【信者】検出可否報告スレ5【禁止】

�@はじめに
各ウイルス対策ソフトの検出可否を独自に調査し報告するスレです。
IDが無いため検出結果を張る際はSSを必ず張ってください。
うｐろだはなるべく流れにくいところにしましょう。
特定のウイルス対策ソフトを擁護、非難する書き込みはやめましょう

前スレ
【信者】検出可否報告スレ4【禁止】
http://pc11.2ch.net/test/read.cgi/sec/1194611680/

�A報告用テンプレ
【検体サンプル】>>(検体URLのレス番号)
【ソフト名】
【結果】
【SS】http://

スクリーンショットの貼り付けは任意です。
専用アプロダ推奨↓
2ch@セキュリティ板画像アップローダー
ttp://www5.uploader.jp/home/tane/

�B議論や意見のまとめ

・圧縮ファイルと検出数
　exeの中身を検査数に入れるソフト、入れないソフトがあります。ご注意を。
・DOSウイルス禁止
　大昔のウイルスを集めてきても無意味なことがあります。
・パスなしZIPをパス有りLZH(またはRAR)で
　安全性と利便性のため、上記の手法を推奨します。
・淡々とやれ淡々と！
　淡々と貼り、淡々といきましょう。
・ブラクラ禁止
　ブラクラ等、想定しないものを無言で貼らないこと
・ここは検出力調査スレなんだから時間の経った報告は、同時点での検出結果比較の対象にならない
　んなこたーない。時間が経過したときにどれだけ対応数が増えているかも重要。
　という意見もあり。
・スレ違いでもめる(2スレ目以降)

新種・亜種ウイルスを発見した場合のサンプル提出先
(未検出の場合はとにかく提出しましょう)

シマンテック
Symantec Security Response USA 〔Upload a suspected infected file〕
ttps://submit.symantec.com/websubmit/retail.cgi

ウイルスバスター　
http://inet.trendmicro.co.jp/esolution/supform.asp
バスターユーザー以外は
;http://www.trendmicro.com/jp/security/virushunter.htm
http://subwiz.trendmicro.com/SubWiz/Wizard.asp?opgWizard=7

マカフィー　
http://www.nai.com/japan/security/contactavert.asp

ウイルスセキュリティ(K7Computing)　
http://k7computing.com/faq.htm

NOD32アンチウイルス　
http://www.eset.com/support/ans/9d.htm

V3ウイルスブロック　
http://info.ahnlab.com/customer/virus_call.html

ウイルスドクター　
http://www.virusdoctor.jp/virus/

Rising（ウイルスキラー）
http://up.rising.com.cn/webmail/uploadnew.htm

Dr.WEB　
http://drweb.jp/support/?virus_sample

ソフォス　
http://www.sophos.co.jp/support/queries/#sample

F-Secure　
http://www.f-secure.co.jp/support/samples/

kaspersky
http://www.kaspersky.co.jp/
一番下の「新しいウイルスをお知らせ下さい」

バイロボット(hauri)
http://www.haurijapan.com/support/vreport01.php

キングソフトアンチウィルス
http://www.kingsoft.jp/support/is/kentai.htm

BitDefender　
http://www.bitdefender.com/bd/site/contactus.php

AntiVir
ttp://www.avira.com/en/support/submit_suspicious_files.html

ewido(AVG;Anti ;Spyware)　
http://www.ewido.net/en/malware/

AVG　
http://www.grisoft.cz/doc/faq/jp/crp/0

avast!　
http://www.avast.com/jpn/technical_support.html

eTrust　
http://www.caj.co.jp/support/csp/free_policy/virus.htm

F-PROT;
http://www.f-prot.com/virusinfo/submission_form.html

esafe　
http://www.aladdin.com/home/csrt/vsubmit.asp

a2(a-squared)
http://www.emsisoft.jp/jp/support/submit/

Microsoft
ttp://www.microsoft.com/security/portal/submit.aspx

ウイルスセキュリティ(K7Computing)　http://k7computing.com/virus_issues.asp#3

ウイルスチェイサー　http://www.viruschaser.jp/support_aft.html#q28

AVG　 http://www.grisoft.cz/doc/51/jp/crp/0/num/486#faq_486

ttp://www5.uploader.jp/dl/tane/tane_uljp00210.zip.html
newyear2008

>>7
�d
カスペ7
2/2


detected: virus Email-Worm.Win32.Zhelatin.qa File: happy2008_1.exe
detected: virus Email-Worm.Win32.Zhelatin.qa File: happy2008_2.exe

>>7
AntiVir：TR/Crypt.XDR.Gen
AVGAM：Trojan horse Dropper.Generic.TOL

二つとも同じウイルス検出名だったのでまとめた。

>>7

http://www.virustotal.com/jp/analisis/38cc7d84a29801783a8ea08f0207408f

あ、すまん、fc /b したら同一バイナリだった。

>>991
>>7
AVGFree双方検出

http://dangerous.org/virus-archives/troy.zip

http://www.exbloog.com/7112886/000027.zip

http://softbank221094085047.bbtec.net/C:/Documents%20and%20Settings/%82%91%82%97/%83f%83X%83N%83g%83b%83v/Winny2b71/Winny2/Up/

休み中はゲームバカの一部が来るな

15はカマってちゃんぽいな

ここは鑑定スレではありません。malwareのみお願いします。
割れ厨やネトゲチート厨がここで鑑定させようとすることがありますが、スルーしてください。

>>14

http://www.virustotal.com/jp/analisis/6e9f770b55ab6590d97880dcd4e7da28

AntiVir - - HIDDENEXT/Worm.Gen
Authentium - - W32/Downloader.gen10
Avast - - Win32:Agent-IOV
AVG - - PSW.Generic5.RYR
BitDefender - - Dropped:Trojan.PWS.OnlineGames.NKN
ClamAV - - PUA.Packed.UPack-2
DrWeb - - Trojan.PWS.Gameff
Fortinet - - W32/OnLineGames.FCJ!tr.pws
F-Prot - - W32/Downloader.gen10
F-Secure - - Trojan-PSW.Win32.OnLineGames.fcj
Ikarus - - Trojan-Downloader.Win32.Zlob.and
Kaspersky - - Trojan-PSW.Win32.OnLineGames.fcj
McAfee - - PWS-FFantasy
Microsoft - - PWS:Win32/OnLineGames.CPD
NOD32v2 - - Win32/PSW.OnLineGames.FCJ
Norman - - W32/Zlob.ARJO.dropper
Panda - - Trj/Maran.DS
Rising - - Trojan.PSW.Win32.OnlineGames.fcj
Sophos - - Mal/Packer
Symantec - - Infostealer.Gampass
VBA32 - - Trojan-PSW.Win32.OnLineGames.fcj
VirusBuster - - Trojan.DR.OnLineGames.BVX
Webwasher-Gateway - - Virus.HIDDENEXT/Worm.Gen

Symantecはヒューリ検出を適用しているね

ttp://upp.sakura.ne.jp/src/upp13422.zip.html
0103

だから外部うｐろだなんか使うなよボケ

http://www5.uploader.jp/dl/tane/tane_uljp00211.zip.html
1199118469

>>23

http://www.virustotal.com/jp/analisis/797e7494e49b2ec9e5517ff78f644929

うぷろだは、>>1 を使おうな。

いつからそんなことになったんだ？
>>1はSS用の画像アップローダーだろ
何でか勝手にウイルスを貼り付ける奴が多いが

んじゃお前が適当なアップローダ用意しろ

そりゃ逆切れだろ
画像ロダにウイルスをあげることの正当化にはならん

画像「だけ」アップローダならimage/*以外蹴れよ

ロダの管理人に言え。

んじゃお前が適当なウイルスアップローダ用意しろ

ずっと>>1のを使ってたんだから、これで良いじゃん。

別にどこを使ってもいい
>>1を使おうな、とか下らないこと言わずに
要はアップロードできればいいだけの話

>何でか勝手にウイルスを貼り付ける奴が多いが
だの
>画像ロダにウイルスをあげることの正当化にはならん
だの下らないこと言わなきゃいいのに

事実ではあるけどな。
テンプレにあるロダを使わねばならない理由もないし。
テンプレに書いてあるのはスクリーンショットの話だし
一番下らないのは恐らく>>23のロダ上げに対し>>1のロダを使えと言った>>25だろう。
意味が分からない。

まー、ロダにこだわる必要はないな
上げたいところに上げればいい、確認さえ出来ればどこでもいい
そこを縛る必要はないだろ

http://webtron.org/up/img/251.zip

http://chowup.dip.jp/up2g/src/up2269.jpg

>>37
古すぎ。
そんなウイルスを検出できないベンダーがあるなら倒産すべき。

おおっ　パーフェクトだ
http://www.virustotal.com/analisis/a7c8a5f1955de8cc792625a166a05857

http://parentscards.com/
120690.zip pass:xyz

22/32
http://www.virustotal.com/analisis/9c98d7b202475925fff47c9fe77dc15c

>>39
ウイルスセキュ（ｒｙ

http://www5.uploader.jp/dl/tane/tane_uljp00218.zip.html
seven

>>44
McAfee

happy_2008.exe : W32/Nuwar@MM
あとはスルー


0.jsは無害だな
呼び出し先にはなんかあったのかもしれんが、もうサイトがないようだ

なんか怪しいので俺がスルー

>>44
キングソフト
download.php Win32.RiskWare.SpySheriff.r.52224
download.php=3factually=3d1&advid=3d Win32.RiskWare.SpySheriff.r.52224

他提出

>>44
AVG free
happy 2008.exe 検出

他提出済み

ttp://www5.uploader.jp/dl/tane/tane_uljp00219.zip.html
Malware-Pack20

>>49
キングソフト
全スルー
提出済みです

>>49
AVG Free
p+.exe
WM.gif
Album_Fotos.exe
提出
他検出

>>49
ウイルスバスター2008
Possible_Mlwr-7　crss.exe
TROJ_DLOADER.XFZ　Accounts.exe

他送ります。

ttp://www9.axfc.net/uploader/9/so/P_31787.zip.html
vipqiv

>>49乙
Norton Internet Security 2008
1/12
\a\accounts.exe をDownloader として検出
反応の無かったのは贈りました

>>49
ESS

2008/01/06 17:52:19 8\crss.exe Win32/TrojanDropper.Delf.NFKの亜種
2008/01/06 17:52:17 7\TorpedoWebVIVO.com.exe 新種・未知のNewHeur_PEである可能性 ウイルス
2008/01/06 17:52:17 6\b+.exe Win32/Nuwarの亜種である可能性
2008/01/06 17:52:16 5\p+.exe Win32/Nuwarの亜種である可能性
他はスルー

>>49
ウイルスキラー2007 19.56.42
3\vips.com>>aspr.ske.2.x
Trojan.DL.Win32.Banload.fai
7\torpedowebvivo.com.exe>>upx_c
Trojan.DL.Win32.Banload.elr
b\systemin.scr
Trojan.PSW.Win32.Lineage.n

>>44
カスペ7
not-a-virus:FraudTool.Win32.SpySheriff.r download.php
not-a-virus:FraudTool.Win32.SpySheriff.r download.php=3factually=3d1&advid=3d
Email-Worm.Win32.Zhelatin.qb                happy_2008.exe
not-a-virus:FraudTool.Win32.MalwareWipe.q mb_install.exe//data0007
not-a-virus:FraudTool.Win32.MalwareWipe.q vh_setup.exe//data0006


他提出

http://71.139.23.65/ecard.exe

>>49　乙
カスペ7
Heur.Downloader (亜種) 　　TorpedoWebVIVO.com.exe　　　　　
Trojan-Downloader.Win32.Delf.drs 　　systemin.scr//data.rar/maikmr.exe

他提出

http://www5.uploader.jp/dl/tane/tane_uljp00220.zip.html
3

↑インチキセキュリティソフト

>>60
AVGアンチマルウェア、AntiVir
両方スルー

>>49

カスペ7
ヒューリスティック検知のみ提出でカスペからの返事。（59とは別人）

Hello,

TorpedoWebVIVO.com.exe_ - Trojan-Downloader.Win32.Banload.gck

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Andrei Molyakov
Virus analyst, Kaspersky Lab.
e-mail: [email protected]
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

>>60
キングソフト
両方スルー
提出済み

私は59のほうです。ややこしくして申し訳ない。

>>63　乙

さっき一個書き忘れたが>>49のやつもう2つ検知してた。
Backdoor.Win32.Kbot.be 　　　　6\b+.exe
Trojan.Win32.Inject.qk   　    　9\ragna.exe
すまん。

>>60
カスペ7　スルー
送る

もうご存じかもしれないが
virustotalはIEとFirefoxしか対応してないそうだ
直接問い合わせて聞いたので皆様にもご報告

え? プラグインやActiveXコントロールならともかく
ファイルをpostするだけならブラウザあまり関係なくね?
よっぽど実装がヘボなブラウザはだめかもしれんが
とりあえずSafari3Beta(Windows)ですら結果まで見られたよ。

ちなみに、もうご存じかもしれないが、VirusTotalの「Do not distribute the samples」（AVベンダーに検体を配るな！）のオプションは1/3で廃止。

理由はつらつらと英文で書いてある。
http://blog.hispasec.com/virustotal/28

>>66
マジで意味の分からん報告だな、対応じゃなくてサポートじゃねえのかよ
ずっとOrepaで使えてたし今も使えてる

>>67>>69　Safariマック版でuploadの後動かなくなるんだよね。
だから対応してほしいとメールしたら一応返事が来たと。

そりゃ特別なことはしていない(=動かないブラウザがクソ)のに
「○○で動かないんだけど対応してよ」なんて言われたら
「んなもん知るかIEとFxしか確認してねーよ」ってなるんじゃね?

別に本体あげてもいいよ。

ちゃんとパス付きで二重圧縮してアップロードしてくれるならば無問題です。
パスはお任せしますがすべて同じだとまずいので適当にお願いします。

Rootkit検出テスト結果

　　　　　　　　　　　　　　　（MAX 8）
Rootkit Unhooker 3.7.300　　　　7.5
GMER 1.0.13　　　　　　　　　　　 7
Kaspersky Anti-Virus 7.0　　　　6.5
Avira Rootkit Detection 1.0　　 .6.5
AVG Anti-Rootkit 1.1　　　　　　.5.5
Panda AntiRootkit 1.08　　　　　.5.5
Sophos Anti-Rootkit 1.3.1　　　 5.5
Dr.Web 4.44　　　　　　　　　　　　5
TrendMicro RootkitBuster 1.6　.5
Symantec Anti-Virus 2008　　 .4.5
F-Secure Anti-Virus 2008　　　4
McAfee Rootkit Detective 1.1　3.5
BitDefender Antivirus 2008　　 3
McAfee VirusScan Plus 2008　.1.5
Eset Nod32 Anti-Virus 3.0　　　1
Trend Micro Antivirus plus　　　1
　Antispyware 2008

ttp://www.anti-malware.ru/index.phtml?part=tests&test=antirootkits1

これはrootkitをシステムに感染させたあとに検出できるかどうかのテストだな
たとえばカスペはシグネチャで対応しているRootkit.Win32.Podnuha.aを検出できていない。
テストに使われたrootkitはITWから選ばれたものだから感染前なら殆どのベンダーで検出できるはずだが
実際に感染してしまうとこの結果
この手のテストはほとんど見かけないからおおいに参考になる

RootkitUnhookerの作者EP_X0FFはMSのセキュリティーチームに参加したから
RKUは事実上開発終了　3.7.300.509が最終バージョンだったと思う

去年の終わりにMBRrootkitが実際に流通し始めたそうだ
GMERは検出に成功したらしいけど駆除は回復コンソールからfixmbrしかないらしい
しかしfixmbrでも駆除できないという報告もある
BLUE PILLが現実の脅威になりつつある
http://forum.sysinternals.com/forum_posts.asp?TID=13179
http://www2.gmer.net/mbr/
http://www.prevx.com/blog/75/Master-Boot-Record-Rootkit-is-here-and-ITW.html


検体さがしてるがいまだみつからない

> これはrootkitをシステムに感染させたあとに検出できるかどうかのテストだな
有名なAV程狙われるから成績が悪くなるテスト?
感染後のリカバリーは専用ツール出してるケースも多いな。

>>74
自分もrootkitのは初めて見た
どっちにしろ
感染までしちゃうとキツイわな

rootkitはどんな悪さするの？
決まってないかな

rootkit自身は無害

>>78thx

なんだ、それじゃNODやマカフィーでも問題ないんだな

>>80
有名ソフトだから狙われて成績が悪かっだけだW

ああ、これからも狙われ続けるからずっと成績が悪いだろうな
でも気にすんな、成績が悪くて当然なんだから

そう思えば寝つきもいいしな

ノートンやカスペをターゲットとするウイルスの方が圧倒的に多いけどなw

RealPlayerの脆弱性以下略で見つけたもの
ttp://www5.uploader.jp/dl/tane/tane_uljp00221.zip.html
fuckreal
3つとも同じもの(オリジナルはUPX。1と2は解凍したもの)。

↓犠牲者
www.google.co.jp/search?q=%22uc8010.com%22

>>85
キングソフト
スルー
提出しました

ttp://rapidshare.com/files/81558680/mayukieVol_1.zip
ttp://rapidshare.com/files/81559186/mayukieVol_2.zip
ttp://rapidshare.com/fies/81560403/mayukieVol_3.zip
pass:chinese@2ch

なんか鑑定目的っぽいのでスルー

>>88
find2chで本文検索してみたらたくさん出てきました
鑑定目的ですね
http://sakura01.bbspink.com/test/read.cgi/ascii/1199029069/916

>>85
McAfeeスルーヽ(`Д´)ﾉ

>>85
ウイルスバスター2008
スルー、検体提供済み。

>>85
カスペ7
Trojan-Downloader.Win32.Agent.hcl

http://www.virustotal.com/analisis/fd2563a402265fccf2e8b6e9f580f424

>>85
AVGケンタイテイシュツズミ

ちょw Microsoft

AVG次のアップで対応予定

つぎのをくれー

MBR　rootkit
http://www.virustotal.com/analisis/10644e7c35107aedc3bafb0f46f5cfea

Mcafeeには提出済み
近いうちに対応するとのこと

Rising（´・ω・） ｶﾜｲｿｽ

ttp://www5.uploader.jp/dl/tane/tane_uljp00223.zip.html
Malware-Pack21

>>99
キラー19.57.31
5\down.exe
Worm.Win32.Autorun.itw

>>99
キング提出しました

>>99AVGfree
今Macからなので
確かめずに全部送りました

>>99
ESS
2008/01/10 19:09:54 tane_uljp00223\malware21\9\visualizacao.exe 新種・未知のNewHeur_PEである可能性 ウイルス
2008/01/10 19:04:57 tane_uljp00223\malware21\8\fotomensagem.exe Win32/TrojanDownloader.Banload.BDAの亜種である可能性 トロイの木馬
2008/01/10 19:04:56 tane_uljp00223\malware21\6\bird.exe Win32/Delf.NDFの亜種である可能性 ワーム
2008/01/10 19:04:55 tane_uljp00223\malware21\5\down.exe Win32/Delf.NDF ワーム
2008/01/10 19:04:54 tane_uljp00223\malware21\4\gmsex.exe Win32/Genetikの亜種である可能性 トロイの木馬

おまいらどこからわいてきたw

>>99　乙
カスペ7
Trojan.Win32.Inject.qt　　　1\ro.exe
Trojan-PSW.Win32.OnLineGames.nkv　　　
4\gmsex.exe//PE_Patch.PECompact//PecBundle//PECompact//PE_Patch.MaskPE
Heur.Worm.Generic 5\down.exe
Heur.Worm.Generic 6\bird.exe//PE_Patch.MaskPE
Heur.Downloader (亜種) 8\fotomensagem.exe//PE_Patch//TeLock
Heur.Downloader (亜種) 9\visualizacao.zip/visualizacao.exe//UPack
Heur.Downloader (亜種) a\gerador.zip/gerador.exe//UPack

ほとんどヒューリスティック

>>99乙
Norton Internet Security 2008
2/12
/7/ をDownloaderとして検出
/8/ をDownloaderとして検出
反応の無かったのは贈りました

>>99 AVGで対応完了

>>99-104
ﾜﾛﾀ

bird.exed - Worm.Win32.AutoRun.bqp,
down.exed - Worm.Win32.AutoRun.bqo,
fotomensagem.exed - Trojan-Downloader.Win32.Banload.gfd,
fr.htmd - Trojan-Downloader.JS.Agent.avn,
gerador.exed - Trojan-Downloader.Win32.Banload.gfc,
IENoRun.htmd - Trojan-Downloader.JS.Psyme.xu,
visualizacao.exed - Trojan-Downloader.Win32.Banload.gfb,
Visualizar.exed - Trojan-Downloader.Win32.Delf.dub

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

GetSt.exed

No malicious code was found in this file.

java.exed

This file is corrupted.

