
Rising	23.55.02.06	2011.04.27	-
Sophos	4.64.0	2011.04.28	-
SUPERAntiSpyware	4.40.0.1006	2011.04.28	-
Symantec	20101.3.2.89	2011.04.28	-
TheHacker	6.7.0.1.184	2011.04.27	-
TrendMicro	9.200.0.1012	2011.04.28	-
TrendMicro-HouseCall	9.200.0.1012	2011.04.28	-
VBA32	3.12.16.0	2011.04.27	BScope.Trojan.Banker
VIPRE	9142	2011.04.28	-
ViRobot	2011.4.28.4434	2011.04.28	-
VirusBuster	13.6.324.0	2011.04.27	-

显示全部楼层 · 发表于 2011-4-28 15:56:44

to eset

http://samples.nod32.com.sg/inde ... 73da5da2935dfa7505f

显示全部楼层 · 发表于 2011-4-28 15:57:43

文件加了壳，大蜘蛛：
EasyFavoUpdate[1].exe packed by UPX
EasyFavoUpdate[1].exe found virus BackDoor.Ghost.155

显示全部楼层 · 发表于 2011-4-28 16:00:08

金山网盾和红伞报安全，

显示全部楼层 · 发表于 2011-4-28 16:04:09

to mmpc

显示全部楼层 · 发表于 2011-4-28 16:08:33

本帖最后由 hb1990521 于 2011-4-28 16:13 编辑

上报红伞：

已确定“EasyFavoUpdate[1].exe”文件是“MALWARE”。
我们的分析人员将这种威胁命名为“BDS/Ghost.C”。术语“BDS/”指的是后门服务器程序。后门服务器程序用于窥探、修改或删除数据。[size=1.2em]通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。

显示全部楼层 · 发表于 2011-4-28 16:30:44

360 SD Kill
金山毒霸 Kill

显示全部楼层 · 发表于 2011-4-28 16:45:29

to kis

显示全部楼层 · 发表于 2011-4-28 19:44:18

显示全部楼层 · 发表于 2011-4-28 19:56:33

本帖最后由 xwhmm 于 2011-4-28 19:57 编辑

难得的miss

[病毒样本] EasyFavoUpdate.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源