【鑑定目的禁止】検出可否報告スレ10

【鑑定目的禁止】検出 ..

2:名無しさん＠お腹いっぱい。
09/02/24 16:17:37
②議論や意見のまとめ

・圧縮ファイルと検出数
　exeの中身を検査数に入れるソフト、入れないソフトがあります。ご注意を。

・DOSウイルス禁止
　大昔のウイルスを集めてきても無意味なことがあります。

・パスなしZIPをパス有りLZH(またはRAR)で
　安全性と利便性のため、上記の手法を推奨します。

・淡々とやれ淡々と！
　淡々と貼り、淡々といきましょう。煽りなどなしでお願いします。

・ブラクラ禁止
　ブラクラ等、感染サイトなど、想定しないものを無言で貼らないこと。
怪しいサイトの安全性を鑑定するサイトではありません!

・ここは検出力調査スレなんだから時間の経った報告は、同時点での検出結果比較の対象にならない
　んなこたーない。時間が経過したときにどれだけ対応数が増えているかも重要。　という意見もあり。

・提出した際は必ずその旨記載してね。提出していないときは検出結果を載せてもいいが、提出していない旨記載。（ベンダーに多重送付を避けるため）

・ベンダーにより、多少セキュリティ・ポリシーの違いにより、白黒判定で相違がある場合がある。

・スレ違いでもめる(2スレ目以降)

・あらしはスルー。ソフトの優劣の議論は別スレで！!（下記スレなど）

一番いいセキュリティソフトはなんだ!!Part62
ｽﾚﾘﾝｸ(sec板)

3:名無しさん＠お腹いっぱい。
09/02/24 16:18:28
【重要】
●ここは鑑定スレではありません！！！！！malwareのみお願いします。（割れ、キージェネ、クラッカー厳禁）
割れ厨やネトゲチート厨がここで鑑定させようとすることがありますが、スルーしてください。

※鑑定したい人は勝手に下のVirusTotalなどを使用してください。

●また、このスレは、検出の結果報告およびベンダーへの連絡を通じて、セキュリティの向上に微力ながら貢献することを目的としているスレです。
検体の悪用・不正利用は厳禁願います。

●検体は、セキュリティ上の観点からなるべく >>1の専用アップローダを使用してください。

●検体確認は自己責任でお願いします。感染しても責任は一切持ちません！
（鑑定スレではないので、無害と判定されたファイルを実行して感染しても責任は一切持ちません！）

※◆W32/Vael.oは信頼できるコテさんです。

★ブラウザから検体をアップロードして複数のAVエンジンでスキャンして検出結果を表示するWebサービス。

・VIRUSTOTAL (略称：VT)
URLﾘﾝｸ(www.virustotal.com)

・VirScan
URLﾘﾝｸ(www.virscan.org)

・Jotti
URLﾘﾝｸ(virusscan.jotti.org)

※エンジンなどの相違により、いくつかのベンダーでは、VTと実際の検出結果が異なるようだ。（例：VT上のカスペ7.0.0.125、最新版2009など）

4:名無しさん＠お腹いっぱい。
09/02/24 16:22:27
★各ベンダーへの提出先（順不同）
・ベンダーにより、Webフォームでの提出と、eメールでの提出などがある。
・ eメールアドレスは、☆→@に読み替えてください。パスワードは"infected"(推奨、特にMcAfee, Bit, ESET)で圧縮して添付

●シマンテック（ノートン）
・Symantec Security Response 〔Upload a suspected infected file：疑わしいファイルの提出〕：新しい提出先。こちらを推奨。
URLﾘﾝｸ(submit.symantec.com)
*ファイルやtxtメモや圧縮ファイル〔Password無し、File数9個未満、10MB未満〕が提出条件
*裏技：シマへは圧縮フォルダ×2回（*7zip-PPMd圧縮）で実はツメホーダイ

※参考：旧テンプレ。情報が古い？→次スレでは、不要？
Symantec Security Response USA 〔Upload a suspected infected file〕
URLﾘﾝｸ(submit.symantec.com)
提出要項：URLﾘﾝｸ(service1.symantec.com)

●ウイルスバスター（トレンドマイクロ）　
URLﾘﾝｸ(inet.trendmicro.co.jp)
バスターユーザー以外は
URLﾘﾝｸ(www.trendmicro.com)
URLﾘﾝｸ(subwiz.trendmicro.com)