>>106
ノートンのヒューリスティックって効かないのかな？orz

>>99
ウイルスバスター2008
以下の検出したものは全てPossible_Mlwr-7

Visualizar.exe
visualizacao.exe

上記のものも合わせて検体提出します

>>85
McAfee今日のアップデートで対応
Downloader-BGX

>>101
お前検出結果ぐらい張れよ
ro.exe Win32.Troj.Inject.qk.39936 処理成功（操作：削除）
gmsex.exe Packes.MaskPE.a 処理成功（操作：削除）
down.exe Worm.Autorun.76473 処理成功（操作：削除）
bird.exe Packes.MaskPE.a 処理成功（操作：削除）

>>112
>>97も対応したようだな
StealthMBR

とろいの木馬4台目スレッドからきました。書き方がよくわかりませんが、

「ファイル名」　C\WINDOWS\system32\hgggh.dll
「マルウェアの名前」　Win32:TratBHO［Trj］
「マルウェアのタイトル」　トロイの木馬
「使用しているアンチウィルスソフト」　avast! Antivirus

Win32:TratBHO［Trj］にアバストが反応し警告音がなったので、チェストへ移動させたが、
その後もファイル名を変えて何回も復元されアバスト反応→チェストへ移動を何回も繰り返した。

Win32:TratBHO［Trj］のBHOは、browser helper objectのことだとわかったので、
IEのツール→アドオンの管理で確認したところ、hgggh.dllというファイル名のトロイの木馬を見つけた。
これが有効になっていたので、無効にした。

IEにインストールされているBHOを表示・削除するソフトウェアとして、Spybot S&Dというソフトが紹介されていたので、
これを用いて、ぁゃιぃものを削除した、

これで多分解決したと思われます、アバスト反応しなくなりますた。

［スクリーンショット］
ttp://www5.uploader.jp/user/tane/images/tane_uljp00224.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00225.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00226.jpg
ttp://www5.uploader.jp/user/tane/images/tane_uljp00227.jpg

でけーよ
なにがなんだかわけわかーめ

>>116
うん、でかすぎるよね、あげた自分も、よくわからないや
すんませ

vundoに感染してるよ。
avastとspybotだと駆除無理だからこれやってみ↓
http://www.higaitaisaku.com/vundofix.html

http://205.209.140.213:8080/ff11/xfish.rar

>>119
http://www.virustotal.com/analisis/959c8624cb55501e1d6485ea4205670e
Result: 13/32 (40.62%)

最近NODが良くなってるみたいだな。
ヒューリスティックでもよく検出してるし。
NOD復活傾向？

zlob系は駄目だな

凋落街道まっしぐらかなと思ったら急によく検出するようになったりかつては優秀だったソフトが今は駄目になったり昔はしょぼかったのに今は急成長したりとこの業界目まぐるしく変わるな。
NODに関してはこれまでのだめぽぶりが凄まじかったら評価するのはまだまだ先だな、それに検体提出しても対応はかなり遅いし。

ハードもソフトもサイクルの速い業界だから
定評なんてのは一時的なものだな

そう考えるとカスペはすごいな。
あの検出率と新種の対応の早さが昔から健在だし。
AntiVirも大躍進してから3年目になるからAviraの定評も確立しつつあるか？
AVGはどうなるかな？

BitDefenderはほんとどうしたんだろ？MSスレによるとBitDefenderのスタッフはMSにだいぶ引き抜かれたらしい。
それが本当ならMS氏ね。

>>118
spybotから削除できたみたいです。
Spybot S&Dの「モード」→「高度なモード」に変更してから、ツール→BHOブラウザヘルパーオブジェクトをクリック、
問題となっていた、hgggh.dllがあったので、これを削除しました。

IEのツール→アドオンの管理、で確認したところ完全に消えてました。

kasperskyというオンラインスキャンを試してみたところ、ウィルス検知・感染なしとのことでした。
とりあえずこれで多分安心、どうもありがとぅございますた( ・ω・)∩。

http://www5.uploader.jp/dl/tane/tane_uljp00228.zip.html
fakebuster
http://www.virustotal.com/analisis/62d8d778a8397f8e2d8539de7469ef7d

Fake RootkitBuster Busted!
http://blog.trendmicro.com/fake-rootkitbuster-busted/

>>127
キングソフトスルー
本家に提出済み

>>127
ウイルスバスター2008
スルーしたので検体提出

ん？
バスターは検出するはずだが？
http://scanner.virus.org/scan/z7NQSzahN/9daaf02f8e9b3c33ceaf670779e45d807a4603f9

>>130
パターンファイル492なら検出するみたいだが、現時点で491なので検出してないみたい。
アップデート待ちってとこか。

>>127
Risingに送った

>>127
McAfee提出しますた

カスペやAntiVirがスルーして（AntiVirは土日更新ないという影響があるけど）ノートンやバスターが検出ってかなり珍しいパターンだな。

>>127
> Dear Customer,
>
> Thank you for submitting the sample to us. Our analysis shows that it is malicious. We have developed a pattern to catch it and will include detection in the next regular update.
>
> The samples you submitted will be detected as Adware/Brandurl
>
> Best Regards,
> AV Lab - yjyang
>
> To submit a suspicious file to Fortinet:
> ttp://www.fortinet.com/FortiGuardCenter/virus_scanner.html

今VirustotalとVirus.orgの両方で>>127をスキャンしてみたけど相変わらずカスペ系はスルー。
検体提出してないのかはわからないけどカスペにしたら珍しいな・・・

>>127
avast送った

>>127

カスペ
今北産業。

（もう提出した奴もいるかもしれないが、）今検体提出しました。

また、今後検体提出した奴はその都度報告よろしこ。（重複すると迷惑なので）

>>127
カスペからの返事

Hello.
No malicious software was found in the attached file.
-----------------
Regards, Vladimir Lebedev
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: [email protected]
http://www.kaspersky.com http://www.viruslist.com


Fortinetとの間に見解の相違があるな。

となると>>127は無害？
AVGもヒューリスティック検出だし。

一応、もう一度念のため、>>135をはって、カスペに聞いてみるよ。
Fortinetは有害だといっていますが・・・って。

アドウェアっぽいから、セキュリティ・ポリシーの違いかと。

本物のRKBだと思った人は
偽の登録画面から本当のメアド入力してしまうかもしれない
それが1038番UDP開いて送られてスパム業者の手に渡るってところか
http://www.trendmicro.com/vinfo/images/blog/Screen2.gif

セキュリティポリシーの違いだろう
symantecは　 Info（情報)stealer（泥棒)で検出してるし

FILE
------------------------------------------------------------------------
Spy-Buster.exe
------------------------------------------------------------------------
The Windows PE (I386,EXE) file "Spy-Buster.exe" has been determined to
be malicious. Our researchers have analyzed the file and confirmed the
result.

Aliases reported by other AV products are listed here:
(Infostealer)

CA products address this malware as follows:
--------------------------------------------
CA Anti-Virus
We will inform you by email ASAP when we have a signature update
available providing detection.

CAも黒判定か
CAの返事ははじめてみたな

>>127書き添えたらいいんじゃないかなあ
unlicensed engine usageに、suspicious email collection で十分アウトかと
エンジンには確かにTMの署名がされてるけど、本体は署名なし。そんなことってない

捨てアド作って登録してやった。予想通りの結果になるかな

>>127
AntiVir検出

AntiVir 7.6.0.46 2008.01.14 TR/Fakebuster.A

FortinetもAdwareとして検出
Fortinet 3.14.0.0 2008.01.14 Adware/Brandurl

http://www5.uploader.jp/dl/tane/tane_uljp00229.zip.html
P:123

>>148
乙！
KING提出しました

検出報告スレなのに、格ベンダー提出スレと勘違いしてる馬鹿がいる

>>150
お前馬鹿か？
検出しないから報告するんだろｗ

ちょい訂正。
×報告
○提出

>>148
乙
NODスルーしたので提出しました

>>148
ESETに提出しといた

>>148
AVG提出済み

>>148
http://www.virustotal.com/analisis/acc53ebd1aa2b0df49a61f4568031bd6
Result: 8/32 (25.00%)

ひっかけくさいな

>>148
McAfeeおくった

パッカー臭

Ikarusだからひっかけのひっかけ臭

>>148
ファイルぶっ壊れてるってよ。
Kaspersky「This file is corrupted.」
Dr.WEB「Your request has been analyzed. It was corrupted file.」

>>161
ヒント：拡張子

Fortinetは黒判定

Thank for for submitting the sample to us. We have analysed it and developed a detection pattern for it. Starting with our next regular update, the file AV137.exe will be detected as W32/Delf.AMJ!tr.

Best regards,
AV lab - Sorin

To submit a suspicious file to Fortinet:
http://www.fortinet.com/FortiGuardCenter/virus_scanner.html

>>162
もちろんexeにしたさ。
PackerはPECompact2だが破損してるんだろう。

フォーティすごいお　ＳＵＧＥＥＥＥ！！！

Fortinetもレスポンス早いのね

MD5: 0x25437CFDCDE0E34513AD127D5301E340

Analysis of the file resources indicate the following possible country of origin:

Japan

作った人は手を上げてください。

>>161>>164
heuristicだったので送ったAviraも壊れてるときた。。。
＞　AV137.exe DAMAGED FILE (UNKNOWN)

んで同じもの送ったAVGから返事。
＞　Dear Sir/Madam,
＞　
＞　Thank you for your email.
＞　
＞　Please let us inform you that we analyzed the file you have sent us.
＞　The file is really including a harmful code.
＞　It is detected by AVG now. In case your AVG doesn't detect the file,
＞　please update it.
＞　
＞　Thank you for your cooperation. We highly appreciate it.
＞　
＞　Answers to the most common questions can be found here as well:
＞　http://www.avg.com/faq/
＞　
＞　 Best regards,
＞　
＞　 Valerie Dubnova
＞　 AVG Technical Support

ひょっとしてメールサービスのウイルスチェックに引っ掛かったのか？

>>168
AVGとAntiVir併用してるの？

>>169
んにゃ、AntiVirはもののついでに送ってみた。

英語はあまり読めないけどAVGからの返事読むとAVGは白判定？
ESETの返事はいつくるのやら・・・

>>170つづき
HEUR/Cryptedがどんなものかと調べたらこうだったので。
http://www.avira.com/jp/threats/section/fulldetails/id_vir/2704/heur_crypted.html

IMP Self Extract Archiver

ImpSfx.exeをPECompact 2.80 beta 1 Student versionでパッキングしたもの
であってる？>>148

カスペはまだスルー、AntiVirもグレー判定（ヒューリスティック）
明日になってカスペとAVGとAntiVirがどう反応するかで変わるかも。

いまでもAVG検出できないな

アンパッカの最中に引っかかって止まってる感じなんだよな…ちゃんとみてないけど
スタブに任せずに、鶴で本体取り出したら、なんか書いてあるのかな

http://scanner.virus.org/scan/7aQJCumVn/62d6eafc6913db44385e7cbd6dd0b46c3816ca46
こっちではavast!だけが検出してる。
ヒューリスティック検出はクリーン扱いのようだ。

しかしpackerはすごいな
圧縮したらまともな検出できるところがなくなったｗ

例
圧縮前
http://www.virustotal.com/analisis/3d596e7ef4c2a8945de1cbb4a1d0e357
圧縮後
http://www.virustotal.com/analisis/e31d9d31c97efe64e1e7d61c628029bf

圧縮前はスルーで圧縮後に検出のPandaてｗ

>>148
ウイルスバスタースルー
一応ダメ元で検体は出してみた。

PandaはPacekerに過剰反応してるってどっかにあったな

>>179
全部検知する検体で比較しないとわからんな。

カスペ、AVG、AntiVir、あとはフォーティネットは返事や対応早くていいね。
ノートンやバスターの対応は遅いのは当然としてESETの対応速度はどれくらいなんだろう？orz
ESSのファイル提出は楽で良いけどいつ対応してくれるか・・・

ほんじゃ>>37を

圧縮前
http://www.virustotal.com/analisis/a7c8a5f1955de8cc792625a166a05857
圧縮後
http://www.virustotal.com/analisis/bc4b0355f6a252867aecca4f2f7ebacc

圧縮前と後で同じ脅威名で検出できたのは

DrWeb
F-Secure
Kaspersky
NOD32v2
Panda
VBA32

これらはアンパッキングできてると考えられる
使用したpackerはPECompact 2.80 beta 1 Student version

>>185
乙

無難な結果になったようだ

で、>>148はナニ？

>>126
hgggh.dllおれも感染しているもようorz
Avastで1時間置きにファイル名を変えたdllがsystem32に出現してtratBHOを検知。
たぶん元はPSP用の動画変換ツールだったと思う。
SpyBotでBHOの削除を試みたがGUI上では一見削除されたようでも再表示で復活。
IEのアドオンからは消えず・・・
>>126さんと対処方法が違うんでしょうか・・・？

ttp://www.itmedia.co.jp/enterprise/articles/0801/15/news104.html
初のMac向け偽セキュリティソフトが登場

>>189
ttp://macsweeper.com/index.php
ここだね。
とりあえずVirustotalでスキャンしてみたけど、どこも検出しないね。
まあMac向けだからこのまま廃れそうだけどw

Macで見てる人もいるからリンクにしないほうがいいよ h抜きにはなってるけど

あれ　俺は違うところで見つけたぞ
いろんなサイトに仕掛けられてんのかな

love storm どこもつながらないな
nodとbitは対応したらすいが

>>191
俺はマカーだがこんなの踏まねえよw
つーか、こんなの引っかかるような奴は素人ドザ野郎だけw

>>127
Risingより
   1.文件名：Spy-Buster.exe
   不是病毒

fakebusterは白判定するところが結構あるな
白ではないんだがね

MS
20080113_004205716_0_Spy_Buster.exe | Clean

Windowsに関係ないウイルスは全然興味ない。
Mac用を取り扱っていないベンダーも多いし、検出しても無意味だから、あくまでWindowsに感染するかどうかの判断基準だと思われ。
他のマイナーなプラットフォームも入れたらきりがない。

ただこれからマカを狙うウイルスが増えたら林檎涙目だろうな。
セキュリティソフトが充実してないし。

ノートン先生(笑)がいるじゃないですか。

MSがマカ用にウイルス作らせるようにウイルス作成者と組んでたりしてｗ

それをやってもwindowsは安全って訳じゃないしなあ
VISTAは安全ですって言うならともかく

ttp://internet.watch.impress.co.jp/cda/news/2008/01/17/18143.html
Mac版の偽セキュリティソフト、警告したF-Secureに対し“開発者”が釈明

フィンランドのF-Secureは16日、Mac版の偽セキュリティソフトとして警告した
「MacSweeper」について、開発元を名乗る人物からのコメントがあったことを
公式ブログで伝えた。

このブログの記事に対して、MacSweeperの開発者を名乗る人物からのコメントが
寄せられた。コメントでは、開発者は良いソフトウェアを作成しようとしており、
MacSweeperにはいかなるウイルスやスパイウェアなども存在していないと説明。
ただし、指摘されたようなマーケティング手法を強制する販売パートナーを利用して
いることが問題であり、こうしたパートナーの下を去りたいと考えているとしている。

F-Secureでは、ブログの読者に対してMacSweeperに実際に接した際の感想を
求めたいとしているほか、MacSweeperの問題点を指摘する動画もYouTubeに
アップロードし、紹介している。

ttp://www.virustotal.com/analisis/ecd38013f633a5d31ed65ee438c76235
Ikarus T3.1.1.20 2008.01.17 MAC.Rogue.MacSweeper.mbo
McAfee 5210 2008.01.17 potentially unwanted program OSX/MacSweeper
Sophos 4.24.0 2008.01.17 MacSweeper
Symantec 10 2008.01.17 OSX.Macsweeper

ぐぐった。
ソフォス
ttp://www.sophos.com/security/analyses/macsweeper.html
マカフィー
ttp://www.mcafee.com/japan/security/virM.asp?v=OSX/MacSweeper
シマンテック
ttp://www.symantec.com/business/security_response/writeup.jsp?docid=2008-011613-5206-99

>>37をUPX圧縮

圧縮前
http://www.virustotal.com/analisis/a7c8a5f1955de8cc792625a166a05857
圧縮後
http://www.virustotal.com/analisis/08e5cb54ea92268ce7ba0032bb0e1024

圧縮前と後で同じ脅威名で検出できたのは

AhnLab-V3
Authentium
Avast
AVG
DrWeb
Ewido
Fortinet
F-Prot
F-Secure
Kaspersky
McAfee
Microsoft
NOD32v2
Panda
Symantec
VBA32
VirusBuster

AntiVirってUPX圧縮に弱いんだな。
それでもAntiVirは検出率が高いからいいけどBitDefenderは本当にどうしようもない。

弱いっつっても展開しなくちゃ実行できないからな
その時に検出できれば十分

UPXは元々そんなにプロテクタとしての設計思想はない
その上展開部分に関しては、完全にオープンソース
にもかかわらず、UPXでパックして撒いてるマルウェア多いから、
UPXベースに、ちょっとコンプレッサひねってるようなのはやや仕方ないとして、
標準のを展開できないってのはどうかと

んで、AntiVirはサポートしてるような気もするが、なんでだ？ｗ
本当に様子がおかしければ、(Aviraに)通報モノじゃまいか

> 弱いっつっても展開しなくちゃ実行できないからな
> その時に検出できれば十分
その段階だと制御権はウィルス側なので検知は不可能。
制御権が移る前に検出しないと防御できないから展開前に検知する必要がある。

また臭い捏造厨の登場か

不都合だとねつ造?

tratBHOやっと削除できた〜
winlogon.exe と explorer.exe
に\WINDOWS\system32\*******.dll
が感染しているからセーフモードでWindows(XP)を立ち上げ、
ProcessExplorerで両プロセス内の該当するスレッドを停止。
HijackThisで*******.dllの呼び出しキーを削除する。
SpyBotでBHOを削除する。
*******.dllをコマンドプロンプトで削除。
この状態だとシャットダウンできないので強制OFF。

ttp://www5.uploader.jp/dl/tane/tane_uljp00230.zip.html
Malware-Pack22

>>211
ここまでくると、外付けブートで復旧したほうがはるかに楽そうだの
スレチ気味だがとりあえず乙

>外付けブートで
例えば感染したHDDを外付けUSBケースに入れて
他のPCからsystem32内のdllを削除できるんですか？

>>212
ウイルスバスター2008
3\install_1522_MHw1fGZmfHx8fHx8_.exe: TROJ_RENOS.NDA
b\1.exe: TSPY_ONLINEG.DET
5\webinst.cab: TROJ_RENOS.NDA(webinst.dll)
残りは送信済み

>>208
アホか
だったら既存のウイルスをUPXで圧縮したら全部感染するだろが
低脳は喋るな

圧縮はあくまで圧縮だからなぁ
制御権まで移るなんてことはねえ

っつ〜かコピペ捏造ゆとりNOD厨はここでオナニーこいてないで検出報告だけしろ。
スレ汚すなｳﾞｫｹ

>>212
Macからなので全部送りました
AVG

>>212
キングとK7、NODには送ってやった
なんかやたらとNODの検査が遅かった

>既存のウイルスをUPXで圧縮したら全部感染

これ過去にNOD32が現実にやっちゃったんだよな･･･

> だったら既存のウイルスをUPXで圧縮したら全部感染するだろが
実際に感染する

>>212
ウイルスキラー19.58.41
3\install_1522_MHw1fGZmfHx8fHx8_.exe
Trojan.DL.Win32.Mnless.rh
4\yahoocards.com>>pklite32v1.1
Trojan.DL.Win32.Banload.ett
6\www.activex_plugin.com.br.cmd>>pklite32v1.1
Trojan.DL.Agent.bsw

AntivirがUPX対応してないはずがない…

…と思って再検したら、ホント反応しないな

ここの過去スレに、UPXかけても反応するっぽいカキコがあったから、
何かが氏んでるってことか

ありえんな、俺のinstallationが腐ってるのか？
Aviraスレで聞いてくるわ…。

> >既存のウイルスをUPXで圧縮したら全部感染
> これ過去にNOD32が現実にやっちゃったんだよな･･･
AMON(常駐監視)が未対応でオンデマンドスキャナは対応済みという変な状況だったよな。
見事に感染し騒ぎとなった、今でこそ昔話で済ませられるが大きな穴だったのは確かだ。

UPXなんかソース公開されてる上に可逆Packerなんだから
エンジン側で解凍ルーチンを実装し、パターンは解凍後のプログラムに対して作るべき。
ただUPX3.0で追加された形式(--lzma)は未対応なのがある。

あとPackerについては疑わしきは罰するか、誤検知を回避するかで
各社ポリシーが分かれるところでもある。
たとえばSophosやPandaはほとんど蹴る。AntiVirもある程度は蹴る。
メモ帳を固めただけで検知する話は前スレあたりで出ていたと思う。

ひょっとしてそれ(LZMA)だと思って、v1.25でパックしたのも置いてみてるんだが、
まだだめだなあ > AntiVir
ちなみに、元ネタは、>>37 もちろん、UPX前のは、ちゃんと検知してる

AntiVirの検出エンジｊン(avewin,avpack)には、
UPXって文字列がそこここにあって、やっぱ実装はされてるはずなのよ
検出しないのは、何かのエンバグか、機能制限か、俺の環境が腐ってるってこと
…それだとvirustotalの環境も腐ってるってことになってしまうが あっちも検出しないからね

もうちょいAntiVirスレで付き合ってもらってる

たとえUPXでもバージョンや派生によってアンパック方法が違ってて対応できてないだけでは？

ファイル名 MD5-サイズ。

kaoruhime.master EB7DCAC8BD3AF4DD7A63779AB34E23B1-69632
kaoruhime.UPX094.bin AD702EAF7D33EB72B63B2C3500B30CFE-38400
kaoruhime.UPX100.bin 84178A288B417364977672D55537CA29-38400
kaoruhime.UPX125.bin 22A48C1DF08588CB32B0210D4CD532D8-37888
kaoruhime.UPX203.bin CDF7C9ABA4FE5E3B5F0B618B8EB3E0A0-37888
kaoruhime.UPX302.bin 89247DD07B0A677817BE18E43667D502-38400

たしかに、ちょっとずつ違うけど、UPXのやつ全滅ってのは不自然かのう
kaoruhime.masterはもちろん検出

>>37をUPX2.90 で圧縮
Virus.Orgでスキャン

圧縮前
http://scanner.virus.org/scan/qVBvjwiDA/979c01877e79c811926fe94f475fd95581a5d151
圧縮後
http://scanner.virus.org/scan/3lpTp1Ep7/22773ab0ade48158f1340bc5a59fcbd4d4f56bf2


virustotalに参加してないベンダーで圧縮前と圧縮後に同じ脅威命で検出できたのは

CPSecure

進捗。localpcでは、.exeに直してはじめて、HEUR/Crypted.Eになった
さっきから設定見直してるんだけどなあ。
否それにしても、UPXサポートあるはずなのに、検出名違うのは納得いかない

> UPXサポートあるはずなのに
状況を見る限り対応してないのでは?

