NOD32不报[VB1.rar]

zhuyifan2007

蜂巢云扫描、金山报，NOD32不报，求鉴定！
http://www.hivesoft.cn/scanpage.php?file_id=cafb237892c0d78779e7cc035a83c192

xwhmm

秒杀

wuyongliang

下载 下来 解压 说文件损坏

wuyongliang

下载不下来啊   都是下载失败  第一个

Hacker29cn

应该是病毒http://camas.comodo.com/cgi-bin/submit?file=58b8e8730983bff83ae0c6f6cbe60bcf165e42cdae32b42ac61fd3a722efab2b
• File Info

Name	Value
Size	2842341
MD5	12545f5e01f83befe9d96cb0d2519ee1
SHA1	0c797a0f27f33b0e12a252679b5523c4fcea46ff
SHA256	58b8e8730983bff83ae0c6f6cbe60bcf165e42cdae32b42ac61fd3a722efab2b
Process	Active

• Keys Created• Keys Changed• Keys Deleted• Values Created• Values Changed• Values Deleted• Directories Created

Name	Last Write Time	Creation Time	Last Access Time	Attr
C:\WINDOWS\system32\yytmp	2009.01.09 10:37:32.781	2009.01.09 10:37:31.718	2009.01.09 10:37:32.781	0x10

• Directories Changed• Directories Deleted• Files Created

Name	Size	Last Write Time	Creation Time	Last Access Time	Attr
C:\WINDOWS\system32\syys3.5.syw	30	2009.01.09 10:37:32.765	2009.01.09 10:37:32.765	2009.01.09 10:37:32.765	0x20
C:\WINDOWS\system32\yytmp\openinif.yws	2145732	2009.01.09 10:37:32.421	2009.01.09 10:37:32.343	2009.01.09 10:37:32.343	0x20
C:\WINDOWS\system32\yytmp\yyws3.51.tmp	2131817	2009.01.09 10:37:32.750	2009.01.09 10:37:32.250	2009.01.09 10:37:32.250	0x20
C:\WINDOWS\system32\yytmp\yyws3.5lk1.tmp	0	2009.01.09 10:37:32.750	2009.01.09 10:37:32.265	2009.01.09 10:37:32.265	0x20
C:\WINDOWS\system32\УСТжОДКй.exe	2842341	2009.01.09 10:37:27.250	2009.01.09 10:37:31.843	2009.01.09 10:37:31.843	0x20

• Files Changed• Files Deleted• Directories Hidden• Files Hidden• Drivers Loaded• Drivers Unloaded• Processes Created• Processes Terminated• Threads Created

PId	Process Name	TId	Start	Start Mem	Win32 Start	Win32 Start Mem
0x530	spoolsv.exe	0x6c0	0x7c810856	MEM_IMAGE	0x77e76bf0	MEM_IMAGE

• Modules Loaded• Windows Api Calls

PId	Image Name	Address	Function ( Parameters ) | Return Value
0x4ac	C:\TEST\sample.exe	0x4741bc	CopyFileA(lpExistingFileName: "C:\TEST\sample.exe", lpNewFileName: "C:\WINDOWS\system32\yytmp\ywsexetoal.tmp", bFailIfExists: 0x0)|0x1
0x4ac	C:\TEST\sample.exe	0x46bbd5	CopyFileA(lpExistingFileName: "C:\TEST\sample.exe", lpNewFileName: "C:\WINDOWS\system32\УСТжОДКй.exe", bFailIfExists: 0x0)|0x1
0x4ac	C:\TEST\sample.exe	0x4744f0	CopyFileA(lpExistingFileName: "C:\TEST\sample.exe", lpNewFileName: "C:\WINDOWS\system32\yytmp\sample.exe1", bFailIfExists: 0x0)|0x1

• DNS Queries• HTTP Queries• Verdict

Auto Analysis Verdict

Suspicious

• Description

Suspicious Actions Detected

Copies self to other locations

Creates files in windows system directory

gxczlzz

毒霸杀之

瓜皮猫

to  eset

aaaaoooo

360SD KILL

星晨

BitDefender
VB1\VB1.exe Trojan.Generic.4141908

黑猫、警长

卡巴斯基恶意程序
木马

木马

这种类型的行为所涵盖的删除，块，修改或复制数据，破坏计算机或网络的性能，但不能下确定的上述行为，任何机密的恶意程序。

此分类还包括“多功能”木马程序，即那些有能力进行一次若干行动能力，以证明在一个程序中几个木马行为。这意味着他们不能有任何无可争议的单一行为分类。

别名

木马。Win32的。疤痕。yll（ 卡巴斯基实验室 ）也称为：

• 马尔/通用A型（Sophos公司）
• Win32的：恶意软件的根（停住）
• 木马。Win32的。瘢痕（Ikarus）
• 风帆/疤痕。yll（查杀）
•