●マカフィー　（英語の方が対応が早いかも）
URLﾘﾝｸ(www.nai.com) (日本語）
URLﾘﾝｸ(vil.nai.com) （英語）
URLﾘﾝｸ(www.webimmune.net)　（要登録・英語）
メール：virus_research☆avertlabs.com

●ESET　NOD32アンチウイルス　
URLﾘﾝｸ(training.eset.com)
e-mail：samples☆eset.com

5:名無しさん＠お腹いっぱい。
09/02/24 16:24:38
●Kaspersky（カスペルスキー）
URLﾘﾝｸ(www.kaspersky.co.jp)
一番下の「新しいウイルスをお知らせ下さい」
e-mail: newvirus☆kaspersky.com

●Avira AntiVir
URLﾘﾝｸ(www.avira.com)
e-mail：virus_malware☆avira.com

●Rising（ウイルスキラー）
URLﾘﾝｸ(up.rising.com.cn)
URLﾘﾝｸ(sample.rising-global.com) （英語版）

●Microsoft（マイクロソフト）
URLﾘﾝｸ(www.microsoft.com)

●Dr.WEB　
URLﾘﾝｸ(drweb.jp)

●F-Secure (エフセキュア)　
URLﾘﾝｸ(www.f-secure.co.jp)

●AVG　
URLﾘﾝｸ(www.grisoft.cz) ←不要？
URLﾘﾝｸ(www.grisoft.com)

●avast!　
URLﾘﾝｸ(www.avast.com)

●ソフォス（Sophos)　
URLﾘﾝｸ(www.sophos.co.jp)

6:名無しさん＠お腹いっぱい。
09/02/24 16:26:03
●キングソフト・アンチウィルス
URLﾘﾝｸ(www.kingsoft.jp)

●バイロボット(hauri、ViRobot)
URLﾘﾝｸ(www.hauri.net)

●Ewido (AVG;Anti ;Spyware)　
URLﾘﾝｸ(www.ewido.net)

●ウイルスドクター　(メールの場合、本国(e-mail 2)の方が速いかも）
URLﾘﾝｸ(www.virusdoctor.jp)
e-mail 1：labo☆virusdoctor.jp
e-mail 2：virus☆jiangmin.com

●eTrust　
URLﾘﾝｸ(www.caj.co.jp)

●F-PROT; (フォームよりe-mail推奨）
URLﾘﾝｸ(www.f-prot.com)
e-mail：viruslab☆f-prot.com

●eSafe　
URLﾘﾝｸ(www.aladdin.com)

●a2 (a-squared)
URLﾘﾝｸ(www.emsisoft.jp)

●ウイルスセキュリティZERO (K7Computing)
URLﾘﾝｸ(k7computing.com)

7:名無しさん＠お腹いっぱい。
09/02/24 16:27:19
●ウイルスチェイサー（※ Dr.Webエンジンのため、>>5のDr.Webの窓口に直接送ったほうが良い。）
URLﾘﾝｸ(www.viruschaser.jp)

●BitDefender
送付先１：
e-mail：support☆bitdefender.com
URLﾘﾝｸ(beta.bitdefender.com)
Fight against malware → Improving Detection →What to do when BitDefender does not detect malware

送付先２：　
e-mail：virus_submission☆bitdefender.com（2MBまで？)
URLﾘﾝｸ(forum.bitdefender.com)

●アンラボ(AhnLab V3)
・アンラボ(日本)メールで問い合わせたところ、窓口無し、サポート宛のメールで送って欲しいとの返答（詳細は>>1のWiki参照）
　Ahnlab Customer(AhnLab-V3) メール：ahnlabcustomer☆ahnlab.co.jp
・アンラボ(韓国)にはフォームあり。最近はエラーで送れない。
URLﾘﾝｸ(kr.ahnlab.com)
・アンラボ(グローバル/鯖は韓国)からは、専用のAhnReportを使用するよう指示されている。
URLﾘﾝｸ(global.ahnlab.com)

8:名無しさん＠お腹いっぱい。
09/02/24 16:28:18
以上テンプレここまで
-----------------------------------------