対応してる「はず」ってだけならバスターもそうなんだよな。
>>230 の結果ではダメな上にコケまくってるけど。
ttp://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2061483
もっともバスターに関してはフィリピンでUPXを解凍せずに
パターン作ってる奴がいる模様(個人差あり)。

> 圧縮はあくまで圧縮だからなぁ
> 制御権まで移るなんてことはねえ
そんなに自信があるなら>37をUPX圧縮して実際に動かしてみろよ
感染すること請け合いだ。

しないしないw

SFXとPackerの区別くらいできるようになれ

せっかくなので、PEC2もやってみた

"TR/Agent.GH.5"

んんんん。5ってのはなんなのよ5ってのは 1違うんか

さて、これをちょこっと破壊して…
(確認してないが、破壊活動を開始する前にハングするようになると思う)

3C5E E843 -> EBFE

…これをうｐ

http://scanner.virus.org/scan/ZKL35iuaI/366fb31d862d568ff1fe85b459a8d05457ef4265

…これをPEC2かけてうｐ

http://scanner.virus.org/scan/4aCIcvgrc/de30d74b0fab648c81565d52783643d81a4f1710

どう解釈したらええんだこれ


もう寝よ

破損ファイルなんてｼﾗﾈ
危険なコードの部分を破壊したなら検出しないのが正常じゃないのか？

破壊した部分はcrt領域

破壊した結果、検出しなくなるのはアリ
破壊しても検出するのもアリ

では、破壊したやつは検出して、圧縮したやつも検出するのに、
破壊したやつを圧縮したやつは検出しないのは…？


ﾜｶﾗﾝ

…否、ワカランていうより、もしかして…。

壊れてるexeをパッカーで正常に圧縮できる

わけないだろw

> 破壊した結果、検出しなくなるのはアリ
> 破壊しても検出するのもアリ
ウィルスが動作しないのなら検出しないのが正しい
逆にウィルスが動作するなら検出するのが正しい

PackerといえばDr.WebはPackerによる改変に構わず
検出できることを売りにしてた気がしたけどどうなんだろう

>>212の1.exeを解凍してみるといいｗ
自己解凍書庫に圧縮した上でupx圧縮してある

これが
http://www.virustotal.com/analisis/d9d8189cabd12501048858d7ec4791c0
こうなって
http://www.virustotal.com/analisis/52da784a46a126c5bf303e7b195f17f4
こうなった
http://www.virustotal.com/analisis/c52881a959b21720566d5bb535c9ac61

DrWebはバイナリ自体は検出できていないが自己解凍.exeに圧縮したとたん検出ｗ
なんとカスペも同じｗ

解凍前とあとで検出名が同じなのは
McAfee　Microsoft　NOD32v2　Prevx1

Antivirはバイナリ自体は検出できてるが圧縮すると脅威名が変わってる
やはりAntivirのupxのアンパックには問題がありそうだ
まあ　Antivirだけじゃなさそうだがｗ

カスペとかシマンテックとかﾏﾀﾞｰ?

>>212　乙
遅れますた・・・
カスペ7　　全部検出
0-Trojan-Downloader.Win32.Banload.glf
1-Trojan-Downloader.Win32.Banload.gle
2-Trojan-Spy.Win32.Banker.hiq
3-not-virus:Hoax.Win32.Renos.apv
4-Trojan-Downloader.Win32.Banload.gld
5-Trojan-Downloader.Win32.Adload.ps
6-Trojan-Downloader.Win32.Delf.dzu
7-Trojan-Downloader.Win32.Banload.glg
8-Backdoor.Win32.Agent.dvu
9-Backdoor.Win32.Himic.a
a-Backdoor.Win32.Himic.a
b-Trojan-PSW.Win32.OnLineGames.onz

誰かが送ったのかも・・・

>>212
カスペ7＠10:36:14
今北産業
12/12
対応後かもしれないね。


detected: Trojan program Trojan-Downloader.Win32.Banload.glf File:　malware/0/cartao0102973.exe//ASPack
detected: Trojan program Trojan-Downloader.Win32.Banload.gle File:　malware/1/controle_activex.exe//Petite
detected: Trojan program Trojan-Spy.Win32.Banker.hiq File:　malware/2/robinho.exe
detected: malware not-virus:Hoax.Win32.Renos.apv File:　malware/3/install_1522_MHw1fGZmfHx8fHx8_.exe
detected: Trojan program Trojan-Downloader.Win32.Banload.gld File:　malware/4/yahooCards.com//PKLite32
detected: Trojan program Trojan-Downloader.Win32.Adload.ps File:　malware/5/webinst.cab/webinst.dll//PE_Patch.UPX//UPX
detected: Trojan program Trojan-Downloader.Win32.Delf.dzu File:　malware/6/www.activex_plugin.com.br.cmd//PKLite32
detected: Trojan program Trojan-Downloader.Win32.Banload.glg File:　malware/7/torpedonatal.scr//UPX
detected: Trojan program Backdoor.Win32.Agent.dvu File:　malware/8/MUCFLR0000000G.cmd//PE_Patch.UPX//UPX
detected: Trojan program Backdoor.Win32.Himic.a File:　malware/9/regulamento.pdf.exe
detected: Trojan program Backdoor.Win32.Himic.a File:　malware/a/regulamento.pdf.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.onz File:　malware/b/1.exe/22.exe

>>246
かぶった。ｗ

（参考） カスペによる新種発見時間（日本時間）>>212

detected: Trojan program Backdoor.Win32.Himic.a File:　malware/9/regulamento.pdf.exe 1/2 23：31
detected: Trojan program Backdoor.Win32.Himic.a File:　malware/a/regulamento.pdf.exe 1/2 23：31
detected: Trojan program Trojan-Spy.Win32.Banker.hiq File:　malware/2/robinho.exe 1/11 5:25
detected: Trojan program Trojan-Downloader.Win32.Adload.ps File:　malware/5/webinst.cab/webinst.dll 1/14 10:01
detected: malware not-virus:Hoax.Win32.Renos.apv File:　malware/3/install_1522_MHw1fGZmfHx8fHx8_.exe 1/16 11:30
detected: Trojan program Trojan-PSW.Win32.OnLineGames.onz File:　malware/b/1.exe/22.exe 1/17 15:56

----- アップローダにうｐ 1/18 12:38（>>212） -----

detected: Trojan program Trojan-Downloader.Win32.Banload.glf File:　malware/0/cartao0102973.exe 1/19 8:53
detected: Trojan program Trojan-Downloader.Win32.Banload.gle File:　malware/1/controle_activex.exe 1/19 8:19
detected: Trojan program Trojan-Downloader.Win32.Banload.gld File:　malware/4/yahooCards.com 1/19 8:16
detected: Trojan program Trojan-Downloader.Win32.Delf.dzu File:　malware/6/www.activex_plugin.com.br.cmd 1/19 9：22
detected: Trojan program Trojan-Downloader.Win32.Banload.glg File:　malware/7/torpedonatal.scr 1/19 9：11
detected: Trojan program Backdoor.Win32.Agent.dvu File:　malware/8/MUCFLR0000000G.cmd 1/19 8：54

torpedonatal.scrを解凍したら検出できるベンダーが減ったな

解凍前
http://www.virustotal.com/analisis/621f222282ef09d072003d139e1a6a40
解凍後
http://www.virustotal.com/analisis/1fc574feeb03afddfebacd5f7f0932e1

しっかりシグネチャ検出できてるのは
カスペとIkarusのみか

F-Secureは亜種検出ではなくgeneric検出になってるのが面白い
norman　sandboxでの挙動結果もでてるし

F-Secuは自前エンジンで引っ掛けたのか。
放っときゃカスペのシグネチャ回りそうなもんだが。
ところでIkarusってカスペと関係ないよな?
なんかいつも検出名が似てるんだよなぁ。

>>250
前スレかその前スレ辺りでその回答があったよ。
もちろん違うエンジンだったけど。
そもそもカスペOEM提供にIkarusがあるのは聞いたことない。

>>250
VBA32も似てるよな
エンジンは違えど研究者が通じているという可能性もないわけではないが

どうもIkarusってvtから送られたファイルを積極的に解析している気がする
シグネチャ対応は大抵カスペが一番速いから　ウイルス名はそれに習ってるんじゃないか？
ちょっと前まではウイルス名は最初に対応したベンダーに習ってたじゃん
いまやバラバラだけどなｗ

>>249
> しっかりシグネチャ検出できてるのは
> カスペとIkarusのみか
そういうことは解凍前に全部検知されている検体で言ってくれ

やだよｗ

>>253
おまえの脳みそはおれの脳みそか

http://www.dotup.org/uploda/www.dotup.org6311.rar.html
44

セキュ板ロダにうｐできなかった
しばらくしたら消す

もうねえじゃねえか！

わりい
あげなおした

http://www.dotup.org/uploda/www.dotup.org6320.rar.html
44

>>259
それはいいんだけど検出数がかなり多いからどう報告しようか困る

俺は別に
各ベンダに送ってくれれば

>>259
カスペ7
量が多いのでログをうpした。
スルーしたのはこれから送る。
http://www5.uploader.jp/dl/tane/tane_uljp00231.txt.html

とりあえずキングとNODには送った
なんかどっちもとスキャンにやたら時間がかかったな

ttp://www8.axfc.net/uploader/17/so/H_40082.zip.html
Pass:otona

>>264
AntiVir、AVGAM両方スルー
現在VirusTotalに投げ込んでるところ

http://www.virustotal.com/analisis/591d3d1e1bc0ab59c1048e45e94068fe
esafeだけて・・・

>>264
�d
カスペ7
スルーにつき、検体提出しました。

ウイルスバスター2008

>>259
16/44

>>264
スルー

両方ともスルーしたのは送信した。

>>266
unpackしてみたぁ。
ttp://www.virustotal.com/jp/analisis/ef78d4b000ed687d2b78cf776388d48a
結果: 0/32 (0%)

珍種

>>264
ねんのためAVGおくっといた

>>259
キラー19.58.42
13体検出
ttp://www5.uploader.jp/user/tane/images/tane_uljp00232.png

>>264
McAfeeスルー
http://www5.uploader.jp/user/tane/images/tane_uljp00206.jpg

なんか鑑定くさいな

>>273はTrojan-Downloader.JS.Agent.aqr　(jpg偽装で踏んだあと再起動するとHDD全削除のあれ)
誰だよ検体そのままうpしてる奴は

http://youareanidiot.org/
tawa50052.zip
DLP=123

>>276
なんと言うブラクラw
見事に引っかかったw

>>276
ＰＣぶっこわれました

http://pc11.2ch.net/test/read.cgi/sec/1199892161/627

今頃だけど
>>272のウイルスキラーの画面、ちょっとかっこいいな。

http://rapidshare.com/files/85678212/50.zip.html
05

まちがい
すまん

あげなおし
http://rapidshare.com/files/85682084/50.zip.html
05

>>283 乙
kis7
ログうpしますた
http://www5.uploader.jp/dl/tane/tane_uljp00233.txt.html

スルーしたのはこれから送る

>>259
言い忘れてたが、kis7送ったやつ対応したと今日メール来てました。
でもなぜか文字化けしてたので載せません。

>>283
NOD16体
キングは適当に放り込んでおいた

AVGおくっといたよ

ttp://205.209.161.43:8080/ffxi/windower.rar
ttp://205.209.161.43:8080/ffxi/APP.rar

>>283
ウイルスバスター2008
検体提出

>>287
AVG virustotal送付済み

>>287
カスペ7
�d
detected: Trojan program Backdoor.Win32.Delf.czl File:windower.rar/launcher.exe
detected: Trojan program Backdoor.Win32.Delf.czl File: APP.rar/APPv4.exe

http://rapidshare.com/files/85961720/2c.zip.html
33

VideoAccessCodecInstall(zlob)がアイコンを変えた
相変わらず数時間おきにバイナリサイズを変化させてる
generic検出できるところとできないところにはっきり分かれてる

興味がある人はここを観察してみるといい　
websoft-b.com/download/502/100/0/

>>291
やたらと関係の無い物が入ってるのはなに？

>>291 乙
カスペ７
http://www5.uploader.jp/dl/tane/tane_uljp00235.txt.html

カスペはジェネリック検知無理ですた・・・

>>291
�d
カスペ7
20
検体提出します。

　Trojan program Trojan-Downloader.JS.Agent.hl File: 　/1.gif
　Trojan program Trojan-Downloader.Win32.Zlob.gfz File: 　/1setup.exe
　Trojan program Trojan.Win32.Small.aah File: 　/2setup.exe
　Trojan program Trojan-Downloader.Win32.Zlob.ggy File: 　/2VideoAccessCodecInstall.exe
　Trojan program Trojan-Downloader.JS.Agent.acg File: 　/3.gif
　Trojan program Trojan-Downloader.JS.Agent.aee File: 　/4.gif
　malware Exploit.Win32.RealPlr.t File: 　/6.gif
　malware Exploit.Win32.IMG-ANI.ac File: 　/ads.c
　Trojan program Trojan-Downloader.Win32.Small.gkm File: 　/ads.cab/ads.exe
　Trojan program Trojan-Downloader.Win32.Small.gkm File: 　/ads.exe
　Trojan program Trojan-Downloader.JS.Small.js File: 　/ads.js
　adware not-a-virus:AdWare.Win32.BHO.sb File: 　/bho.exe
　Trojan program Trojan-Clicker.JS.Agent.h File: 　/eucardel.com.htm
　Trojan program Trojan-Spy.Win32.Bancos.arg File: 　/exe.exe
　Trojan program Trojan.Win32.DNSChanger.aqd File: 　/hqcodecvip.exe
　Trojan program Trojan.Win32.DNSChanger.aqd File: 　/hqcodecvip4111.exe
　Trojan program Trojan.Win32.DNSChanger.aqd File: 　/hqcodecvip4588.exe
　Trojan program Trojan.Win32.Small.aah File: 　/setup.exe
　virus Email-Worm.Win32.Zhelatin.tb File: 　/severa.exe
　adware not-a-virus:AdWare.Win32.BHO.ua File: 　/superdirectsearch_com.exe

すみません。また重なりました

いえいえ
未検知送りました。
しかし、VideoCodecInstaller.exeはどのベンダーも完璧には検知していないね。

>>291
カスペからの返事

2.gif_ - Exploit.HTML.IESlice.ca,
cInstall.exe_ - Trojan-Downloader.Win32.Zlob.gin,
cInstall.exe_1 - Trojan-Downloader.Win32.Zlob.gij,
cInstall.exe_2 - Trojan-Downloader.Win32.Zlob.gil,
cInstall.exe_3 - Trojan-Downloader.Win32.Zlob.gim
5VideoAccessCodecInstall.exe_ - Trojan-Downloader.Win32.Zlob.gim,
VideoAccessCodec.ocx - Trojan.Win32.Agent.efr,
VideoAccessCodecInstall.exe_ - Trojan-Downloader.Win32.Zlob.gio
install_cn.exe_ - not-a-virus:AdWare.Win32.Vapsup.ada


New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

in.cgi, Test.mxml, traff.php, www.yahoo.com.htm_, zlob.bmp

No malicious code were found in these files.

最新のvideoCodecInstaller.exe
http://www.virustotal.com/analisis/f947773ec71cec92584370484db0b272

>>298
どんだけー
最新バージョンではAVGやMSまでスルーしてる
VBA32のMalwareScopeってのは一種のヒューリステイックらしいが…

挙動は特に変わってないみたいだが　ポリモーフィックか？

カスペ7　後で対応

Hello,

141dfe3e6ea5b711 - Trojan-Downloader.Win32.Zlob.gkd

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

http://sakuratan.ddo.jp/imgboard/img-box/img20080124231538.jpg

ウイルス直リンク
どうでしょう

>>301
カスペ7
Trojan.JS.WindowBomb.g

http://www.uploader.jp/dl/sample/sample_uljp00045.exe

>>303 ないぞ

わざとちょっと変えてるぽい それヒントにうｐろだに池ってことらしい 34816bytes.

>>303
CAT-QuickHeal 9.00 2008.01.23 (Suspicious) - DNAScan
eSafe 7.0.15.0 2008.01.16 suspicious Trojan/Worm
Sunbelt 2.2.907.0 2008.01.23 VIPRE.Suspicious

>>301
Janeなせいか見れん。

>>304
http://www.uploader.jp/dl/sample/sample_uljp00045.exe.html

>>308
フォトショのキージェネじゃねーか

>>18

最新のvideoCodecInstaller.exe
http://www.virustotal.com/analisis/9027a983f71ab35d8a6a513591e52dde

virustotal.com
あなたのファイルの順番： 861 番目

こんでますｗ

DoS食らったか、どれかのエンジンがバグって99%になってると予想ｗ

なるほどｗ

http://virusscan.jotti.org/
こっちに送っときました

http://www.virustotal.com/jp/estadisticas.html

数時間前から半端ない数が送られている模様

164 ：名無しさん＠お腹いっぱい。：2008/01/26(土) 00:01:04
「百度」を開き「カッパーフィールド」を検索してください。
8をクリックしてください。
ウイルスのダウンロードが始まります。

>>316
SCOで確認したけど、不正サイトに飛ばすコードはなかったぞ？
そもそもその書き込みはどこから持ってきたんだ？

>>316
ADCFreeInstaller_jp.exeが落ちてくる

インチキアンチスパイウェアだね

インチキに最後まで付き合ってみた これ入れろってさｗ

ttp://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00003.rar.html
pass: dh9p

ごめ、ゴミがついてる 00003 -> 00004 でおね

コメントがちょっとでも長いとうｐがおかしくなる…俺涙目 00004->00005

んで、覗いてくる

おｋ、落ちてきたファイル。勇気スレではないので、解説は抜きで

ttp://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00006.rar.html



検出可否のお題にﾄﾞｿﾞｰ スレ汚しｺﾞﾒｽ

passくれ

あ。>>320とおんなじ

>>320 >>323
びっとでぃふぇんだ〜
MalwareAlarm1.dll infected: Generic.Zlob.2DDDA041

AVG
malware-scan.50_swp.bin　Trojan horse Downlorder.Agent.14.AO
MalwareAlarm0.dll　Trojan horse Generic4.HDH
MalwareAlarm1.dll　Trojan horse Generic3.QJE
MalwareAlarm3.dll　Trojan horse Generic9.YFR

あんちど〜と
MalwareAlarm.exe = ｳｲﾙｽ感染 : not-a-virus:FraudTool.Win32.DrAntispy.ag

すまてっく全滅
これから送る。。。orz.....

>>320 >>323
ウイルスバスター2008
Adware_BraveSentryで以下を検出
MalwareAlarm0.dll
MalwareAlarm1.dll
MalwareAlarm3.dll

残りは検体提出

っと、再スキャンしたらでた
シマンテック

MalwareAlarm.exe は セキュリティリスク 脅威です。
MalwareAlarm0.dll は セキュリティリスク 脅威です。
MalwareAlarm1.dll は セキュリティリスク 脅威です。
MalwareAlarm3.dll は セキュリティリスク 脅威です。
routines.dll は セキュリティリスク 脅威です。
Uninstall.exe は セキュリティリスク 脅威です。

いや〜ん

>>323
CAアンチスパイのヒューリスティックで検出

カスペ7

>>320
削除しました: トロイの木馬 Trojan.Win32.Agent.eki ファイル: C:\Temp\malware-scan.50_swp.bin

>>323
削除しました: リスクウェア not-a-virus:FraudTool.Win32.DrAntispy.ag ファイル: C:\Temp\MalwareAlarm.exe
削除しました: リスクウェア not-a-virus:FraudTool.Win32.BraveSentry.b ファイル: C:\Temp\MalwareAlarm0.dll
削除しました: リスクウェア not-a-virus:FraudTool.Win32.BraveSentry.b ファイル: C:\Temp\MalwareAlarm3.dll

>>323
McAfee

MalwareAlarm0.dll
MalwareAlarm1.dll
MalwareAlarm3.dll
Uninstall.exe

すべてBraveSentryとして検出

最新のvideoCodecInstaller.exe
http://www.virustotal.com/analisis/d081e32c1093ba719d9f15692aaf8e11
upxでパックし始めた

それって502/100/0 ?

んだ

302でリダイレクトされる先は？？ 当方temp-2/502_f899139_0
101KB/152KBのセットばっかり降ってくるんだが…。

これ？
http://www.virustotal.com/analisis/cc20e25072c3eadfe81b37e47d5b5921
こっちはupxパックもされてないし　カスペ　MSあたりがgeneric検出できてるみたいだな

http://www.borujoa.org/upload/source/upload16348.zip

>>338
Scan taken on 26 Jan 2008 09:23:46 (GMT)
A-Squared Found nothing
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
CPsecure Found nothing
Dr.Web Found Trojan.Qhost.origin
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found nothing
Ikarus Found Suspect code-parts (probable variant)
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Rising Antivirus Found nothing
Sophos Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found nothing

>>323
ESS

2008/01/26 8:26:54 oklsslv2ym_uljp00006\MalwareAlarm.exe Win32/Adware.SpySheriffの亜種
2008/01/26 8:26:51 oklsslv2ym_uljp00006\MalwareAlarm3.dll Win32/Adware.BraveSentry
2008/01/26 8:26:50 oklsslv2ym_uljp00006\MalwareAlarm1.dll Win32/Adware.BraveSentry
2008/01/26 8:26:49 oklsslv2ym_uljp00006\MalwareAlarm0.dll Win32/Adware.BraveSentry

>>323でスルーしたやつをカスペに送りました。

>>338
カスペに送っちゃってから気づいたが、ウイルスじゃないし
https://www.mron.jp/

>>323のスルーしたやつ>>338
カスペからの返事によるとマルウェアじゃないって

別なところから落としたVideoAccessCodecInstall.exe
http://www.virustotal.com/analisis/e58bbe9fb6bc7b1ec9426467d0143357

カスペには送った

カスペからの返事によると「Packed.Win32.PolyCrypt.l」だって
Zlobで検知じゃないみたい

カスペにしては珍しい名前だなあと思っていたら・・・
ttp://www.kaspersky.com/viruswatchlite?search_virus=Packed.Win32.PolyCrypt&hour_offset=6&x=6&y=2

おいらもそう思いました > PolyCrypt

カスタムパッカそのものを検出してるぽい名前ですね、カスペらしからぬ (推測)
じき、正々堂々、アンパックして対抗していただきたいものですｗ

キリがないからじゃね。
使い捨てウイルスに、逐一シグネチャ作成するなんてばかばかしい。
誤検知さえしなければいいや。

ファイル名だけで検知してもいいくらいｗｗｗ

たしか8.0では変なパッカーは警告でしたよね？
楽しみです。
でも、私もアンパックしての検知を希望しますね。

追記
関係ありませんがvistaでの機能制限はMP1で消えたのかな？
8.0待ち？

検出スレなのにカスペ厨ばっかりでウザス

ま、カスペがパッカそのものに反応させたかもってこと自体、
全体的トピックス感がと思って。

こないだはAvira vs UPX(の話題)だったのう
そういや、avewin32が更新になったけど、対応回復してくれてないかな

最新のVideoAccessCodecInstall.exe
http://www.virustotal.com/analisis/aed8f67bd5f1f0c3ff856354a136adb3
カスペには送った。
AVG最強だし

AVGってなんでZlobに強いの？？

なぜかはわからんが俺がVTにアップしたzlobをすべて検知したのはAVGだけ
しかもちゃんと定義ファイルによる検知（genericじゃない）

AVGってつくづく不思議。
アップデートもカスペと比べて多いわけじゃないのに。

だれがzlobをAVGにがんばって送ってるんだろ・・・
grisoftが自分で集めてるのか？

grisoftが集めてるんじゃないの？
誰かが送ってるのならavast!も検知しそうだけど・・・・
avast!のウイルス対応速度はどうなんだろ？

avastはzlobをWin32:Spyware-gen [Trj]で検知するよ

カスペはexplorerの事件があってからかなり対応が遅くなっちゃったんだよね〜

>>358
thx

それでもカスペは対応は速いほうでしょ。

うん
ただ前から気になっていたのだがかなり前に提出したウイルスでも対応していないのがたまにあるんだよな・・・
http://www.kaspersky.com/viruswatchlite?search_virus=Packed.Win32.PolyCrypt&hour_offset=6&x=6&y=2

VideoAccessCodecInstall.exeに使われてるpackerって何だ？

考えられるのはUPX

>>333はUPXだな

>>362
最近カスペの検出率にかげりが見え始めたのはそのせいか・・・

前からぼちぼちこういうことあったよ
検出力が落ちているのはトロイの亜種が無数に増え続けているけどカスペはジェリック検知できないせいでスルーするのが多い
ヒューリスティックで検知できるものならいいが・・・

たぶんだけど

今亜種に強いソフトはどこだろ？

upxならvtに表示されるはず
>>333以降upｘはつかってないようだし未知のpackeだろ
未知のpackerを組み合わせてスキャナかいくぐってるのか？
もしかしてポリモーフィックpacker？

最新の502/100/0ではavira AVG 　avast カスペ　MS スルー
http://www.virustotal.com/analisis/c9768945f51ac6806b7b380a10891686

2chのうわさによるとAVGらしい
Antivirは亜種に強いというよりもヒューリスティックで検知する

未知のパッカー・・・
2000種以上対応しているカスペもパッカーが何か検出できない・・・

やばぽだな

Bitも更新頻度は多いけどスルーするのが多いということはカスペと大体同じ？

作る側も必死だな

VideoAccessCodecInstall.exeに関してはVBA32だなｗ

特定の物に関してはAVGの亜種の効きがやたらと強いんだよな

たしかにVBA32強そう
Bitは最初のうちはそこそこzlobに強かったけど今は・・・

>>371
AntiVirは大量のシグネチャと強力なヒューリスティックでまかなってる感じがする。

でもAntivirはパッカーひとくくりの傾向もなきにしもあらず

最新のzlobをカスペに送りマスタ

やっぱ名前で検出しちゃえ
自分でカスタムでシグネイチャ作れないかな

>>352のzlob、カスペから返事が来ない・・・
1時間ぐらいたったのだが

calmのような機能つけてほしいな

名前検出ｗ
世も末じゃのうｗ

clamでした・・・

JaneのNGワード編集する要領でさ

clamならそんなかんじでできるんだよな〜

寝ようと思ったところにclam情報が・・・orz

今後のカスペが不安だな。
8.0がどうなるか・・・

シグネイチャ現行のままで行くような・・・エンジン刷新だけ？

エンジンは大幅に変えるという記事は見たことある＞カスペ8.0

基本的にはヒューリスティックの強化だと思う

気持ち良く寝れそうなレスが出たんで寝る　ノシ

俺も落ちますわ（わざわざ報告せんでいい

カスペをNG登録しますた

>>291 掘るといっぱい出てくるな
virustotalに送り注

最新をvirus.orgに送った
http://scanner.virus.org/scan/daGV1uq6z/73de7f5518a0133dda5949e620e129daf7a60fc9
バスターがgeneric対応してる

Detected Packer: None
…

無限だなｗ

WORM_NUCRP.GEN
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FNUCRP%2EGEN&VSect=T
トレンドマイクロ製品では、特定の形式で暗号化およびUPX圧縮されているファイルをこの検出名で検出します。

なんらかのpackerは使われてるっぽいな　それとも暗号化？

>>400 暗号化って実行時には検出できるのかね
それならそれでいいんだが

どうだろ
わからんがむりぽじゃね？
実験環境ないしｗ

おれも環境ないから怖くて実験できないんだよｗ

sandboxieじゃちと不安だしなｗ
VMあるけどwindowsがないし　買うかな…
しかしVMdetect使われてたら反応しないはずだから
実機で実験しないと本当のところはわかんないんだよな
どなたか　猛者はいらっしゃいませんでしょうかｗ

今夜はこれで寝るぉ
10個くらいvirustotalした

ttp://www.dotup.org/uploda/www.dotup.org3008.zip.html
ttp://www.dotup.org/uploda/www.dotup.org3014.zip.html

パス付けろっての

復活ｗ

>>406 AVGはどっちも検出

sandboxie評価中。

あれは実行中のコンテキストがsandboxedであることが随所にわかりまくるから、
回避しようと思ったら、一発で回避される
回避されて動作しなくなるんなら、封じ込めるという意味ではなんの問題もないんだが
挙動をｦﾁしようっていう目的だと、知名度があがるほどダメダメになってしまう

んで、今取り上げられているVide(ry)のパッカは、たぶんsandoboxieｽﾙｰ。
本体にまで制御移るよ

>>410
乙であります
挙動だけならnormanあたりにやってもらったほうがいいんでしょうね
しかし実行時に各アンチウイルスが反応するかまではわからないしな
そこらへんの実験はサブマシンでやるしかないんでしょうね

俺がｦﾁしてる(俺のIPで落ちてくる)Vide(ry)がパッカを段数増やしたか、変更してきたぽい
日本時間でちょうど日付が変わる頃から 118272bytes系のやつ

>>406
http://www.virustotal.com/analisis/42f6a862427b54505d566ef8f888886c
http://www.virustotal.com/analisis/42f6a862427b54505d566ef8f888886c

WoWのチートツールくさいのでスルー

http://www.dotup.org/uploda/www.dotup.org3951.zip.html
10

>>415
�d
カスペ7
11/11

detected: virus Worm.Win32.Feebs.my File: 　setup.exe
detected: Trojan program Trojan.Win32.DNSChanger.aum File: 　21book/1011.exe
detected: Trojan program Trojan-Spy.Win32.Banker.hta File: 　21book/d.exe
detected: Trojan program Trojan-Downloader.JS.Agent.yd File: 　21book/e1.html
detected: Trojan program Trojan.Win32.DNSChanger.arn File: 　21book/hqcodecvip1176.exe//data0001
detected: Trojan program Trojan.Win32.Agent.dvh File: 　21book/new.exe
detected: virus Worm.Win32.Feebs.my File: 　21book/setup.exe
detected: Trojan program Trojan-Downloader.Win32.Tibs.ul File: 　21book/severa.exe
detected: Trojan program Trojan-Spy.Win32.Graball.i File: 　21book/sol.exe
detected: Trojan program Trojan-Proxy.Win32.Saturn.af File: 　21book/u_f1_v34_72_u.exe
detected: Trojan program Trojan-Downloader.Win32.Tibs.uk File: 　21book/win32.exe

>>415
圧縮ファイルをそのままうｐ
http://www.virustotal.com/analisis/2f4338d2446931b5fdce4ac56c3884b5

パス付zipでも結構検出するんだな

AntiVirが圧縮ファイルに即反応したからこれはVirustotalに投げてもいいなと思ったからね。

>>415
ウイルスバスター2008
TROJ_ZLOB.HM　hqcodecvip1176.exe
TROJ_NUWAR.KE　severa.exe

Possible_Nucrp-6　win32.exe
Possible_JShel　e1.html

スルーしたものとヒューリスティック検出のものは提出しました

ちょっと古いアドウェアのDLL
配布されているインストーラには含まれてなくて、実行すると初めて落ちてくる本体らしい
.phpで出力されてきたのでLastModified不明だが、PEヘッダによると、昨年秋のものらしい

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00017.xxx.html
pass: gdiemloc

>>421
ウイルスバスター2008
スルー、検体提供済み。

ZIP以外で圧縮するときにはせめて拡張子書いておいたほうがいいんじゃね？

>>421
AntiVir：スルー
AVGAM：アドウェアとして検出（なので無料版では検出できない）
現在Virustotalに投下中

…あ。古いといっても、落としたのは今日のさっき

>>422
あのうｐろだ、あの拡張子受け付けてくれなかったんだわ
xxxってのは拡張子ごまかし用の拡張子 雑ｽﾏ

Virustotalがなぜか受け付けてくれなかったのでjottiでスキャン
http://virusscan.jotti.org/

ここではなぜかAntiVirが検出、アドウェアだからPremium版なのかな？

File: oklsslv2ym_uljp00017.xxx

AntiVir
Found ADSPY/Bho.KJ
AVG Antivirus
Found Generic2.VJU
ClamAV
Found Adware.BHO-208
Dr.Web
Found Adware.BitAcc
F-Secure Anti-Virus
Found not-a-virus:AdWare.Win32.BHO.kj (4, 1, 400)
Ikarus
Found not-a-virus:AdWare.Win32.BHO.kj
Kaspersky Anti-Virus
Found not-a-virus:AdWare.Win32.BHO.kj

>>421
VirusBuster（トレンドマイクロに非ず）に送ってみた。

> Thank you for the sample, it will be detected by our next database as a variant of Adware.BHO.
>
> --
> Nagy Ferenc Laszlo
> VirusBuster VirusLab

ttp://www5.uploader.jp/dl/tane/tane_uljp00238.zip.html
Malware-Pack23

>>428
きたー

>>428
asc_setup_light.exe
hotel.htm
kill.exe
SecureCleanerSetup.exe
sites.exe
svchost.exe
videosaccess.exe

AVG&virustotal送っときました。
他は検出。

>>428
ウイルスバスター2008
asc_setup_light.exe: TROJ_RKPROC.AD
svchost.exe: Possible_Virus

スルーしたのとPossibleで検出したファイルは送信済み

>>428
5\hotel.htmはデコードすると

<HTML>
<HEAD>
<TITLE>Not Found</TITLE>
</HEAD>
The requested URL was not found on this server.
<br><br><HR noshade="noshade">
Apache/1.3.31 Server at Port 80
</BODY>
</HTML>

になるな

>>428
KAV 7.0
削除しました: トロイの木馬 Trojan-Downloader.Win32.Banload.gni ファイル: C:\Temp\Malware\1\vet.exe//ASPack
削除しました: トロイの木馬 Trojan-Downloader.NSIS.Agent.as ファイル: C:\Temp\Malware\3\asc_setup_light.exe//data0001
削除しました: トロイの木馬 Trojan.Win32.Vaklik.gq ファイル: C:\Temp\Malware\4\10.exe//UPack//PE_Patch
削除しました: トロイの木馬 Trojan.Win32.Fowin.ap ファイル: C:\Temp\Malware\6\videosaccess.exe
隔離しました: ウイルス Heur.Downloader (亜種) ファイル: C:\Temp\Malware\8\msg_l0868568.scr
隔離しました: ウイルス Heur.Trojan.Generic (亜種) ファイル: C:\Temp\Malware\9\jk.exe//Cexe//IDAppProt
隔離しました: ウイルス Heur.Trojan.Generic (亜種) ファイル: C:\Temp\Malware\9\jk.exe//data0000.bin//IDAppProt
隔離しました: ウイルス Heur.Downloader (亜種) ファイル: C:\Temp\Malware\a\www.ittecell2008.com.br.cmd//PKLite32
削除しました: トロイの木馬 Trojan-Downloader.Win32.Delf.egi ファイル: C:\Temp\Malware\b\svchost.exe
検体送りまっす

>>428乙
Norton Internet Security 2008
0 をDownloader.MisleadApp として検出
4 をInfostealer.Gampass として検出
8 をDownloader として検出
b をBackdoor.Trojan として検出

反応の無かったのは贈りました

>>432
ほんとだ。これとそっくりなスクリプトが
ttp://www.castlecops.com/t214039-rimvoyeur_ru.html
なんだけど、今見てみたらこっちもだなぁ。
最初に見た時はexeを落とすスクリプトだったんだけど
もしかしてサーバ側で(IPなどを見て)2回目以降はダミーを返すのかな?

>>435 のCastleCopsを見て拾ったのがまだディスクに残ってた。
スクリプトのケツに >>432 と同じダミーが入ってるけど
前半は明らかに有害コードで別物。
ttp://www5.uploader.jp/dl/tane/tane_uljp00239.zip.html
hotel
同梱のexeはスクリプトが落として実行するもの
(サイズが小さすぎるのでダウンローダかと)。

>>428
ウイルスキラー19.60.11
4\10.exe>>upack0.32
Trojan.PSW.Win32.GameOL.lqd
8\msg_l0868568.scr>>Aspack212r
Trojan.DL.Win32.Banload.due
a\www.ittecell2008.com.br.cmd>>pklite32v1.1
Trojan.DL.Agent.bsw

>>435 特攻して、お土産もらってきた
俺用には、ShellServiceObjectDelayLoadに入ってきた

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00020.rar.html
pass: dpvpeh9s

環境が不安定なのか、cvesw.dllが%temp%に残ってた
感染時に一瞬使われるDLLなので、検出できなくても正解
検出できれば感染失敗させられるのでなお良い と予想

KAV7.0

>>436
削除しました: トロイの木馬 Trojan-Downloader.JS.Agent.bbq ファイル: C:\Temp\hotel.htm
削除しました: トロイの木馬 Trojan-Downloader.Win32.Small.hza ファイル: C:\Temp\dbaw.exe//FSG

>>438
削除しました: トロイの木馬 Trojan-Spy.Win32.Goldun.vd ファイル: C:\Temp\cvesw.dll//#
削除しました: トロイの木馬 Trojan-Spy.Win32.Goldun.vd ファイル: C:\Temp\msindeo.dll
削除しました: トロイの木馬 Trojan-Downloader.Win32.Agent.iax ファイル: C:\Temp\msstub.dll

ウイルスバスター2008
>>436
スルー

>>438
スルー

検体提供済み。

>>371
>>376
AntiVirとAVGは亜種検出かなり強いと思う。
ここで検出したそれぞれの隔離フォルダ見たらシグネチャで検出するよりも亜種検出の方が多かった、AntiVirはヒューリスティック検出も多い。
AVGはトロイに対して異常に強い印象を受ける、あとはアドウェア（これは有料版だけど）に対しても強い。

avast!やBitDefenderはどう？

websoft-d.com/download/504/0/0/

>>291と同じﾌﾞﾂ
AVG　Risingがシグネチャで検出　
http://www.virustotal.com/analisis/650bfb6e03082caa103dd169eb4c02af

CastleCopsに報告しようとしたが　アカウント作成で挫折したｗ

>>438
NOD全部シカト
しょぼ

>>443
配布時にどんどん変異するやつかもしれんからなあ
これ、配布イメージが平文じゃないんだわ

>>441
亜種に強いのはAVGの有料版・フリー両方？
有料だけ？

>>445
AVGで亜種に強いのは有料版無料版両方でしょう。
有料版で有利なのは「不審なプログラム」としてスパイウェアやアドウェアを検出するんだけどどうもトロイとして検出できそうな検体もこの「不審なプログラム」扱いされてるものもある（そういうのは少数だけど気になる）
これが有料版と無料版の検出率の差なんじゃないかなと思う。

>>446
レス感謝です
AVGはヒューリスティックが弱いらしいがver.8で改善されているとおもしろいことになりそう

AntiVirとAVG組み合わせるとかなり良さそうだ
ちょっとやってみよう

>>436>>438>>442

AVGスルー
送付済み

マイナー・Ｂ級・田舎ウィルスのとあるテスト結果

ttp://winnow.oitc.com/MalwarePerformanceGraphic.php?chart=detectionrate&size=20

ttp://virusinfo.info/images/vttesting/december_sum.PNG

一つの具体例：HDDをフォーマットするブラクラ
ttp://www13.atwiki.jp/burakura_hdd/pages/12.html

http://www5.uploader.jp/dl/tane/tane_uljp00241.zip.html
2029

http://www5.uploader.jp/dl/tane/tane_uljp00242.zip.html
2030

>>451
なんだこりゃ？
http://www.virustotal.com/analisis/999c216d36721be862acb2217e940adf