検体提出先を一部変更、追記。

テンプレ（>>1->>7)、検体提出先(>>4->>7)の変更・追加あれば、>>8にレスする形で指摘よろ。

9:名無しさん＠お腹いっぱい。
09/02/24 16:40:11
>>1-8
乙

10:名無しさん＠お腹いっぱい。
09/02/24 18:11:42
補足事項：>>6　F-port宛メールはエンコード後サイズで10,240,000迄

11:名無しさん＠お腹いっぱい。
09/02/24 20:07:53
>>1 0222222

12:名無しさん＠お腹いっぱい。
09/02/25 13:00:21
AV-Test.org - Update Frequency of Anti-Virus Software （1週間の定義更新頻度）
URLﾘﾝｸ(www.av-test.org)

13:名無しさん＠お腹いっぱい。
09/02/25 20:01:41
＞前スレ1000

次スレ誘導貼ろうとしたら埋まってた。バカヤロー。

14:名無しさん＠お腹いっぱい。
09/02/25 20:13:34
Rising 2009 21.27.22 (21.18.22.00)
>>tane0233
Patsh.exe: Trojan.DL.Win32.Delf.zjt
scanner[1].exe: Trojan.Win32.FakeVir.if
5+2=7/16
>>tane0243
0\readmer.txt: Trojan.Win32.Nodef.dvx
3\install.exe: Trojan.Win32.FakeAV.hf
4+2=6/12

15:名無しさん＠お腹いっぱい。
09/02/25 20:21:09
ｽﾚﾘﾝｸ(sec板:991番)
McAfeeに提出させて頂ました。

16:名無しさん＠お腹いっぱい。
09/02/26 00:49:08
URLﾘﾝｸ(tane.sakuratan.com)
infected

AntiVir Free 10/13
avast! 4.8 Home 5/13

Avira, avast 提出済み

17:名無しさん＠お腹いっぱい。
09/02/26 00:49:43
>>16
URLﾘﾝｸ(www.virustotal.com) 10/39 (8077.htm)
URLﾘﾝｸ(www.virustotal.com) 2/39 (8099.pdf)
URLﾘﾝｸ(www.virustotal.com) 6/38 (Camfrog video chat 5.2.exe)
URLﾘﾝｸ(www.virustotal.com) 3/39 (Codec.exe)
URLﾘﾝｸ(www.virustotal.com) 12/39 (DoWap_Elite_v1.0.exe)
URLﾘﾝｸ(www.virustotal.com) 15/39 (mavco for eyes.scr)
URLﾘﾝｸ(www.virustotal.com) 16/39 (multiid_new.exe)
URLﾘﾝｸ(www.virustotal.com) 9/39 (PLAY_MP3.exe)
URLﾘﾝｸ(www.virustotal.com) 9/39 (proxy http new fresh .exe)
URLﾘﾝｸ(www.virustotal.com) 7/39 (Setup5.exe)
URLﾘﾝｸ(www.virustotal.com) 25/39 (Spynet-Server.exe)
URLﾘﾝｸ(www.virustotal.com) 7/37 (Yahoo Messenger 10.exe)

18:名無しさん＠お腹いっぱい。
09/02/26 01:00:34
>>16
Rising 2009
PLAY_MP3.exe>>PlayMP3.exe: AdWare.Win32.Agent.jb
Spynet-Server.exe>>upx_c: Trojan.Win32.Nodef.bgb
2/13
送付中

19:名無しさん＠お腹いっぱい。
09/02/26 03:32:13
>>16乙
Symantecへ提出しました
しかし各社とも酷いもんだねー

20:名無しさん＠お腹いっぱい。
09/02/26 10:24:00
>>16
Pandaへ提出
>>19
Symantecへの提出、助かります

21:名無しさん＠お腹いっぱい。
09/02/26 15:52:54
今北産業
カスペ2009@15:05 （昨日21:15も同結果）
>>16 ㌧
9/13 （うち、ヒューリスティック２）
Detected virus HEUR:Exploit.Script.Generic 8077.htm
Detected virus HEUR:Trojan.Win32.Generic Spynet-Server.exe
Detected Trojan-Downloader.Win32.VB.kqy DoWap_Elite_v1.0.exe
Detected Trojan.Win32.Agent.brrm mavco for eyes.scr
Detected Trojan-Downloader.Win32.Agent.bitt proxy http new fresh .exe
Detected Trojan-Downloader.Win32.Agent.bitt socks fresh new .exe
Detected Trojan.Win32.Buzus.anec Yahoo Messenger 10.exe
Detected Trojan.Win32.Buzus.anec Camfrog video chat 5.2.exe
Detected adware not-a-virus:AdWare.Win32.Agent.kve PLAY_MP3.exe
検体提出します。