>>453
castlecopでみつけたんですけど
よくわかりませんｗ

http://www5.uploader.jp/dl/tane/tane_uljp00243.zip.html
2057

カスペルスキーのデータベースアップデートしたばっかだってのに数分後に原田ウイルス亜種っぽいのに引っ掛かったよ。
スキャンしても反応無かった。
このスレ見たのがHDDフォーマットした後だから記録とかも残って無いけどやっぱりウイルスの定義が新しすぎたりすればこういうことってあるの？

振る舞い検知はやっぱり必要なのかな？

このスレ知っていれば対処わかりそうだね
はい、ウイルス検体の送り方
ttp://kaspe.2chv.net/wiki/index.php?FAQ#i3f6e297
http://pc11.2ch.net/test/read.cgi/sec/1200155734/768-772
ttp://www.just-kaspersky.jp/support/contact.html#l2

>>457
ぐぅ検体ごと消し去ってしまった。
申し訳ない。
感染したファイルならbmpファイルとして少し残ってるけど。
それ送ってもいいかな？

拡張子ちゃんと確認しなかったのがいたかった。
ウイルスに感染したの数年ぶりだよ。
慢心してたところもあるけどきっついなこれは・・・

原田ウイルスがあるようなネットワークを用いてる人は気を付けてくれとしかいいようがない。

慢心は禁物だよ
提出はまた今度でいいから"winny　アクセス許可のエントリ"でグーグルすると…おやすみ

乙だす

AVS使ってた、つまり現行ユーザでなくても、受け付けてはくれるよ
AVSには本当にお世話になったので、通報はそのささやかなお礼のつもりで

ｽﾚﾁだが、あっち空気わかんないからこっちに
そう、ユーザでなくても、どんどん通報しちゃえってことさ

アンチウイルス入れて完全スルーされたの初めてだから、
これからは慌てず検体って分かったらとりあえず進行とめて、
ある程度安全と判断したら通報するようにするよ。

さてCドラの完全フォーマット始まった。
寝るよ。ｔｈｘ

exe踏むようなレベルひとはこのスレこなくていいから

>>452-453 >>455
AVG送付済み

>>463
いつも拡張子には注意してたんだけどねぇ。

うっかりだよホント。
自分で言うのもなんだけどちゃんと更新してただけに運が悪いとしか。

…そういや、その感染したbmpファイルってのが関心あるな今更

俺だったらキャッシュ変換して検体をひり出すけどな
キャッシュ変換って何だかよくわからないけど

>>466
そんなもんはないよ
ウイルスにその辺のファイルをbmpにされただけ

>>463

http://www.mediafire.com/?ddftyw0m9gy

ttp://www.lineagecojp.com/movie/mov0022.zip

http://toolsunderground.tripod.com/nmalert.zip

>>470
それさっき鑑定したばっか 勇気スレではないので、解説はﾅｼ
ただ、スクリプトに何が指定してあるかわからんから、
有害かどうかはわからんと書いておいた

当スレ的には、それプロプライエタリの自己解凍書庫だった
特に関心があると思われる、実行ファイルと、自己解凍書庫のスタブだけパックしたのをうｐ

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00025.rar.html
pass: gwexg6

>>472
かたっぽが.NETアプリだのう

with_love.exe
http://www.virustotal.com/analisis/d5ef751b2d8f7e77e4fd361e02616ddb

>>471-472
AVGfree検出

ttp://headlines.yahoo.co.jp/hl?a=20080201-00000004-inet-sci
『Storm』ワームの作成者、ついに特定

）ｾﾝﾃﾞﾝマンコ
http://blog.livedoor.jp/alasatana/
http://blog.livedoor.jp/alasatana/
http://blog.livedoor.jp/alasatana/
http://blog.livedoor.jp/alasatana/
http://blog.livedoor.jp/alasatana/
http://blog.livedoor.jp/alasatana/
http://blog.livedoor.jp/alasatana/
http://blog.livedoor.jp/alasatana/
http://blog.livedoor.jp/alasatana/
http://blog.livedoor.jp/alasatana/
http://blog.livedoor.jp/alasatana/

virustotal.com�d�j？

>>478
tondemasuna

http://rapidshare.com/files/87492825/2008_Preteen_Pixs.zip

>>480
AVG検出

>>480
乙なんだけどファイルサイズが大きすぎる。

それ、当方環境ではバグってうまく作動しないんだよな
何も表示されないならまだしも(たぶん、黙って感染するだけだから)、
ワトソン先生(ER)が召喚されてくる

検出できた環境では、ダウンローダって出るみたいだから、
環境変えて、やってみて、お土産もらえたら、ここに持って帰ってくる所存

exeと釣りreadme あとファイルリストだけうｐ

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00030.rar.html
pass: tsrgqhww

サンプルjpgは同梱しなかったけど、肝心なとこ塗りつぶしてあって、実質非絵炉

http://alkn.net/mini/upload.php?up=15389
パスnews

>>484
AVG検出

>>484
ここに貼んなハゲ
Worm.Win32.Antinny.au

http://www.castlecops.com/t214699-No_insurance.html
こんなのめっけ。
virustotalに投げてます

>>484
外側のexeはともかく、内蔵されてるexeも検出？

>>487
zipにしてvirustotalにおくったらなんでもなかった。
こんどは素のままvirustotalとjottiに送りたいが混んでる。

>>487 jottiでもなんでもなかった
あれ？ｗ

ここのサンプルちょこちょこEsetにも送ってるけど対応遅いね

ESETの対応はNorton並みに遅い

というかカスペやAVG、AntiVirの対応速度が異常なだけ。
カスペは最近少し遅くなってるけど。

対応が早いほうが異常とな
なんともはや・・・

>>493
カスペは定義ファイル更新の頻度が減っただけで対応速度は異常なままだぜ
そこらは検出スレみたら理解出来る。

カスペの数時間で返事が来るのは俺も異常だと思う
ノートンは忘れかけた頃に返事が来ることが多い
Esetは返事がないまま放置されるのが常

>>496
確かにEsetは返答してこないね
3週間ぐらい前に送った物が未だに対応されてないし・・・

>>497
Eset社の戦略としてシグネチャは出来るだけ少なく最小の発行数に留める方針。
これは近年亜種の急増により発行シグネチャが爆発的に増加している状況への対応策。
このままだと何れ発行シグネチャが増え過ぎで立ち行かぬとの判断が優先された結果であり、
亜種は発行済みシグネチャとアンパッカー技術により検出する方向で改良を続けており、
そこに拡張ヒューリスティックエンジンを組み合わせることで類似ウィルスまで捕捉しようとの試みを含んでいる。

どっかで見たコピペだな

意図は不明だが基地外が必死にコピペし続けている。
多分嫌がらせのつもりだろう。

それで検出出来てるならいいと思うんだが、出来ていないから問題なんだよな

その後、goustapo.no-ip.biz:3460につなぎに行くけど、何も落ちてこない
一応報告 お土産(検出可否ﾈﾀ)ナシ >>483

>>501
> それで検出出来てるならいいと思うんだが、出来ていないから問題なんだよな
十分出来てるから心配するな

===================
av-comparatives
===================
> ttp://www.av-comparatives.org
----------------------------------------------------

2年連続でOverAll Winer NOD32

----------------------------------------------------
2006年OverAll Winer ttp://www.av-comparatives.org/seiten/ergebnisse/summary2006.pdf
2007年 2007/02 ADVANCE 　ttp://www.av-comparatives.org/seiten/ergebnisse/report13.pdf
2007年 2007/05 ADVANCE+　ttp://www.av-comparatives.org/seiten/ergebnisse/report14.pdf
2007年 2007/08 ADVANCE+　ttp://www.av-comparatives.org/seiten/ergebnisse/report15.pdf
2007年OverAll Winer ttp://www.av-comparatives.org/seiten/ergebnisse/summary2007.pdf
----------------------------------------------------
http://www.av-comparatives.org/index.html?http://www.av-comparatives.org/seiten/overview.html

このスレの存在意義をないがしろにするコピペだの

きっぱりいおう。ｽﾚﾁだ

>>498
ブロードバンド推進協議会（BBA）セキュリティ専門部会長
「中には、ヒューリステックに頼りすぎて、ウイルスの検体を集めず、
　ちゃんとシグネチャを作らないところもある」
ttp://internet.watch.impress.co.jp/cda/event/2007/02/26/14890.html
ttp://internet.watch.impress.co.jp/cda/parts/image_for_link/31201-14890-6-1.html

誤検知でもいいから、検知してくれればそれでもいいんだけどな >>505

ブロードバンド推進協議会（BBA）セキュリティ専門部会長よりav-comparativesの管理人のほうがずっと上。

===================
av-comparatives
===================
> ttp://www.av-comparatives.org
----------------------------------------------------

2年連続でOverAll Winer NOD32

----------------------------------------------------
2006年OverAll Winer ttp://www.av-comparatives.org/seiten/ergebnisse/summary2006.pdf
2007年 2007/02 ADVANCE 　ttp://www.av-comparatives.org/seiten/ergebnisse/report13.pdf
2007年 2007/05 ADVANCE+　ttp://www.av-comparatives.org/seiten/ergebnisse/report14.pdf
2007年 2007/08 ADVANCE+　ttp://www.av-comparatives.org/seiten/ergebnisse/report15.pdf
2007年OverAll Winer ttp://www.av-comparatives.org/seiten/ergebnisse/summary2007.pdf
----------------------------------------------------
http://www.av-comparatives.org/index.html?http://www.av-comparatives.org/seiten/overview.html

この流れ秋田

一応、つけっぱなにしてVideoCodecInstallerみてるんだが、
最近なぜかつながりにくいのう、通信がエラーでとまったりする罠

ユーザーの生の声を見れました。


一番いいセキュリティソフトはなんだ!!Part43
http://pc11.2ch.net/test/read.cgi/sec/1201308630/

357：名無しさん＠お腹いっぱい。：2008/02/01(金) 23:16:17
ゲームPCにNOD32を勧めてるのがいるけど、ゲーマーの間だとNOD32は評価低いよ。
オンライン前提だと、NOD32でよくあるネットワーク絡みの相性問題が出たりするし
誤検出でオンラインアップートをぶっ飛ばしてくれたりもする。
なのにNOD32のサポートは動かないし、ユーザーの少ないマイナーなアンチウイルスソフトだからか
ゲームのサポートもNOD32の機能を切るように勧めるぐらいしか対応してくれない……
ゲーマーにはオススメしかねる。

>>498
http://pc11.2ch.net/test/read.cgi/sec/1194665582/20

>>507
http://pc11.2ch.net/test/read.cgi/sec/1194665582/22

訂正

基地外の生の声を見れました。


一番いいセキュリティソフトはなんだ!!Part43
http://pc11.2ch.net/test/read.cgi/sec/1201308630/

357：名無しさん＠お腹いっぱい。：2008/02/01(金) 23:16:17
ゲームPCにNOD32を勧めてるのがいるけど、ゲーマーの間だとNOD32は評価低いよ。
オンライン前提だと、NOD32でよくあるネットワーク絡みの相性問題が出たりするし
誤検出でオンラインアップートをぶっ飛ばしてくれたりもする。
なのにNOD32のサポートは動かないし、ユーザーの少ないマイナーなアンチウイルスソフトだからか
ゲームのサポートもNOD32の機能を切るように勧めるぐらいしか対応してくれない……
ゲーマーにはオススメしかねる。

それいうなら、オンゲについてくるできの悪い保護ドライバを叩くべき
改竄検出されて垢消されてもいやなので、嫌々置いてるけど、
あれこそ、普通なら、てこでも削って取り外すようなもん

てか、検出エンジンに的絞ってくれていいし、だいたい釣られんでいいｗ

NOD32はプロファイルに検査方法や検査対象を登録しておき、
そのプロファイルを指定してスケジュールを組むことが出来る。
プロファイルも自由に複数作成出来るから目的に応じた運用が可能だ。
例えば、書庫類等は検査済みフォルダと検査前フォルダを作成しておき、
検査前フォルダ内の書庫だけを定期的に高速検査するというような運用も行える。
他のAVだと書庫を対象とするか否かの2択しかないものが多く、ムダに時間が掛かる検査となり効率が悪い。
一度検査し安全が確かめられれば検査済みフォルダに移し、
検査済みフォルダの再検査は数か月に一度程度に減らすことで処理効率を上げるというような運用が他のAVでは難しい。
細かな設定をすることでNOD32は処理効率の良い運用が可能になっている。

NOD32は機関や企業や有名人等　狙われやすい人ほど役立つAV
一般人でもそのウイルス全体の70%を占める未知ウイルスから狙われることもある。
そこがESSのセールスポイント

未知ウイルスへの対応度　＝　ハッキングに対する対応度


ここにNOD32が研究機関や公的機関で主に採用されている理由がある。

NOD32にファイアウォールを組み合わせたESS(「ス」)をリリースしたばかりの
ESET社のサイトが速攻で中華にクラックされiframeを仕込まれた。
McAfee ttp://www.avertlabs.com/research/blog/index.php/2007/10/11/nod-to-more-arp-mayhem/

Webサイト4万ページに不正スクリプト　トルコのMSNBCも感染
ttp://www.itmedia.co.jp/news/articles/0711/09/news019.html
ttp://isc.sans.org/diary.html?storyid=3621
スルー avast McAfee NOD32等

「YouTube」の偽サイト出現、ウイルスをFlash Playerに見せかける
ttp://itpro.nikkeibp.co.jp/article/NEWS/20071113/287050/
ttp://www.castlecops.com/p1021499-MD5_29a8b08786a6a5bd253df5b2a42e7979_install_flash_player.html
スルー AntiVir avast BitDefender McAfee NOD32等

駆除テスト
ttp://www.anti-malware-test.com/?q=node/28
Poor
Eset NOD32 Antivirus 2.7 (18%)
↑McAfeeやバスターにすら及ばず

★Virus Bulletin
ttp://www.virusbtn.com/index
Windows Server 2003 - February 2008　（27社参加）
※　wildlist misses（見逃し）　false positives（誤検出）
AEC.　　　　　　　　　　Status: FAIL　Failure reason: 3 false positives
Agnitum　　　　　　　　Status: FAIL　Failure reason: 3 wildlist misses
AhnLab　　　　　　　　 Status: PASS
Alwil　　　　　　　　　　 Status: PASS
Avira　　　　　　　　　　Status: PASS
BitDefender　　　　　　Status: PASS
CA eTrust.　　　　　　 Status: PASS
Doctor Web　　　　　　Status: FAIL　Failure reason: 4 wildlist misses
Eset　　　　　　　　　　 Status: PASS
Fortinet.　　　　　　　　Status: PASS
FRISK.　　　　　　　　　Status: PASS
F-Secure.　　　　　　　Status: PASS
Grisoft　　　　　　　　　Status: PASS
Ikarus　　　　　　　　　 Status: FAIL　Failure reason: 37 wildlist misses, 8 false positives
Kaspersky.　　　　　　 Status: PASS
Kingsoft.　　　　　　　　Status: FAIL　Failure reason: 19 wildlist misses
McAfee　　　　　　　　 Status: PASS
Microsoft Forefront　Status: PASS
MicroWorld　　　　　　 Status: PASS
Norman　　　　　　　　 Status: FAIL　Failure reason: 8 wildlist misses, 1 false positive
PC Tools AntiVirus　 Status: FAIL　Failure reason: 3 wildlist misses
CAT QuickHeal　　　　Status: FAIL　Failure reason: 5 false positives
Redstone　　　　　　　 Status: PASS
Sophos.　　　　　　　　 Status: PASS
Symantec　　　　　　　Status: PASS
VirusBuster　　　　　　Status: FAIL　Failure reason: 1 wildlist miss
Webroot　　　　　　　　Status: PASS

どんな既存のリサーチも、ここではたいした意味ないだろ 参考になるだけ
検出できないと叩かれても堪えないし、強いといわれてもあてにならない

実際に自分が接触するマルウェアが、現行のエンジンでどれだけ検知されるか

逮捕されたコンピューターウイルスの作成者が、
「２ちゃんねるで被害者の書き込みを見れば、改良点が分かる。」と言っていた件を巡るネタ。
ttp://sankei.jp.msn.com/affairs/crime/080204/crm0802042312032-n1.htm

フリーのアンチウイルスソフト Part14

428：名無しさん＠お腹いっぱい。：2008/02/05(火) 10:34:16
ダウンロード板でも濃度32の宣伝工作を必死にやっていたバカが、
情報収集のいいカモだったんだな（ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
そのバカのせいで、濃度32が真っ先にウイルス作者に無効化されていたと（ｗｗｗｗｗｗｗｗｗｗｗ

429：ﾀﾞｳｿ板人＠ﾉｯﾄﾞ32儲にｳﾝｻﾞﾘしている：2008/02/05(火) 11:11:37
ﾀﾞｳｿ板のﾉｯﾄﾞ32儲　「AVGをｲﾝｽｺしていたのに、突然こんな症状が（泣）。
　　　　　　　　　　　　　「やっぱり感染ですか。もっと良いAVがないかな・・・・」
ｳｲﾙｽ作者　「なるほど。AVGでは、そんな状態になると。ﾒﾓﾒﾓ」
ﾀﾞｳｿ板のﾉｯﾄﾞ32儲　「ﾉｯﾄﾞ32をｲﾝｽｺしていたのに、突然こんな症状が（泣）。だれか助けて。」→本音の相談
　　　　　　　　　　　　「こんなんじゃ他のAVでも駄目ですな。」
　　　　　　　　　　　　「Nortonでも駄目だったお！」
ｳｲﾙｽ作者　「なるほど。ﾉｯﾄﾞ32とNortonにはｳｲﾙｽ有効と。ﾒﾓﾒﾓ」
ﾀﾞｳｿ板のﾉｯﾄﾞ32儲　「ｱﾊﾞｽﾄをｲﾝｽｺしていたのに、突然こんな症状が（泣）。」
　　　　　　　　　　　　「ﾉｯﾄﾞ32の体験版をｲﾝｽｺしたら駆除できまつた。」
ｳｲﾙｽ作者　「なるほど。ﾉｯﾄﾞ32は、まだ無効だと。ﾒﾓﾒﾓ」

432：名無しさん＠お腹いっぱい。：2008/02/05(火) 12:34:17
ほとんど共犯みたいなもんだな。(　；∀；)

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00036.rar.html
pass: 43gesador

元ネタ: 「Gooogle」に要注意、偽の検索でマルウェアサイトに誘導
http://www.itmedia.co.jp/enterprise/articles/0802/05/news035.html

>>519
McAfee
linkpal.exe.bin　：　QLowZones-35
patch.exe.bin　：　Generic.dx

homepag.exe.binとmshome.exe.binはMD5一緒だね

>>519
Symantec 全検出
homepag.exe.bin : Downloader.Goobiz
KataPlug.exe.bin : Downloader.Goobiz
linkpal.exe.bin : Trojan.LowZones
mshome.exe.bin : Downloader.Goobiz
patch.exe.bin : Downloader.Goobiz
Qoogler2008.exe.bin : Downloader.Goobiz

>>519
AVGが身を挺してPCを守ってくれました。

逮捕されたコンピューターウイルスの作成者が、
「２ちゃんねるで被害者の書き込みを見れば、改良点が分かる。」と言っていた件を巡るネタ。
ttp://sankei.jp.msn.com/affairs/crime/080204/crm0802042312032-n1.htm

>フリーのアンチウイルスソフト Part14
>
>428：名無しさん＠お腹いっぱい。：2008/02/05(火) 10:34:16
>ダウンロード板でも濃度32の宣伝工作を必死にやっていたバカが、
>情報収集のいいカモだったんだな（ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
>そのバカのせいで、濃度32が真っ先にウイルス作者に無効化されていたと（ｗｗｗｗｗｗｗｗｗｗｗ
>
>
>429：ﾀﾞｳｿ板人＠ﾉｯﾄﾞ32儲にｳﾝｻﾞﾘしている：2008/02/05(火) 11:11:37
>ﾀﾞｳｿ板のﾉｯﾄﾞ32儲　「AVGをｲﾝｽｺしていたのに、突然こんな症状が（泣）。
>　　　　　　　　　　　　　「やっぱり感染ですか。もっと良いAVがないかな・・・・」
>ｳｲﾙｽ作者　「なるほど。AVGでは、そんな状態になると。ﾒﾓﾒﾓ」
>ﾀﾞｳｿ板のﾉｯﾄﾞ32儲　「ﾉｯﾄﾞ32をｲﾝｽｺしていたのに、突然こんな症状が（泣）。だれか助けて。」→本音の相談
>　　　　　　　　　　　　「こんなんじゃ他のAVでも駄目ですな。」
>　　　　　　　　　　　　「Nortonでも駄目だったお！」
>ｳｲﾙｽ作者　「なるほど。ﾉｯﾄﾞ32とNortonにはｳｲﾙｽ有効と。ﾒﾓﾒﾓ」
>ﾀﾞｳｿ板のﾉｯﾄﾞ32儲　「ｱﾊﾞｽﾄをｲﾝｽｺしていたのに、突然こんな症状が（泣）。」
>　　　　　　　　　　　　「ﾉｯﾄﾞ32の体験版をｲﾝｽｺしたら駆除できまつた。」
>ｳｲﾙｽ作者　「なるほど。ﾉｯﾄﾞ32は、まだ無効だと。ﾒﾓﾒﾓ」
>
>
>432：名無しさん＠お腹いっぱい。：2008/02/05(火) 12:34:17
>ほとんど共犯みたいなもんだな。(　；∀；)

>>519
ウイルスバスター2008
patch.exe.bin　TROJ_AGENT.ZTH
linkpal.exe.bin TROJ_GENERIC

残りは検体を提出します

>>524
おいおいITMediaの記事の情報元はトレンドマイクロなのに
ttp://blog.trendmicro.com/another-italian-job-or-a-gooogle-job/
またかよｗ

このスレでアンアクセス検査する人間いないから

>>519
�d
カスペ7

detected: Trojan program Trojan-Clicker.Win32.Agent.ot File:　homepag.exe.bin
detected: Trojan program Trojan-Clicker.Win32.Agent.qc File:　KataPlug.exe.bin
detected: Trojan program Trojan.Win32.LowZones.dr File:　linkpal.exe.bin
detected: Trojan program Trojan-Clicker.Win32.Agent.ot File:　mshome.exe.bin
detected: Trojan program Trojan-Clicker.Win32.Agent.ip File:　patch.exe.bin
detected: Trojan program Trojan-Clicker.Win32.Agent.qc File:　Qoogler2008.exe.bin

検知日時は、
Trojan-Clicker.Win32.Agent.qc 1/15 00：25(その他のクリッカーはそれ以前）
Trojan.Win32.LowZones.dr 2006/6/15
http://www.kaspersky.com/viruswatchlite?hour_offset=6

アンアクセスってなんだ

アクセスしないってことだｒ…ん?