22:名無しさん＠お腹いっぱい。
09/02/26 17:25:54
>>16
McAfeeに提出させて頂ました。

23:名無しさん＠お腹いっぱい。
09/02/26 17:59:49
>>16
Rising回答

1. Filename:DoWap_Elite_v1.0.exe Virusname:Trojan.Win32.VBCode.gb
2. Filename:Codec.exe Virusname:Trojan.Win32.VBCode.fz
3. Filename:Camfrog video chat 5.2.exe Virusname:Trojan.Win32.VBCode.fy
4. Filename:manager.exe Virusname:Trojan.Win32.VBCode.fy
5. Filename:mavco for eyes■scr Virusname:Dropper.Win32.Agent.zwo
6. Filename:PLAY_MP3.exe No malware.
7. Filename:multiid_new.exe No malware.
8. Filename:8077.htm No malware.
9. Filename:8099.pdf No malware.

1. Filename:45.exe Virusname:Trojan.Win32.VBCode.ga
2. Filename:46.exe Virusname:Trojan.Win32.VBCode.ga
3. Filename:socks fresh new .exe Virusname:Trojan.Win32.VBCode.ga
4. Filename:proxy http new fresh .exe Virusname:Trojan.Win32.VBCode.ga
5. Filename:Yahoo Messenger 10.exe Virusname:Trojan.Win32.VBCode.fy
6. Filename:manager.exe Virusname:Trojan.Win32.VBCode.fy
7. Filename:Spynet-Server.exe Virusname:Trojan.Win32.Nodef.bgb
8. Filename:System.dll No malware.
9. Filename:Setup5.exe No malware.
10. Filename:y.txt No malware.
11. Filename:$[34] No malware.
12. Filename:http1.txt No malware.
13. Filename:NSISdl.dll No malware.
14. Filename:nsisXML.dll No malware.
15. Filename:pcre.dll No malware.
16. Filename:PlayMP3.exe No malware.

24:名無しさん＠お腹いっぱい。
09/02/26 18:02:39
>>16
Symantec自動回答
filename: PLAY_MP3.exe
filename: 8077.htm
filename: DoWap_Elite_v1.0.exe
filename: manager.exe
filename: mavcoforeyes■scr
filename: 8099.pdf
filename: Camfrogvideochat5.2.exe
filename: nsisXML.dll
filename: System.dll
filename: PlayMP3.exe
filename: proxyhttpnewfresh.exe
filename: 46.exe
filename: pcre.dll
filename: NSISdl.dll
result: See the developer notes

filename: multiid_new.exe
result: This file is detected as Infostealer.Gampass. URLﾘﾝｸ(www.symantec.com)
filename: Codec.exe
result: This file is detected as Downloader. URLﾘﾝｸ(www.symantec.com)

25:18
09/02/26 18:53:10
Rising 2009 21.27.32 (21.18.32.00)
>>tane0239
(2) sexi.scr: Dropper.Win32.Agent.zwo
Bh120.scr>>Overlay: Trojan.Win32.Nodef.ebl
coocking.scr: Dropper.Win32.Agent.zwo
estadium.scr>>Overlay: Trojan.Win32.Nodef.ebl
fullazadi.scr>>Overlay: Trojan.Win32.Nodef.ebl
12+5=17/28
>>16
Camfrog video chat 5.2.exe>>manager.exe: Trojan.Win32.VBCode.fy
Codec.exe: Trojan.Win32.VBCode.fz
DoWap_Elite_v1.0.exe: Trojan.Win32.VBCode.gb
mavco for eyes.scr: Dropper.Win32.Agent.zwo
proxy http new fresh .exe>>46.exe: Trojan.Win32.VBCode.ga
socks fresh new .exe>>45.exe: Trojan.Win32.VBCode.ga
Yahoo Messenger 10.exe>>manager.exe: Trojan.Win32.VBCode.fy
2+7=9/13

26:名無しさん＠お腹いっぱい。
09/02/26 18:55:45
>>24
自動処理できないから全部手動解析行きとか・・・
Symantecしっかりしてよ

27:名無しさん＠お腹いっぱい。
09/02/26 19:12:11
>>16
BitDefender10Free
mavco for eyes■scr 感染: Trojan.Dropper.SVQ
Spynet-Server.exe 感染: Virtool.25289

28:名無しさん＠お腹いっぱい。
09/02/26 19:26:14
AV-TESTによるウイルス検出率テスト
（2009年2月22日実施、検体数835,234）

順位　社名（製品名）　検出数　　検出率
#1 G DATA 831,101 99.51%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均99％以上
#2 マカフィー　　　 818,785 98.03%
#3 エフセキュア　 815,692 97.66%
#4 シマンテック 814,413 97.51%
#5 NOD32 805,188 96.40%
#6 カスペルスキー 804,408 96.31%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均95％以上
#7 マイクロソフト 77,606 92.50%
#8 ソースネクスト 761,234 91.14%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均90％以上
#9 トレンドマイクロ 628,443 75.24%
#10 イーフロンティア 602,082 72.09%

＊ここでいう「ウイルス」とは、「狭義でのウイルス」のみならず、「ワーム」「トロイ
の木馬」「ボット」「バックドア」を含む。

＊アジア＝パシフィック地域、特に日本、台湾、中国において頻発しているウイルスを
中心に採集されており、検体は6ヶ月以内に発生したものに限定されている。

URLﾘﾝｸ(antivirus-news.net)

29:名無しさん＠お腹いっぱい。
09/02/26 20:08:19
>>16
McAfee自動返答
File Name Findings Detection Type Extra
--------------------|------------------|---------------------|------|-----
spynet-server.exe |new detection |generic dropper |Trojan|yes
8077.htm |current detection |exploit-cve2009-0075 |Trojan|no
dowap_elite_v1.0.exe|new detection |generic downloader.x |Trojan|yes
multiid_new.exe |current detection |generic.dx |Trojan|no

他のファイルは全て inconclusive

余談ですが、「■scr」の文字列をそのまま貼り付けると、BBX規制のリストに乗るようです。ご注意を。

30:名無しさん＠お腹いっぱい。
09/02/26 20:18:16
問題ないけど？

31:21
09/02/26 22:24:58
>>16
カスペからの返事
9/13（白２，回答待ち２）

multiid_new.exe , 8099.pdf

No malicious code was found in this file.

32:名無しさん＠お腹いっぱい。
09/02/26 22:34:45
>>31

8099.pdf カスペ, Rising は白判定なんですね。
Avira は Exploit 認定してくれましたw

The file '8099.pdf' has been determined to be 'MALWARE'.
Our analysts named the threat EXP/Pidief.IV.

33:名無しさん＠お腹いっぱい。
09/02/27 00:04:14
>>32
で？
GOM PLAYERのバカ騒ぎを思い出す。

34:名無しさん＠お腹いっぱい。
09/02/27 00:12:28
Exploit だけではマルウェア認定されるわけではない
ということがわかっただけ

35:21
09/02/27 00:37:56
>>16 (>>21,31)
カスペからの返事

10/13（白2, 回答待ち１, setup5.exe)

Codec.exe - New malicious software was found in the attached file. (検体名なし） >>24でDownloaderか？
Spynet-Server.exe - Trojan.Win32.Buzus.anlt （←HEUR:Trojan.Win32.Generic）

遅いな。

36:名無しさん＠お腹いっぱい。
09/02/27 11:36:57
本来は一番スレに貼るべき記事だけどあそこは機能してないので（ｒｙ
ちょっと興味深い記事があったので貼ります

URLﾘﾝｸ(japan.internet.com)

AVGも将来的にクラウドベース型検出を採用するのかな？
クラウドベース検出に合ってるベンダーはこれとトレンドマイクロとavast!ぐらいだからね（つまり従来のアップデート回数は少なすぎるので新種の対応についていけない）
Symantecはパルスアップデートといったストリーミングアップデートを採用したからこちらはクラウドベース型検出を採用するとは考えにくい

37:35
09/02/27 11:40:03
と、思ったら違ったみたいだ（「エンドポイント保護プラットフォームに移行しつつある」と書いてあるね）
記事をよく読んでなくてｺﾞﾒﾝﾅｻｲ

38:36
09/02/27 11:42:26
35じゃなくて36でしたorz

39:21
09/02/27 16:35:13
カスペ
>>16 (>>21,31,35)
9+事後1＝10（白3）/13でFA

8077.htm - Exploit.JS.Agent.aea (←HEUR:Exploit.Script.Generic）
Codec.exe - Trojan program Trojan.Win32.Agent2.eii （>>35)

Setup5.exe - No malicious software was found in the attached file.