中華・半島系のスキャナでやった結果
やたら時間かかったので３つだけ

homepag.exe.bin
アンラボ、ドクター　○
キラー、キング、バイロボット　×

KataPlug.exe.bin
キラー　○
アンラボ、キング、ドクター、バイロボット　×

Qoogler2008.exe.bin
キラー、ドクター　○
アンラボ、キング、バイロボット　×

中華は春節(旧正月)だから勘弁してやってくれ

てか、検出可否てんでんばらばらだな

NOD厨が荒らすとこうなる

どうみても荒らしてるのは基地外

あ。いや、スレではなく、>>530がだな…。 >>532

kingも参加してるスキャンサイトあるんだな

さすがにK7は無さそうだ

このスレ、ウイルスセキュリティの報告する人いないよね
当たり前か

>>538
やろうと思ったけどVSの不具合が怖くて止めた。
犠牲になるPCの購入もまだ未定。

報告する価値のあるソフトでもないしな・・・
買うのも馬鹿馬鹿しいし

なんだかんだいって無償版(オンラインスキャン含む)まだ出てないっけ

あったらドイツあたりの評価期間で袋叩きにされて終了だろ

機関
ボケIMEめ…

http://www5.uploader.jp/dl/tane/tane_uljp00249.zip.html
poiu098
AVG 送付済み

>>544
乙です。
http://www.virustotal.com/analisis/2eaeda88d184a10da059e629fbc1561e
AntiVirとカスペエンジンが検出する以外はちょっと珍しい形かもｗ

ちなみに>>545はAntiVirで検出してそれから名前変更してうｐしたもの。

http://www.worldofwarcraftn.com/1.exe

>>547
http://www.virustotal.com/analisis/e667b733a74d77bc7f597f9a7d703088

>>547 19.exeまでかくにｎ

>>544
乙
McAfee提出済み

すまんｗ
違うアドレスと間違った

>>547
ファイルが違うけど最新結果
http://www.virustotal.com/analisis/513cda0a745d7cdae50e1d05dc950874

MSはホント駄目だな

>>544
AVG検知したんだけどなぜかVirusTotalに反映されず。

>>544
ウイルスバスター2008
TROJ_SMALL.CAI

>>547はTSPY_ONLINEG.FIF

ネット上に１年半前位から存在していることがハッシュで確認できるファイルで、
KasperskyやAVGが、問題無しとしているファイルは、大丈夫だよね？

McAfeeやらSymantecはぶ〜ぶ〜言ってくるんだけど…

lamodano.info/tim_data/modules/hc.exe
lamodano.info/tim_data/modules/yh_cor.exe
lamodano.info/tim_data/modules/oc1.exe
lamodano.info/tim_data/modules/hr.exe
lamodano.info/tim_data/modules/ar.exe
lamodano.info/tim_data/modules/lr.exe

castlecopより

>>557が全部入り（.txtをはずしてください。）
http://www5.uploader.jp/dl/tane/tane_uljp00255.zip.html

pass:yukidaruma

NOD全スルー

|, ,_
|∀゜)
|⊂ノ

AntiVir　lr.exe、nfw3dmh6.exe (2).exe　スルー
BitDefender　nfw3dmh6.exe、nfw3dmh6.exe (4).exe　スルー
a-aquared　59o20348.exe、lr.exe、nfw3dmh6.exe (2).exe、nfw3dmh6.exe (3).exe　スルー

>>557
McAfee
yh_cor.exe : Downloader-ABS

>>558
ウイルスバスター2008
TROJ_DLOADER.CBE　59o20348.exe

他は提出

ttp://www5.uploader.jp/dl/tane/tane_uljp00256.zip.html
Malware-Pack24

>>565乙
Norton Internet Security 2008
0.1.3.9.bを検出

反応の無かったのは贈りました

>>565
AVG8つ検出4つ提出済み

キラー19.61.40
>>558
全スルー
>>565
0\dell2.exe>>telock098
Trojan.Spy.Win32.Banker.cuw
a\reativar.exe
Trojan.DL.Pux.d

855 ：名無しさん＠お腹いっぱい。：2008/02/07(木) 23:06:26
※トロイの新種に注意※

現時点で検出できるアンチウイルス製品の一部の検知名

>Kaspersky：検知名Trojan-Downloader.Win32.Small.iex
>AntiVir：検知名TR/Dldr.Small.iex
>VirusBuster：検知名Packed/FSG


□検出できるアンチウイルス製品は検知名が表示。
（ページ中央の”ダウンロード”をクリックすると、スキャン結果画像が表示）
http://www5.uploader.jp/dl/tane/tane_uljp00252.png.html

カス厨が時間稼ぎ中

哀れｗ

ttp://www5.uploader.jp/dl/tane/tane_uljp00257.zip.html
9f8djea

>>565乙です

ウイルスバスター2008
TROJ_AGENT.AAFX　　　GobbaEvo.exe
TROJ_DLOADER.QM　　　reativar.exe
Possible_Mlwr-7 extrato.scr

Possible_Mlwr-7と検出しなかったものを提出します。

>>572
ａｎｔｉｖｉｒ全スルーしたんで、送りますた。

ttp://www5.uploader.jp/dl/tane/tane_uljp00258.zip.html
dfa9s0fdsa

>>575
ttp://www.virustotal.com/analisis/48b510545c1092825020f47cc13453fd

ttp://ads.adslooks.info/ads/ads.exe

>>577
ttp://www.virustotal.com/analisis/e0b2f1754785bf6a10bfcfb7a55a93a1

ttp://www5.uploader.jp/dl/tane/tane_uljp00259.zip.html
fdsajk09fd

今北産業
カスペ7＠13：44：19（最新シグネチャ）

>>558
detected: Trojan program Trojan-Downloader.Win32.Agent.ipw File: 　59o20348.exe.txt//PE_Patch.UPX//UPX
detected: Trojan program Trojan-Downloader.Win32.Agent.ivz File: 　lr.exe.txt
detected: Trojan program Trojan-Downloader.Win32.Agent.hjo File: 　nfw3dmh6.exe.txt//PE_Patch.UPX//UPX
detected: Trojan program Trojan-Downloader.Win32.Agent.ivy File: 　nfw3dmh6.exe (2).exe.txt//PE_Patch.UPX//UPX
detected: Trojan program Trojan-Downloader.Win32.Agent.ipr File: 　nfw3dmh6.exe (3).exe.txt//PE_Patch.UPX//UPX
detected: Trojan program Trojan.Win32.Delf.aps File: 　nfw3dmh6.exe (4).exe.txt//PE_Patch.UPX//UPX

>>565
detected: Trojan program Trojan-Spy.Win32.Banker.hvd File: 　0/Dell2.exe
detected: Trojan program Trojan-Dropper.Win32.Agent.ebw File: 　1/setup.exe
detected: Trojan program Trojan-Spy.Win32.Banbra.adz File: 　3/CERTIFICADO225.EXE
detected: Trojan program Trojan-Downloader.Win32.Banload.hid File: 　4/extrato.scr
detected: Trojan program Trojan-Downloader.Win32.Ieser.bn File: 　6/SC3023.EXE
detected: Trojan program Trojan-Downloader.Win32.VB.of File: 　a/reativar.exe
detected: malware Exploit.JS.Agent.fd File: 　b/n14041.htm

>>572
detected: riskware not-a-virus:FraudTool.Win32.MalwareWipe.q File: mwc_install.exe
detected: riskware not-a-virus:FraudTool.Win32.SpyHeal.i File: vrh_setup.exe

>>579
detected: Trojan program Trojan-Downloader.Win32.Adload.rj File:　AntiSpywareShieldSetup.exe
detected: riskware not-a-virus:FraudTool.Win32.ContaVir.c File:　ContraVirus_Installer.exe//data0008//Armadillo
detected: riskware not-a-virus:FraudTool.Win32.ContaVir.c File:　ContraVirus_Installer.exe//data0025//Armadillo
detected: riskware not-a-virus:FraudTool.Win32.MalwareWipe.q File:　mb_install.exe
detected: riskware not-a-virus:FraudTool.Win32.MalwareWipe.q File:　vh_setup.exe
検体提出します。

昨日Aviraに送ったけど返事が来ないなあと思ってたら土日は休みなのか・・・

キラーやキングは送っても旧正月で完全沈黙

>>580
ファイル名書くなアホ

>>582
期待はしてないけど送った

http://www5.uploader.jp/dl/tane/tane_uljp00263.exe.html
pass=qwert
怪しいんだけど、ウィルス反応、スパイ反応ともになし。

ttp://www5.uploader.jp/dl/tane/tane_uljp00264.zip.html
dkalfda

>>585 virustotalに投げてる

>>586
loveletter　ウィルス

>>585
えっと
Avast 4.7.1098.0/20080209 found [Win32:Adware-gen]
F-Prot 4.4.2.54/20080208 found [W32/BPS.A.gen!Eldorado]
Ikarus T3.1.1.20/20080209 found
[not-a-virus:Downloader.Win32.BPSSpywareRemover.a]

こんなんでましたｗ

>>586 AVG検出
>>589 AVG提出済み

>>583
?

ASP.NET アプリケーションに偽装を実装する方法
http://support.microsoft.com/kb/306158/ja
DllImport("advapi32.dll", CharSet=CharSet.Auto, SetLastError=true)等を
使用して容易に偽造できるように"advapi32.dll"等の幾つかのファイルを起動時に
常に置き換える為にHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
に"DXM6Patch_981116"をセットしてP_981116.EXEをWindowsの起動時に実行させる。
一見古い自己解凍型パッチが誤ってWindowsフォルダに入り込んだように見えるが、これは
意図的に仕込まれたスパイウェアである。
Microsoft DirectX Media 6.0 Patchを改造したてP_981116.EXEは起動時に常に実行される
ようにセットされる、その異常な振る舞いから解かるように強力なスパイウェアである。
合法な脆弱性のあるコードとすり替えてバックドアを大きくしてユーザーの動きを監視する
ことが容易になるdllとIDを収集するスクリプトがP_981116.EXEに暗号化されて含まれている。

これは全ウイルス対策ソフトで検出不可のスパイウェアである。
スパイウェア専用ソフトでも検出できない。

McAfee

>>572
スルーヽ(`Д´)ﾉ

>>579
AntiSpywareShieldSetup.exe : Adware-SpyShield

暇なのでカモーン

カモーン

(屮ﾟДﾟ)屮 ｶﾓｰﾝ

勇気が無くて見られない画像解説スレ Part879
でこんなのみつけた。

www.hackpalace.com/virii/makers

�d
カスペ7

>>585
スルー。検体提出します。

>>586
detected: Trojan program Trojan.HTML.Agent.b File:tane_uljp00236.jpg

>>580は添付ファイルのサイズ大きすぎて鯖から不達通知来ていた。orz
再送します。

>>565
カスペからの返事

ello,

20041118100426577.exek, IEFix.exek, pCastSetup.exek

No malicious code were found in these files.

GobbaEvo.exek - Trojan-Downloader.Win32.Agent.iwe,
webcard2.exek - IM-Worm.Win32.VB.es

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: [email protected]
http://www.kaspersky.com/

カスペからの返事

Hello,

tane_uljp00263.exek
ask_install.exek

No malicious code was found in this file.

Please quote all when answering.

月額版でノートン入れてみたけどノートンはウイルスの対応遅いのは確かだけどここで拾い集めたウイルスは大体検出した。
ノートンが様々な第三者機関で常時好成績なのはこのせいなのかな？

ttp://www.zshare.net/download/741048707a68d2/
pass: pppplkol

>>602
-- 「2008/02/11 13:37」のキャッシュをチェックしています。 --
★ブラクラチェックが終了しました。

※ windowオープンを発見しました。(1)
※ フォームタグを発見しました。(1)
※ 隠しスクリプトを発見しました。(9)
http://ads.adbrite.com/mb/text_group.php?sid=330547&br=1
http://ads.adbrite.com/mb/text_group.php?sid=289794&br=1
http://adserving.cpxinteractive.com/st?ad_type=pop&ad_size=0x0§ion=197527&banned_pop_types=28&pop_times=1&pop_frequency=43200
http://www.google-analytics.com/urchin.js
上記アドレスのチェックもお勧めします。(そのままチェックできます。)


最近、どこのスレでもブラクラ貼る人多すぎ

>>601
ノートンが他と一線を画すのは誤検知が極めて少ないことだと思う。
検証にかなり時間をかける(対応が遅い)から。
逆に言えばそれだけだし、毎日更新されるような新種・亜種には弱い。

>>604
その新種に亜種に対してどう見るかだよね。
新種や亜種にそこまで敏感じゃなければノートンでもavast!でもNODでもバスターでもいいわけだし新種や亜種が気になるなら対応が速いAntiVirかAVGかカスペ系しかない。
Virustotal見ると何気にIkarusも対応速いような気がする。

>>603
見るところそこ違うだろｗ

フォルダの格好した.scrファイルﾊｹｰﾝ 有害は確認した

> 新種や亜種が気になるなら対応が速いAntiVirかAVGかカスペ系しかない
これネットで簡単に探せるウィルスだけに付いてだよな。
検出率だって100%じゃないから漏れてるウイルスも結構あるし、VB100認定逃すのは割と重要なウィルスも逃してたり
誤検出も多かったりと信用するにはちょっと怖い。

またVB100厨かよｗ

Ikarusはちょっと誤検知が…。

検出率≠ウイルス対応速度

VB100基準でいったらウイルスセキュリティやキングソフトまで安全ということになるカステストだし。
こんなゴミソフトが安全ってｗ

>>602
KAV7.0
Trojan-Proxy.Win32.Xorpix.bw

>>608
VB100厨＝基地外NOD厨

ttp://www5.uploader.jp/dl/tane/tane_uljp00271.zip.html
9fdkalfda

>>613
AntiVir、AVG両方スルー

ttp://www.virustotal.com/analisis/34e3fe7bfacd824514883aad0eb42f0a

ttp://www5.uploader.jp/dl/tane/tane_uljp00272.zip.html
fdke9w0a

ほんとにvirustotalからベンダーにわたってるのかな。
この中身も1月の時点でvirustotalに投げられてるものがあるがAVGは対応してない。

�d

>>613
カスペ
detected: Trojan program Trojan.HTML.Agent.b File: up2734.jpg
detected: Trojan program Trojan.HTML.Agent.b File: up2733.jpg

>>616
detected: Trojan program Trojan.Win32.Agent.gh File tane_uljp00272.zip/251.zip/

またかおる姫か
それ10回以上見てる気がするわ

toolsunderground.tripod.com/nmalert.zip

http://www5.uploader.jp/dl/tane/tane_uljp00273.zip.html
03cdosie

>>603
｜> 最近、どこのスレでもブラクラ貼る人多すぎ
└───v────
　　　　　　　　　　　　　　　　　　｜なんだって！
　　　　　　　　　　　　　　　　　　└―v―┬─――――
　　　　　　　　　　　 　 　 　 　 　 　 　 　 ｜なんだって！
　　 Λ＿Λ　　　　　　　　　　 　 　 　 　 └―v――――─
　　（　´Д｀）
　　/　Ｊ　Ｊ　　　　　　　　　　　∧＿∧∧＿∧∧＿∧
　　|. |￣￣￣|　　　　　　 　 　（Д｀　 （Д｀　 （Д｀ 　 ）
　　し|　 　 　 |　　　　　　　　　（　　　　（　　　 （　　 　 ）

http://sakurachan.dip.jp/up/src/up9225.zip

>>621
モナーじゃ緊迫感出ねーよ。。

http://memurl.com/lokimo
163920.zip　p:aaa

バイナリへのリンクをロダに見せかけるようなやつに結果は教えてやらん

鑑定スレみたいになってなくね？

このスレは、中身を分析するのが好きな人ばっかりじゃない
鑑定希望の人は、せめてこっち池 (ここも、鑑定されるかどうかは運と空気次第)

あやしいファイルを実行するスレ
http://pc11.2ch.net/test/read.cgi/sec/1140517079/

>>624 >>625
転載してくれてるんだろ でもどこだかわからんｗ

>>18 つーことで

去年までのアプロダキャッシュを削除しました

>>620
AVG提出済み

>>629ありがとー
二週間くらいで消してもらっていいですよ

test

　 　　／⌒ヽ.
　　　（ ＾ω＾ ）　　おっ
　　　.ノ^　yヽ、
　　　ヽ,,ﾉ==l ﾉ
　　　　/ 　l |
"""~""""""~"""~"""~"

>>629
いつもお世話になってます

ttp://s-url.jp/?10506
ttp://ud.gs/40ex6
ttp://ud.gs/40ex7
ttp://ud.gs/40ex8

>>634
最初のやつだけ
http://www.virustotal.com/analisis/34679efa428ea6358466f8668176e62a

なつかしいなこれ　はまちちゃんのやつ
IEで踏むとクラッシュするやつ
未だ有効か試してみたら　落ちたｗ＞IE6

７では効かないようだけどどうなのかな

どうなのかなって、７にしろよ
強制アップデート施行されてんのに６にしがみつく理由もないだろ

即レスだなｗ
どうでもいいわｗ

どうでもいいなら最初から話題にすんなよ、いちいち草生やして見苦しい

はいはいｗｗ

どうでもいいくせに必死でレスするアホ

ひまだからねｗｗｗ

７だと落ちねえな
はまちちゃん涙目ｗｗｗｗ

7で駄目なら火狐じゃ当然反応しないな。
突撃しようと思ったのに意味ねー

>>641
で、６にしがみつく理由は？

ないよｗｗｗｗ

みなさんIE7にしましょう！！！

ttp://www7.uploader.jp/dl/maru/maru_uljp00297.jpg.html
とうとうie6からie7に乗り換えしてしまった・・・。
　藻前らどうしてくれるｗ
使い易いのか？

慣れるまでは何でも大変だ罠

つうか普通火狐かOpera使うし
どうしてもIE使いたかったらプニル（笑）でもﾙﾅｽｹでも使えばいい
さらにどうしてもIE7を使いたいならIE7Proを導入すりゃいいだけ
IE単体の使いやすさなんざ関係ねえよ

痛いなこいつｗ
狐のプラグインで終了だろｗ

さっきから芝を生やしてる馬鹿はなんなの。
スレ違いだからさっさと消えろ。

検体もってこいカスｗ

IEが６か７かと言っている奴がまともな報告できんのか

638は荒らし

荒らしに構うなよ低脳。
荒らしに向かって荒らしだと言って何か得でもするのか。

勇気スレでも聞いたことがあるんだが、
今のところ、２ちゃんでは、IE7は入れるのが普通なのか、入れないのが普通なのか、
どっちかといえばどっちなんだ？
XPSP2のときは、しばらく、入れないのがツウってことになってたような気が

>>656
通ってなんだよｗ
IE入れても入れなくても、IEなんか使わないっしょ。

それわかってる人はそんなに依頼しないし^^; (グロ回避目的とかは別として)