40:名無しさん＠お腹いっぱい。
09/02/27 16:49:41
＞前スレのMalware-Pack60

ClamAV返答（送信日 2009/02/19)

Submission-ID: 6750170
Added: Trojan.Agent-81082
Added: Trojan.Downloader-68094
Added: Trojan.Fakealert-1424
Added: Trojan.Crypt-170
Added: Trojan.Agent-81083
Added: Trojan.Agent-81084
Added: Trojan.Dropper-18732
Added: Trojan.Fakecodecs-6
Added: Trojan.Agent-81085

41: ◆W32/Vael.o
09/02/27 20:06:27
URLﾘﾝｸ(www.tane.sakuratan.com)
Malware-Pack62

例によってMcAfeeには提出済み

42:名無しさん＠お腹いっぱい。
09/02/27 20:12:32
>>41
AviraPremiumSecuritySuite

Malware\0\ko.exe [DETECTION] Is the TR/Downloader.Gen Trojan
Malware\2\bt.txt [DETECTION] Is the TR/Spy.ZBot.nzo Trojan
Malware\3\lopaman.exe [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
Malware\4\g9555.exe [DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
Malware\5\1hao.exe [DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.144396.1 back-door program
Malware\6\shop1.exe [DETECTION] Is the TR/Spy.ZBot.QG Trojan
Malware\8\ldr1.exe [DETECTION] Is the TR/Spy.ZBot.lxn.2 Trojan
Malware\9\sale.exe [DETECTION] Is the TR/Dropper.Gen Trojan
Malware\b\SystemGuard2009.exe [DETECTION] Is the TR/PCK.Tdss.F.121 Trojan

avast!4.8

Malware\2\bt.txt：Win32:Rootkit-gen [Rtk]
Malware\5\1hao.exe：Win32:Trojan-gen {Other}
Malware\a\d2x.exe：Win32:Refpron-I [Trj]

43:名無しさん＠お腹いっぱい。
09/02/27 20:21:43
>>41
PandaGlobalProtection2009

ウイルス発見 : Generic Malware：Malware\1\Install_200002_-1_.exe
ウイルス発見 : Trj/Sinowal.WBB：Malware\6\shop1.exe
セキュリティリスクを検出 :Malicious Packer：Malware\4\g9555.exe
ウイルス発見 : Trj/Sinowal.WAX：Malware\2\bt.txt
ウイルス発見 : Generic Trojan：Malware\0\ko.exe
疑わしいファイル：Malware\5\1hao.exe、Malware\a\d2x.exe

44:名無しさん＠お腹いっぱい。
09/02/27 20:41:38
>>41
Rising 2009 21.27.42 (21.18.42.00)
0\ko.exe>>upack0.39: Trojan.DL.Win32.Undef.bha
2\bt.txt: Trojan.Win32.Nodef.dxy
3\lopaman.exe: Trojan.Win32.Nodef.edi
6\shop1.exe: Trojan.Win32.Nodef.dzv
4/12
Risingに提出完了

45:名無しさん＠お腹いっぱい。
09/02/27 20:41:50
>>41
NortonInternetSecurity2009

Downloader：ko.exe、1hao.exe
Infostealer.Banker.C：lopaman.exe、shop1.exe
Packed.Generic.187：Install_200002_-1_.exe
Packed.Generic.210：sale.exe

ESETSmartSecurity3.0

Malware\2\bt.txt - Win32/Spy.Zbot.JF トロイの木馬
Malware\3\lopaman.exe - Win32/Spy.Zbot.KH トロイの木馬
Malware\6\shop1.exe - Win32/Spy.Zbot.KD トロイの木馬
Malware\8\ldr1.exe - Win32/Spy.Zbot.JF トロイの木馬
Malware\9\sale.exe - Win32/Waledac.GQの亜種トロイの木馬

46:名無しさん＠お腹いっぱい。
09/02/27 21:01:29
>>41
AntiVir、avast!、AVG、BitDefender、Panda、Symantec、ESET、アンラボに提出

AntiVirから一時的な回答
25271391 ko.exe 4.75 KB MALWARE
25274359 Install_200002_-1_.exe 1.08 MB UNDER ANALYSIS
25269670 bt.txt 77.5 KB MALWARE
25272584 lopaman.exe 65 KB MALWARE
25274360 g9555.exe 596 KB MALWARE
25274361 1hao.exe 71.77 KB MALWARE
25272126 shop1.exe 66 KB MALWARE
25273877 load.exe 88.5 KB MALWARE
25273063 ldr1.exe 69.5 KB MALWARE
25274362 sale.exe 403.5 KB MALWARE
25273924 d2x.exe 58 KB MALWARE
25273624 SystemGuard2009.exe 2.55 MB MALWARE

47:名無しさん＠お腹いっぱい。
09/02/27 21:01:31
>> 41㌧
カスペ2009 20:29
8/12 (0, 2 3, 6, 7, 8, a, b) 検体提出します。

Detected virus HEUR:Trojan-Downloader.Win32.Generic /0/ko.exe
Detected Trojan program Trojan-Spy.Win32.Zbot.nzo /2/bt.txt
Detected Trojan program Trojan-Spy.Win32.Zbot.ofc /3/lopaman.exe
Detected Trojan program Trojan.Win32.Agent.bsic /6/shop1.exe
Detected Trojan program Trojan-Spy.Win32.Zbot.oiu /7/load.exe
Detected Trojan program Trojan-Spy.Win32.Zbot.oit /8/ldr1.exe
Detected Trojan program Trojan-Downloader.Win32.Murlo.adi /a/d2x.exe
Detected Trojan program Packed.Win32.Tdss.f /b/SystemGuard2009.exe

48:名無しさん＠お腹いっぱい。
09/02/27 21:04:47
>>41
0　URLﾘﾝｸ(www.virustotal.com)
1　URLﾘﾝｸ(www.virustotal.com)
2　URLﾘﾝｸ(www.virustotal.com)
3　URLﾘﾝｸ(www.virustotal.com)
4　URLﾘﾝｸ(www.virustotal.com)
5　URLﾘﾝｸ(www.virustotal.com)
6　URLﾘﾝｸ(www.virustotal.com)
7　URLﾘﾝｸ(www.virustotal.com)
8　URLﾘﾝｸ(www.virustotal.com)
9　URLﾘﾝｸ(www.virustotal.com)
a　URLﾘﾝｸ(www.virustotal.com)
b　URLﾘﾝｸ(www.virustotal.com)

49:名無しさん＠お腹いっぱい。
09/02/27 21:15:43
バスター、ZERO、Bitは相変わらずボロボロだな

50:名無しさん＠お腹いっぱい。
09/02/27 22:18:22
セキュリティ初心者質問スレッドpart117
ｽﾚﾘﾝｸ(sec板)
で上げられてたウイルス？で申し訳ないんですが

VirusTotalでの結果
URLﾘﾝｸ(www.virustotal.com)

問題のファイルは斧に上げられてます…（DLパスはありません。未確認で申し訳ないですが解凍パスも無いとおもわれます。）
URLﾘﾝｸ(www1.axfc.net)

上記、セキュリティ初心者質問スレではウイルスという判定がでたようです。
自分で落としてAviraに報告しようと思ったんですが、無知な自分が落としていいものか悩んだ末、こちらにお願いに参りました。

51:名無しさん＠お腹いっぱい。
09/02/27 23:28:55
>>50
McAfeeに提出させて頂ました。

URLﾘﾝｸ(tane.sakuratan.com)
infected

52:名無しさん＠お腹いっぱい。
09/02/28 00:13:14
>>51
カスペ2009 スルー
検体提出。

readme.exeか。
大昔（OSにzipの展開・圧縮機能がない頃）は、大容量ファイルをexeの自己解凍ファイルで送って、実行するだけで解凍できる方法もあったのに。
時代も変わったね。

53:名無しさん＠お腹いっぱい。
09/02/28 00:14:13
今でもあるだろ

54:名無しさん＠お腹いっぱい。
09/02/28 00:37:57
>>50
カスペ返答

Readme.exe_ - Worm.Win32.AutoRun.fcr

New malicious software was found in this file. It's detection will be included in the next update.

55:名無しさん＠お腹いっぱい。
09/02/28 00:46:14
>>51
URLﾘﾝｸ(www.virustotal.com)

56:メモ
09/02/28 01:04:06
URLﾘﾝｸ(www.virustotal.com)

57:名無しさん＠お腹いっぱい。
09/02/28 01:30:11
>>50
Aviraに提出しといたよ

58:名無しさん＠お腹いっぱい。
09/02/28 01:37:48
>>51
avast!、AVG、BitDefender、Symantec、Panda、ESET、アンラボに提出

59:47
09/02/28 01:49:58
>>41
カスペからの返事
8+事後1=9/12,、回答待ち3

0\ko.exe_ - Trojan-Downloader.Win32.Small.jhm （←HEUR:Trojan-Downloader）
1\Install_200002_-1.exe_ - not-a-virus:FraudTool.Win32.MSAntispyware2009.v

60:名無しさん＠お腹いっぱい。
09/02/28 02:03:41
>>41
NortonInternetSecurity2009追加検出＋1

Infostealer.Banker.C：bt.txt

7/12

61:名無しさん＠お腹いっぱい。
09/02/28 02:39:06
>>59
Hello,

ko.exe_ - Trojan-Downloader.Win32.Small.jhm

This file is corrupted.