しばらくも何もIE7が出てからどれだけ経ってると思ってんだ・・・
今回強制アップデートに加わっただけで、リリースは随分前だぞ

てかなぜここで訊く？
全力でスレ違いだろうに

うーん…いろいろとそのへんはあって…
…否、ｽﾚﾁだし、このネタは断続的にやるわ

リロ忘れ

てことでお題 そんなに新作ではないかも
http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00047.rar.html
pass: rfysrky4

元ネタ(これと同等品)
http://www.itmedia.co.jp/enterprise/articles/0802/14/news026.html

小さいexeは1st、大きいexeは2nd、.sysが、2ndが組み込むドライバ
VPCでしばらく実行させっぱなしといたんだが、一向に先に進まない
たぶんそこまでいけば、3rdのドライバがあるはずなんだが…。

今回のは、単純に0x7Fでxorするだけで、文字列が出てくるかも

>>663
McAfee

gih811.exe.bin : Generic.dx
symavc32.sys : Srizbi.sys

>>663 二つ検出　残り提出
AVG free

>>663
カスペ

疑わしいオブジェクトです: ウイルス Heur.Downloader (亜種) : mpg.exe.bin
感染しています: トロイの木馬 Trojan.Win32.Srizbi.j : symavc32.sys
感染しています: トロイの木馬 Trojan.Win32.Agent.epo : gih811.exe.bin

mpg.exe.binに関しては、提出しました。

>>663
カスペ7

削除しました: トロイの木馬 Trojan.Win32.Agent.epo ファイル:
rfysrky4\gih811.exe.bin
隔離フォルダへ移動しました: ウイルス Heur.Downloader (亜種) ファイル: rfysrky4\mpg.exe.bin//FSG
削除しました: トロイの木馬 Trojan.Win32.Srizbi.j ファイル: rfysrky4\symavc32.sys

Heur.Downloader
↓
Trojan-Downloader.Win32.Small.ijv

http://www.golf-antiques.com./contenido/external/frontend//images/PlayboyTV-MediaPlayer.EXE

当方404 消されたか

そうかも。ごめん確かめずに書き込んだ。
詐欺ソフト
http://www5.uploader.jp/dl/tane/tane_uljp00275.zip.html
9dajfklewa
virustotal.com
Fortinet    3.14.0.0/20080214    found [Misc/SysKontroller]

http://www5.uploader.jp/dl/tane/tane_uljp00276.zip.html
3efa643ws

もいっちょ詐欺ソフト
http://www.virustotal.com/analisis/5da1af6a2695ff7d85e3c0a92c4cf74b

>>671
カスペｽﾙｰ提出済

http://supashuri.com/soshi/
AVG検出。
これもなんだがAVG切ってもダウンすらできない。Vistaだからか。
被害多発のようなのでダウンできるかたは倦怠提出お願いします。

>>671
>>672
>>674
McAfee全部提出した

>>674
http://www.virustotal.com/analisis/5a2266d6c55eb6ef7bf69e58983be7d2

>>674
どうもVistaじゃDLできないみたいだね。
xpならすんなりとDLできた、なんでだろ？

倦怠とか書いてもうたorz

>>676
珍しくAntiVirが検出してないな
AhnLab-V3はいつもだめだけど

>>679
スパイウェアだから？
AVGもスパイウェア扱いだし

avast!もNODもアドウェアとして検出してるね。
AntiVirはPremiumでも検出できないのかな？有料版はスパイウェア検出可能なはずなのに。

>>674
カスペ7

まず、フィッシングサイトで、Web遮断

blocked: phishing address http://supashuri.com/* URL: http://supashuri.com/soshi/

67.182.1.227/valentine.exe
未対応のとこはお早めに〜

>>683 AVGゲット

>>683
突撃してきた
結構検出してるベンダーは多い。
http://www.virustotal.com/analisis/77d5e9a070b9766904f7a1f4d36b5421

683に突撃したらこんなファイルまで落ちてきた。
http://www.virustotal.com/analisis/cefed946a5c240914c7695ed3c94ed49

>>671-672
ウイルスバスター2008
スルー

>>674
Freeloader_soshi

>>683
スルー

スルーしたものは検体提出します

トレンドマイクロのサーバメンテナンス中なので7時以降送るわ…。

「ウイルスバスター」パターンファイルに不具合（ITmediaニュース） - Yahoo!ニュース
ttp://headlines.yahoo.co.jp/hl?a=20080215-00000007-zdn_n-sci

>>683
ttp://www.virscan.org/report/7ad1ffc4f66d97a07cc7ea455765d585.html
ttp://www.virustotal.com/analisis/db47746c0d3a9e5b89d4b2ca1fc553ea

nProtectが撃墜してて驚いたんだけど、ググったらBitDefenderエンジンなのね
(ネトゲ付属のGameGuardとはたぶん別物)。

>>671
Hello,

inst_jp.exe_

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Mikhail Bulgakov
Virus analyst, Kaspersky Lab.
e-mail: [email protected]
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

>>690
ESS（NOD）スルー

今は検出するよ

今というか>>685の時点で検出してる

>>685 で検出したのが >>690 で検出していないのは
差し替えられたってことか。
NODだけじゃなくAntiVirもNortonも外れてるな。

>>672
ノートンは危険度が大きいものだと対応早いのかな？
ノートンにしては珍しく対応早い。
ttp://www.virustotal.com/analisis/226a5ca62f9ed4870ddde354775aa471

単に物が古いんじゃねーの?

>>683にアクセスできなくなってる。
バレンタイン限定だから？他に移動しちゃった？

>>698
踏んだ奴が鯖になってメール打ちまくるワームだから
踏んだ奴が気がついて電源落としたり駆除したりしたら繋がらん。

>>699
そうなの。
じゃ、>>683は踏みまくって検出しまくったからもう無効なわけね。

ttp://jslib2.info/in/
ttp://scan.malwarecrush.com/5/443/
(数字変えられます)
ダウンできます
AVGfree検出

http://69.107.248.92/
バレンタインウイルス

>>701
ttp://www.virustotal.com/analisis/5aa99b8ee73b20f7d2f5e6c7b7370655
NOD・・・

>>701
http://setup.advancedcleaner.com/files/ADCFreeInstaller.exe
http://setup.advancedcleaner.com/files/ADCFreeSetup.exe

ばっちりwinsoftware系のぼったくりウェア
今回も、Updateをクリックしても、やはり何も更新されず、 俺にはhttp://errclean.com/.scns/ を紹介してた

余談
http://advancedcleaner.com/.cleaner/img/en/p1013/1013.gif
俺PC、クッキまでエロエロですかｗｗｗｗやべぇｗｗｗｗ

>>701
NOD32　スルーだた。

>>704
ウイルスバスター2008
スルーなので検体提出

>>704
カスペ7
not-a-virus:Downloader.Win32.WinFixer.bt　　ファイル: ADCFreeSetup.exe//#//file01
not-a-virus:FraudTool.Win32.AdvancedCleaner.a　　ファイル: ADCFreeSetup.exe//#//file08

>>704は展開すると「script」とfile1〜file32まであるからもしかしたらもっと悪いものが眠ってる可能性もあるかも

BitDeffender（cmd）
スルーでした

>>704
とりあえず下の方だけ
http://www.virustotal.com/analisis/f4d1a93c718748fef12d54aac56bccfc
AntiVirはスパイウェアに弱いのかな？
と思ったらJottiでスキャンしたらこちらでは検出してる（こっちでスキャンしたのは上の方だけど）
JottiのはAntiVirPremiumなんだろうね
A-Squared Found Riskware.Downloader.Win32.AdvancedCleaner.b
AntiVir Found SPR/Dldr.AdvancedCleaner.B
ArcaVir Found Riskware.Downloader.Advancedcleaner.C
AVG Antivirus Found Downloader.MQ
CPsecure Found Downloader.W32.AdvancedCleaner.C
Dr.Web Found Trojan.Winfixer
F-Secure Anti-Virus Found not-a-virus:Downloader.Win32.AdvancedCleaner.c (6, 2, 603)
Fortinet Found Download/AdvancedCleaner
Ikarus Found not-a-virus:Downloader.Win32.AdvancedCleaner.c
Kaspersky Anti-Virus Found not-a-virus:Downloader.Win32.AdvancedCleaner.c
NOD32 Found Win32/Adware.AdvancedCleaner application
Norman Virus Control Found W32/DLoader.FDUO
VBA32 Found Hoax-Downloader.Win32.AdvClean

File: ADCFreeInstaller.exe

http://www.virustotal.com/analisis/f4d1a93c718748fef12d54aac56bccfc
AhnLab-V3 2008.2.16.10 2008.02.15 -
AntiVir 7.6.0.67 2008.02.15 -
Authentium 4.93.8 2008.02.15 -
Avast 4.7.1098.0 2008.02.15 Win32:Adware-gen
AVG 7.5.0.516 2008.02.15 Potentially harmful program Fake_AntiSpyware.IP
BitDefender 7.2 2008.02.16 -
CAT-QuickHeal None 2008.02.16 -
ClamAV 0.92.1 2008.02.15 -
DrWeb 4.44.0.09170 2008.02.16 -
eSafe 7.0.15.0 2008.02.14 -
eTrust-Vet 31.3.5541 2008.02.15 -
Ewido 4.0 2008.02.15 -
FileAdvisor 1 2008.02.16 -
Fortinet 3.14.0.0 2008.02.16 Misc/AdvancedCleaner
F-Prot 4.4.2.54 2008.02.15 -
F-Secure 6.70.13260.0 2008.02.15 -
Ikarus T3.1.1.20 2008.02.16 -
Kaspersky 7.0.0.125 2008.02.16 not-a-virus:Downloader.Win32.WinFixer.bt
McAfee 5231 2008.02.15 potentially unwanted program AdvancedCleaner
Microsoft 1.3204 2008.02.14 -
NOD32v2 2880 2008.02.15 -
Norman 5.80.02 2008.02.15 WinFixer.AVU
Panda 9.0.0.4 2008.02.15 -
Rising 20.31.30.00 2008.02.14 -
Sophos 4.26.0 2008.02.16 -
Sunbelt 2.2.907.0 2008.02.14 -
Symantec 10 2008.02.16 AdvancedCleaner
TheHacker 6.2.9.221 2008.02.15 -
VBA32 3.12.6.1 2008.02.14 -
VirusBuster 4.3.26:9 2008.02.15 -
Webwasher-Gateway 6.6.2 2008.02.15 Riskware.FakeCleaner.A

こっちにも貼っておく
604 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/02/16(土) 14:04:07
どこで落としたか忘れたけど、
ttp://www.piorek.net/pub/WINDOWS_TOOLS/RockXP3.exe
ここのを落とすと別なウイルスが入ってるなｗ

609 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/02/16(土) 14:34:16
>>604
tp://www.virustotal.com/analisis/240f9c088fe8709528694aa7f3ad9510

>>709の結果スクリーンショット
http://www5.uploader.jp/dl/tane/tane_uljp00280.jpg.html

http://www.virustotal.com/analisis/f4d1a93c718748fef12d54aac56bccfc

なぜだろう…
McAfeeが対応してるとそこはかとなく違和感がｗ

というかavast!とノートンも検出してるのは珍しい気がする。
フリースレでも書いたがavast!・ノートン・NODは最近頑張ってる気がする。
でもESETはヒューリスティック重視で行くといいながら何気にシグネチャ量が多くなってるんだよな。
ここで検出するのもほとんどがシグネチャか亜種検出ばかり、まあ結果的に検出率が高いと実感できるからいいんだけど。

>>714
EsetはNODの体験期間を書き換えるレジストリをウイルス扱いしたりと
どうでもいいところに気合いが入り始めたのでちょっと気になる
いたちごっこにお熱にならなければいいんだがな

>>715
というかavast!とノートンも検出してるのは珍しい気がする。
フリースレでも書いたがavast!・ノートン・NODは最近頑張ってる気がする。
でもESETはヒューリスティック重視で行くといいながら何気にシグネチャ量が多くなってるんだよな。
ここで検出するのもほとんどがシグネチャか亜種検出ばかり、まあ結果的に検出率が高いと実感できるからいいんだけど。

Eset社の戦略としてシグネチャは出来るだけ少なく最小の発行数に留める方針。
これは近年亜種の急増により発行シグネチャが爆発的に増加している状況への対応策。
このままだと何れ発行シグネチャが増え過ぎで立ち行かぬとの判断が優先された結果であり、
亜種は発行済みシグネチャとアンパッカー技術により検出する方向で改良を続けており、
そこに拡張ヒューリスティックエンジンを組み合わせることで類似ウィルスまで捕捉しようとの試みを含んでいる。

NOD32はプロファイルに検査方法や検査対象を登録しておき、
そのプロファイルを指定してスケジュールを組むことが出来る。
プロファイルも自由に複数作成出来るから目的に応じた運用が可能だ。
例えば、書庫類等は検査済みフォルダと検査前フォルダを作成しておき、
検査前フォルダ内の書庫だけを定期的に高速検査するというような運用も行える。
他のAVだと書庫を対象とするか否かの2択しかないものが多く、ムダに時間が掛かる検査となり効率が悪い。
一度検査し安全が確かめられれば検査済みフォルダに移し、
検査済みフォルダの再検査は数か月に一度程度に減らすことで処理効率を上げるというような運用が他のAVでは難しい。
細かな設定をすることでNOD32は処理効率の良い運用が可能になっている。

NOD32は機関や企業や有名人等　狙われやすい人ほど役立つAV
一般人でもそのウイルス全体の70%を占める未知ウイルスから狙われることもある。
そこがESSのセールスポイント

未知ウイルスへの対応度　＝　ハッキングに対する対応度


ここにNOD32が研究機関や公的機関で主に採用されている理由がある。

またVB100厨か

最多受賞は事実ですから！

言っとくけど俺をあまりナメないほうがいいよ
vipでコテハンやってるしこのスレ潰すくらいの影響力は持ってるから
くだらないことで刺激して後悔しないようにね

>ESETはヒューリスティック重視で行くといいながら何気にシグネチャ量が多くなってるんだよな。
いえ、特に増えてませんよ。また捏造ですか？
いつも通りの更新量であるのはサイトを見れば一目瞭然なのに何でそんな嘘を？

>>721
Eset社の戦略としてシグネチャは出来るだけ少なく最小の発行数に留める方針。
これは近年亜種の急増により発行シグネチャが爆発的に増加している状況への対応策。
このままだと何れ発行シグネチャが増え過ぎで立ち行かぬとの判断が優先された結果であり、
亜種は発行済みシグネチャとアンパッカー技術により検出する方向で改良を続けており、
そこに拡張ヒューリスティックエンジンを組み合わせることで類似ウィルスまで捕捉しようとの試みを含んでいる。

>>721
嘘をつかないと生き残っていけないほど危機的な状況なんだろう
売れてないしね、まぁ「ス」で売れるわけもないけど
あのパッケじゃ何のソフトか分からんし

VB100最多受賞ですから！

結局シグネチャ量は増えてるのか抑えられてるのかどっちなんだよNOD厨
工作員の意見は統一しとけ見苦しいから

　　　　　　　　　　　　　>ーヽ_>.､(ﾆ7 .イ￣ヽ／´┴!-､ `!､.　　　　,.-''"
　　　　　　　　　　　　 （ヽヽソ~ヽ｀ﾆ ‐'/／='ﾞ-‐'"~~~ヽヽ　＼　／
　　　　　　　　　 　　　（ヽ /"二ｰ/〉 ］ーj´､､,,___　　｀}／´ >.／
　　　　　　　　　　　　（ヽ./"／'''//::||:ヽ　 ヾ''''''ー‐､_/／~'l/　　　　　　　　　,.-''"
　　　　　　　,.---､__（ヽ ('´　 　|::::::/ヽ::::::::::|　　　　 `!|　 /　　　　u　　　　ﾉ
　　　　　　 //／-‐'´　 /＼ .／!:ノ　　｀`''ヽ!　　　　　| ./　　　　　　　　 ./
　 ,.､-"￣￣`ｰ ､-‐‐-/'''''''ヾ/ |/　　 　_,.､---‐‐‐-,､|/　　　　　　　　 ./
／　　　　　　　　 ｀'ｰ､`'ﾌ''ー'|　 　 ,.､‐'"-'''二=‐/ヽ::/　　　　　　　　 ./
.　　　　　　u　　　 　　｀ヽ､ｰ､.!　／ｿ´二ﾌ"､,,,,,,:ゝ､/　　　　　　　　　 |
　　　　　　　　　　　　　　　＼ｰフ''"-､,,/~"´::／,､/　　　　　　　　　　.|　あぁん やだ〜
　　　　　　/´　　　　　　　　　＼ノー''"~ー‐''￣ / 　　　　　　　　　　 |
　　　 　／､　　　　　　　　　　　 ＼　　　=　　　/　　　　　　　　　　　.|　ウイルス漏らししちゃった〜
　　　／　　＼　　　　　　　　　　　 ヽ　 ､､､､　/　　　　　u　　　　　　|
_,､-'´　　　　　＼　　　u　　　　　　 ｀ヽ ;iiiiii;;./　　　　　　　 　　　　 ﾉ
　　　　　　　　　|＼　　　　　　　　　　　 i i i　 　　　　　　　　u 　　ﾉ
　　　　　　　　 .|::::ﾉ＼　　　　　　　　　　 i i!　 　　　　　　　　　　.ｲ;;ヽ
　　　　　　　／ヾ/::::::ﾉ＼.　　　u　　　/:/~~ヽ:ヽ　　　　　　　　／;;;;;/
　　　　　　〈;;;;;;;<:::/´::::_,,,,＞-､,,,,＿,,,.-/;;;;;;;;;トｰ-....､,,,,,,,,,､-‐'";;;;;/
　 　 　　　　 ＼;;;;ヽ;;;;／ヽ;;;;ヽ;;;;;／ヽ;/;;;;;;;;/ 　　;;;ヽ;;;ヽヽ;;;;;/　　ﾌﾟｩ〜 ﾌﾟｽﾌﾟｽ･･･
　　　　　　　　　　　　　　　　　　　　 ヾ;;;;;;ﾉ
　　　　　ブリッブリブリ〜
　　　　　　　　　　　　　　　　　（;;;;;ヾ)　　/;;;;ヽ
　　　　　　　　　　　　　　　　　　　　　　ヾ;;;;ノ

>>721
いや増えてるよ。
ウイルス定義のサイトはチェックしてるが去年と比べたら明らかにシグネチャ量が多くなってる。
といっても大幅に増えたわけじゃないが。

>>727
チェックして比較したのか、すごいね
どれだけ増えてるのかな、数でも％でも教えて欲しい
明らかに多くなってると理解できる形で

>>728
去年NOD導入して一時的にNODアンインスコして他のソフト使ってまたESSをインスコしたけどその感想として

・今は一日に3回は必ず更新してる
・一回のアップデートで対応してるウイルスが増えた

去年は

・一日のアップデートが多いときがあれば少ないときもある、時には更新がない日もあった
・一回のアップデートで対応してるウイルスが少ないときがあった、一個しか対応してないことも・・・

去年のことはこれは今年にもこういうことが言えるがESS発売後は比較的更新やシグネチャ量が安定してるように感じた。
去年のESETはESS開発で余裕なかった影響もあったのかな？FW開発にかなり時間かかったようだし。
ttp://www.canon-sol.jp/product/nd/virusupd/vupd_page21.html
↑のサイトではちょっとわかりづらいかな？

あと去年のこのスレでのNODの検出は本当に酷かった。
AVGやAntiVirではバリバリ検出するのにNODはきれいにスルーというのが当たり前。
現スレでは割といい感じに検出してる。

>>711提出済み

ごめんw
>>711AVG提出しました

f432q50dsa
ttp://www5.uploader.jp/dl/tane/tane_uljp00281.zip.html

なぜか>>711はAVGアンチマルウェアで検出できる。
AVG有料版使ってる人は試してみて。

>>733
ttp://www.virustotal.com/analisis/2f5a14a1d26e3226b47d0002a845c3ea

ブロードバンド推進協議会（BBA）セキュリティ専門部会長
「中には、ヒューリステックに頼りすぎて、ウイルスの検体を集めず、
　ちゃんとシグネチャを作らないところもある」
ttp://internet.watch.impress.co.jp/cda/event/2007/02/26/14890.html
ttp://internet.watch.impress.co.jp/cda/parts/image_for_link/31201-14890-6-1.html

NOD32にファイアウォールを組み合わせたESS(「ス」)をリリースしたばかりの
ESET社のサイトが速攻で中華にクラックされiframeを仕込まれた。
McAfee ttp://www.avertlabs.com/research/blog/index.php/2007/10/11/nod-to-more-arp-mayhem/

>>736
古い情報だな、特に上の方

>>729
馬鹿か、単なる印象じゃねえか
数字で出せ数字で

>>733
カスペ7
>>735ではHeur.Downloaderになってるけど今スキャンしたら名前違った。
Trojan-Downloader.Win32.Tiny.ainだって

Virustotalはときどきスキャン結果がずれるときがある。

>>740
あるねえ
どうもエンジンバグ起こしてるみたい
何回かsymantecが表示されなかった

>>729
あのさ、シグネチャが増えたかどうかなんてのは
その年、その月のウイルス発生率と比較しなくちゃ意味ないと思うんだが
極論、一体もウイルスが発生していないのであれば対応なんかゼロなわけで
サイトの更新表だけで何を判断しようとしてるの？

その年、その月となると年々ウイルスの発生量が多くなってるわな、去年からは急激に。
ttp://www.f-secure.com/weblog/archives/MalwareGrowthbyYear.jpg

>>741
他のスキャンサイトと結果が違うこともあるしね。

個人で手に入るSophos製アンチウイルスはspysweeperだけ？

>>743
であるなら一昨年より去年、去年より今年の定義量は増えて当然ということですね
情報ありがとうございます

今年は去年よりさらにウイルス発生量が多くなるのかな？
セキュリティベンダーはそれにちゃんと追いつけるかな・・・

>>745
たぶん
結構優秀な印象だね

>>745
ん？
Sophos Anti-Rootkitってなんか違うの？

名前からしてアンチウイルスと違うだろ

いや、spysweeperもウイルス違うし
まあどっちかって言えばスパイウェアのほうがウイルスに近いか
さっきAnti-Rootkitってのがあることしったばっかだったんで、スマソ

SpySweeper with Antivirus あたはWebroot Antivirusの話

ttp://www.dotup.org/uploda/www.dotup.org0979.zip.html
777

http://www.exbloog.com/7112888/000029.zip

http://rapidshare.com/files/90436588/446pics.zip

>>754
ttp://www.virustotal.com/analisis/1dd48662b100946ad0bf35e80447a454

>>754-755
ノートン反応なし

>>752
pySweeper with Antivirusはイイよ。

アメリカのネトゲLotRO(ロードオブザリングスオンライン)の中華トロイ
www■lvei20■com/ourtesf/ff11■exe
ファイル名はFF11だけどLotROトロイ。
ttp://www.virustotal.com/analisis/28cf661628bd8e5002dde2287e8027a4
スルー avast、Norton、NOD32、バスター(他のスキャナで確認)

類似のもの ttp://www.mcafee.com/japan/security/virPQ.asp?v=PWS-Onlinegames.e!c5e557dd

>>759
さっき漏れがげとしたのとは違うのかな？
ttp://www.virustotal.com/analisis/4aaee1797711aba0cfa4dac908522828

Microsoft Malware Protection Center から返事
> ff11.exe | Malware: PWS:Win32/OnLineGames.M!dll

>>760
たぶん同じ。この短時間で対応したのはアンラボ(笑)?

いつも通り、Esetは検知できないので注意汁。


>※セキュリティ板で見つけた新種トロイの情報
>http://pc11.2ch.net/test/read.cgi/sec/1087037111/559-560

ttp://www.virustotal.com/analisis/7f7d9186b1f375f314c2d995eed3d289
exeからドロッパを除去しトロイのみにしたもの
(感染した後で慌ててアンチウイルスを入れてスキャンすることを想定)。
さっきと異なるのはNortonが捕獲、BitDefenderが脱落。
avast、NOD32、OneCareは引き続きスルー。

二個一だったの？

いつも通り、Esetは検知できないので注意汁。


>※セキュリティ板で見つけた新種トロイの情報
>http://pc11.2ch.net/test/read.cgi/sec/1087037111/559-560

>>759
トレンドマイクロに提出済み

オンラインゲームのアカウントクラッキング目的のトロイは見つけ次第検体提出してるけど、
数が多くて拾い切れてないのが現状…。
webレピュテーションは警告は出すかもしれないが、当方の環境では使用していないので不明。

>>764
トロイは基本的にドロッパ+トロイの二個一

ニュース速報+板にjpgウイルスが張られた模様

【ネット】 同級生少女（１６）の全裸画像を掲示板に張り付け→高１男子ら４人逮捕。画像が出回り、少女は自主退学…横浜★４
http://mamono.2ch.net/test/read.cgi/newsplus/1203337456/2

念のため、同スレはjpg注意。

2 名前：名無しさん＠八周年[] 投稿日：2008/02/18(月) 21:24:51 ID:upiQPsae0

http://freeuploader.org/src/freeupl0354.jpg

>>768

http://www.virustotal.com/analisis/685474a9bd521fe291ba35b128af19ae

被害者多し！ブラクラか？
未対応ベンダーは検体提出よろしく。

スマンテックに提出済み

いいかげんIEは偽装ファイルを実行しないようにしろよな・・・

内容的には目新しくないが、被害者続出とまでいうなら、各社の出方に関心があるな、このスレとしては

ほとんど検出できてるけど大手で検出できないのはノートンとPandaぐらいか。
PandaはNODよりもヒューリスティック頼み？

>>768
バスター2008案の定スルー
検体提出

>>761
virustotalのアンラボは圧縮ファイルを見てないのかも。
>>760を圧縮して投げてみた。
ttp://www.virustotal.com/analisis/e85140d18b5c9cef377305632f95af91
Result: 17/31 (54.84%)
>>759とはサイズ・ハッシュが違うけど圧縮環境の違いと思われ。

http://www15.axfc.net/uploader/14/so/Si_6022.zip.html
vip

>>776
>>18

>>291下のところから落とせなくなった 今どこにいるんだろう

>>778取り消し なんか落ちるようになってた もうちょい様子見

ttp://www5.uploader.jp/dl/tane/tane_uljp00286.zip.html
Malware-Pack25

みてたらいきなりw

AVG提出しました。

>>780
バスター2008
TROJ_BUZUS.AO　mixit.exe
TROJ_DLOADER.GFP　Installer.exe
他は提出しました。

>>780乙
Norton Internet Security 2008
2/12
0をWinReanimator として検出
1をWinXDefender として検出
残りは提出しました

>>780 乙
ALSOFT!
SAC.com Win32:Trojan-gen{Other}
他は提出しました。

>>780
キラースルー

>>780
KAV7.0
削除しました: トロイの木馬 Trojan-Downloader.Win32.Agent.jeg ファイル: \Malware\0\Installer.exe//PE_Patch//UPack
削除しました: リスクウェア not-a-virus:FraudTool.Win32.Defender.i ファイル: \Malware\1\defender_setup.exe//stream//data0001
削除しました: トロイの木馬 Trojan.Win32.Buzus.aje ファイル: \Malware\2\mixit.exe
削除しました: トロイの木馬 Trojan-Spy.Win32.Banker.iim ファイル: \Malware\3\w.exe//YodaProt
削除しました: トロイの木馬 Trojan.Win32.VB.byb ファイル: \Malware\8\Yahoo_Cartao.com
削除しました: トロイの木馬 Trojan.Win32.Inject.qt ファイル: \Malware\b\mov0028.wmv.exe//data.rar/013.exe

avast
svcdll.exe　Win32:Trojan-gen {Other}
他スルー

>>780
カスペからの返事

Hello,

list.exe_ - Trojan-PSW.Win32.Delf.aqd

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

msn.exe_, redtube.exe_, Sac.com_, Video_do_Carnaval.com_

These files are corrupted.（破損）

777town,exe

No malicious software was found in the attached file.
-----------------
Regards, Namestnikov Yury
Virus Analyst, Kaspersky Lab.

http://88.255.94.87/aes_fi/iPIX-install_fi.exe

>>790
ttp://www.virustotal.com/analisis/274dc63b58bc9bbf62eeca366132eff0
Result: 10/32 (31.25%)

h抜けよ

ｲﾔﾝ　エッチ〜♥

>>790
繋がらないな

ttp://sleepbootmensen.nl/icons/E-Greeting.exe

>>795 意図しないmIRCクライアントの扱いの問題 各社どう検出するかｗ

>>796 AVGは検出したな

http://www.virustotal.com/analisis/3efe88abc262426d4b460689f4848ca2

>>795
NODスルー

http://adult-web.biz/~zippy/src/up0008.zip.html

http://up08.upload-ch.net/src/up080109.zip

>>801
http://www.virscan.org/report/37d6742ca56fae126c28ecc336ea2230.html
AntiVirは検出できてないのになぜかここでは検出できるようになってる。

castlecop.com移転記念age

>>801 AVG検出

ttp://viewutility.com/download.php?id=4029

McAfee

>>801
全部　：　PWCrack-PassView

>>805
スルーヽ(`Д´)ﾉ

>>805
Scanner results : 17% Scanner(6/36) found malware!

Scanner　　　　Engine Ver　　　Sig Ver　　 　　　 Scan result
ClamAV　　　　 0.92　 　 　　　　5931　　　　　　　 Trojan.Dropper-2529
Fortinet　　　 　2.81-3.11　　　 8.776　　 　　 　　 Suspicious
Microsoft　 　　1.3204　　　　　2008.02.22　 　　　 TrojanDownloader:Win32/Zlob
Trend Micro　　8.500-1001　　5.120.10　 　　 　　 Mal_Zlob-2
Prevx　　　　　　V2　　　　　　　20080222　　　　　 TROJAN.DOWNLOADER.GEN
VBA32　　　　　3.12.6.1　 　　　20080221.1630　　 Downloader.Zlob.3 (suspicious)

>>805
�d
カスペ7
検体提出しました。

>>808
え゛っ!!
Trojan-Downloader.Win32.Agent.jjm
検出されけど……

>>805
ESS
TrojanDownloader:Win32/Zlob

>>801
AVIRA　Antivir検出。検出名：SPR/Tool.MailpassVi
http://www.vipper.org/vip746587.jpg

随分前からなのだが
実行してもいない「提出しました」を書き込み
潜在的な提出妨害をしている輩が

濃度32厨。

>>809
AntiVirus:Kaspersky Anti-Virus 7.0.0.138
検出されませんよ？

>>805
ttp://www.virustotal.com/analisis/fe1fe52010146e2497b004ab9530011e
Result: 7/32 (21.88%)
AntiVir 7.6.0.67 2008.02.22 TR/Dldr.Agent.jjm.1
eSafe 7.0.15.0 2008.02.21 suspicious Trojan/Worm
F-Secure 6.70.13260.0 2008.02.22 Trojan-Downloader.Win32.Agent.jjm
Ikarus T3.1.1.20 2008.02.22 Virus.Win32.Zlob.ZW
Kaspersky 7.0.0.125 2008.02.22 Trojan-Downloader.Win32.Agent.jjm
VBA32 3.12.6.1 2008.02.21 suspected of Downloader.Zlob.3
Webwasher-Gateway 6.6.2 2008.02.22 Trojan.Dldr.Agent.jjm.1


んで、アンパックしてみたら…
ttp://www.virustotal.com/analisis/e9f8214c1d18259cd13afb4f7b06f800
Result: 4/32 (12.5%)
AVG 7.5.0.516 2008.02.22 Downloader.Zlob
F-Secure 6.70.13260.0 2008.02.22 Trojan-Downloader.Win32.Agent.jjm
Kaspersky 7.0.0.125 2008.02.22 Trojan-Downloader.Win32.Agent.jjm
VBA32 3.12.6.1 2008.02.21 suspected of Downloader.Zlob.3



とりあえず二つともシマンテックに送った。。。

>>815
AntiVirがなぜか検出しない・・・
定義ファイルも最新になってるのに・・・

>>809
(;´д⊂ヽﾋｯｸﾋｯｸ

>>812
なんだか
こういうパターンも繰り返されているみたいだな？


802：名無しさん＠お腹いっぱい。：2008/02/22(金) 15:22:31
>>801
http://www.virscan.org/report/37d6742ca56fae126c28ecc336ea2230.html
AntiVirは検出できてないのになぜかここでは検出できるようになってる。


811：名無しさん＠お腹いっぱい。：2008/02/22(金) 20:13:28
>>801
AVIRA　Antivir検出。検出名：SPR/Tool.MailpassVi
http://www.vipper.org/vip746587.jpg

>>815
AntiVir検知
TR/Dldr.Agent.jjm.1

なんか>>805のMD5値が皆違うのが不思議なのは俺が駄目な子だからか？

よくわからんが、カスペからの返事

From: [email protected] [mailto:[email protected]]
Sent: Friday, February 22, 2008 10:26 PM
Subject: RE: Please Analyze This File. New Malware? setup.exe [KLAB-4151387]


Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Ermilov Maxim
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: [email protected]
http://www.kaspersky.com http://www.viruslist.com

全部コピペしなくてもいい

>>805 踏んでみた

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00057.rar.html
pass: hjofgbt

0001は、そいつが低確率で落としてくるマルウェア 数日前にもたまたま似たようなの踏んでたんで、同梱してみた
0002は、そいつがはったりエラーだして落とさせる内の、SpySheriff系

そういや、[1000-1099].exe とかってやったらどうなるんだろう

やってみた

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00058.rar.html
pass: hjofgbt

>>823
>>824
検出できないものは提出しました

>>812
AVGが14日を最後に返事よこさないorz

ウイルスバスター2008

>>823
Adware_BraveSentry→AntiSpywareShield*.dll WinSpyKiller*.dll　(*=0,1,3)

>>824
TROJ_BHO.KF→1002.exe
TROJ_DNSCHAN.AB→1000-1003,1005-1006,1008.exe

他は検体を提出

トレンドマイクロはサポートからの検出対応しましたメールが凄く遅い
検出対応後1週間以上経ってから対応メールが来たりする

78.110.1.8/.lady_queen.exe

ALWILL SOFT

>>823
AntiSpywareShield0.dll Win32:Bravesentry-B[Adw]
AntiSpywareShield1.dll Win32:Adware-gen[Adw]
AntiSpywareShield3.dll Win32:Bravesentry-D[Adw]

>>824
1000-1003, 1005-1006, 1008, 1011 Win32:ChanCrypt[Cryp]

>>827
ttp://www.virustotal.com/analisis/ac2a8daa091c0a3a695cdbc4ce5c219a
Result: 17/32 (53.12%)

ALWILL SOFT
>>827 スルー
提出しました。

McAfee

>>823-824
非検知とヒューリスティック分は提出した

>>827
スルーヽ(`Д´)ﾉ

ttp://tim2007.t35.com/TIM_MMS.cmd
ttp://d1503222.u81.igempresas.ig.com.br/cartaovirtual.exe
ttp://www.all.ucoz.com/FlashPlayer.scr

みんな、よく「スルーするかも知れないウィルス」を踏む勇気があるな。

>>833 実行しなければok

>>832
TIM_MMS.cmd　：　PWS-Banker.dldr
cartaovirtual.exe　：　W32/Pate.b

>>833
違うな、McAfee使いの俺に言わせれば「検出できるかも知れないウィルス」、だ

てか直リンはやめてくれよ

スマソ、直リンじゃなくて2chブラウザが勝手にhttpリンクしてるだけだったorz

>>832
ウイルスバスター2008
TROJ_Generic→TIM_MMS.cmd
TROJ_Generic→cartaovirtual.exe
Possible_Virus→cartaovirtual.exe

FlashPlayer.scrはスルー
cartaovirtual.exeをTROJ_Generic、Possible_Virusの方で両方検出する…
一応検体として提出

>>837
もう、、慌てん坊さん（はぁと

>>839
未知のウィルス

キラー19.63.42
>>823
AntiSpywareShield0.dll , WinSpyKiller0.dll > Trojan.Stervis.xz
AntiSpywareShield1.dll , WinSpyKiller1.dll > Backdoor.Agent.iji

>>824
1000-1003.ex~ , 1005-1006.ex~ , 1008.ex~ > Trojan.Win32.DNSChanger.giv

>>827
スルー

>>832
TIM_MMS.cmd > Trojan.DL.Delf.fon
cartaovirtual.exe > Win32.Parite.b
FlashPlayer.scr > スルー

>>832
KAV7.0

TIM_MMS.cmd//PE_Patch//NSPack - Trojan-Downloader.Win32.Delf.arr
lady_queen.exe//data.rar/drona\mirc.exe - not-a-virus:Client-IRC.Win32.mIRC.621
lady_queen.exe//data.rar/drona\Starter.ini - Backdoor.IRC.Agent.b
FlashPlayer.scr/d/mirc.exe - not-a-virus:Client-IRC.Win32.mIRC.621
cartaovirtual.exe - Virus.Win32.Parite.b
cartaovirtual.exe - 駆除後→Heur.Trojan.Generic (亜種) : これは検体送り

あ゛っ
KAV7.0

>>827
lady_queen.exe//data.rar/drona\mirc.exe - not-a-virus:Client-IRC.Win32.mIRC.621
lady_queen.exe//data.rar/drona\Starter.ini - Backdoor.IRC.Agent.b

>>823
KAV7.0

0001\1002.ex~//PE_Patch.UPX//UPX - not-a-virus:AdWare.Win32.E404.h
0001\1014.A.ex~ - Trojan.Win32.DNSChanger.axu
0001\1014.B.ex~ - Trojan.Win32.DNSChanger.axt
0001\is.A.ex~ - not-a-virus:AdWare.Win32.Virtumonde.gen
0001\is.B.ex~ - not-a-virus:AdWare.Win32.Virtumonde.gen
0002\AntiSpywareShield.124.ex~ - not-a-virus:FraudTool.Win32.SpySheriff.v
0002\WinSpyKiller.981811.ex~ - not-a-virus:Downloader.Win32.Agent.ag

0002\AntiSpywareShield\AntiSpywareShield.exe - not-a-virus:FraudTool.Win32.DrAntispy.bd
0002\AntiSpywareShield\AntiSpywareShield0.dll - not-a-virus:FraudTool.Win32.BraveSentry.f
0002\AntiSpywareShield\AntiSpywareShield3.dll - not-a-virus:FraudTool.Win32.BraveSentry.b
0002\WinSpyKiller\WinSpyKiller0.dll - not-a-virus:FraudTool.Win32.BraveSentry.f
0002\WinSpyKiller\WinSpyKiller3.dll - not-a-virus:FraudTool.Win32.BraveSentry.b>>824

>>824
(1000.ex~ - 1008.ex~) - Trojan.Win32.DNSChanger.acs
1009.ex~ - Trojan.Win32.DNSChanger.aum
1010.ex~ - Trojan-Downloader.Win32.Zlob.fsc
1011.ex~ - Trojan.Win32.DNSChanger.aqq
1012.ex~ - Trojan.Win32.DNSChanger.axv
(1013.ex~, 1016.ex~ - 1020.ex~) - Trojan.Win32.DNSChanger.aum
1014.ex~ - Trojan.Win32.DNSChanger.axt
1015.ex~ - Trojan-Downloader.Win32.Zlob.fms
1021.ex~ - Trojan.Win32.DNSChanger.axw

カスペで>>805が検出されるようになった。対応早いな。

http://www.uploader.jp/dl/oklsslv2ym/oklsslv2ym_uljp00060.zip.html
Pass:kaspersky

>>846
Virustotal

AVG　Potentially harmful program Joke.O
Panda　Suspicious file

>>832
ALWILL SOFT

TIM_MMS.cmd　　 Win32:Delf-DVM[Trj]
cartaovirtual.exe　Win32:Parite

FlashPlayer.scr　　スルー
ttp://www.virustotal.com/analisis/f53a6d6d8629afb3fef2595a70b29692
Result: 9/32 (28.12%)

>>846
カスペ7@15:06:10

スルー
一応検体提出しました。

>>846
ttp://www.virustotal.com/analisis/5404b6d83e70894586c00791bb9c11b4
Result: 2/32 (6.25%)
AVG　　7.5.0.516 2008.02.24 Potentially harmful program Joke.O
Panda　9.0.0.4　　2008.02.24 Suspicious file
これはウィルスなの？

>>846
カスペからの返事

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Namestnikov Yury
Virus Analyst, Kaspersky Lab.

マトリョーシカみたいなもんｗ

>>848
ALWILL SOFTって何だろうと思ってぐぐったけど、avastのことか。
ちなみにALWILL SOFTじゃなくてALWIL SOFTだぞ。

ttp://www5.uploader.jp/dl/tane/tane_uljp00295.zip.html
Malware-Pack26

>>854乙
NIS 2008
3/12
0を RaptorDefence として検出
5を Backdoor.Trojan として検出
bを Infostealer として検出
残りは提出しました

>>854
キラー19.63.42
9\1.exe>>upx_c
Trojan.PSW.Win32.GameOL.mbq
b\aa18.exe>>upack0.39
Trojan.PSW.Win32.GameOL.mbn

>>854
ウイルスバスター2008
TROJ_Generic→vksetup_m.exe
WORM_BUZUS.AT→mixit.exe
残りは提出します。

>>854 乙
ALWIL SOFT
1.exe Win32:Lineage-639[Trj]
残りは日曜分と合わせて提出予定