ってメールがカスペから来た。送ってないんだけど (^_^;)

62:名無しさん＠お腹いっぱい。
09/02/28 10:45:44
>>51
Symantecから返事は来てないけど検出できるようになりました

URLﾘﾝｸ(www.virustotal.com)

63:名無しさん＠お腹いっぱい。
09/02/28 11:10:13
>>41
NortonInternetSecurity2009追加検出＋2

Trojan Horse：g9555.exe
SpywareGuard2008：SystemGuard2009.exe

9/12

64:名無しさん＠お腹いっぱい。
09/02/28 11:15:50
>>41
PandaGlobalProtection2009

ウイルス発見 : Trj/CI.A：Malware\3\lopaman.exe
疑わしいファイル：Malware\9\sale.exe

9/12

65:名無しさん＠お腹いっぱい。
09/02/28 11:22:28
>>41
ESETSmartSecurity3.0

Malware\1\Install_200002_-1_.exe - Win32/Adware.MSAntispyware2009 アプリケーション
Malware\4\g9555.exe - Win32/TrojanDownloader.Swizzor トロイの木馬
Malware\7\load.exe - Win32/Spy.Zbot.KQ トロイの木馬
Malware\a\d2x.exe - Win32/Adware.Coolezweb アプリケーション

9/12

66:名無しさん＠お腹いっぱい。
09/02/28 11:27:05
>>41
avast!4.8

Malware\0\ko.exe：Win32:Trojan-gen {Other}
Malware\3\lopaman.exe：Win32:Spyware-gen [Trj]
Malware\6\shop1.exe：Win32:Rootkit-gen [Rtk]
Malware\9\sale.exe：Win32:Trojan-gen {Other}

7/12

以上、自分のところで確認できるだけの追加検出報告完了
正直言うとこれだけのベンダーを報告したのは疲れました・・・（苦笑）

67:名無しさん＠お腹いっぱい。
09/02/28 11:40:17
>>41

2/28　11：40現在

URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)

68:名無しさん＠お腹いっぱい。
09/02/28 16:17:37
URLﾘﾝｸ(virus-factory.tv)

69:名無しさん＠お腹いっぱい。
09/02/28 17:53:57
>>68
アドレスが見つかりません

www.virus-factory.tv という名前のサーバが見つかりませんでした。

指定されたアドレスのホストサーバが見つかりませんでした。

70:名無しさん＠お腹いっぱい。
09/02/28 20:38:24
>>41
ESETSmartSecurity3.0

Malware\0\ko.exe Win32/TrojanDownloader.Agent.OVM トロイの木馬
Malware\b\SystemGuard2009.exe Win32/Adware.SpywareGuard アプリケーション

11/12

71:名無しさん＠お腹いっぱい。
09/02/28 20:43:06
>>41
PandaGlobalProtection2009

疑わしいファイル：Malware\7\load.exe、Malware\8\ldr1.exe

11/12

72:名無しさん＠お腹いっぱい。
09/02/28 20:59:50
Virustotalで確認したら>>41の検体を多く検出できてるベンダーはAntiVir、Kaspersky、McAfee、Panda、NOD32のようですね（11/12）
あとはDr.Webも11個検出可能

73:57
09/02/28 21:17:59
>>50-51
Aviraも検出するようになったよ
URLﾘﾝｸ(www.virustotal.com)

74:47
09/03/01 00:21:08
>>41 (>>47,59)
カスペからの返事
8＋事後3＝11/12 , 回答待ち1(4\r9555.exe)

Detected Trojan program Trojan.Win32.Agent2.ekn 5/1hao.exe
Detected Trojan program Trojan.Win32.Agent.bsic 6/shop1.exe

9555.exeはフォローしてみるか。

75:名無しさん＠お腹いっぱい。
09/03/01 11:29:26
>>51
AVG、McAfeeが検出可能になった
URLﾘﾝｸ(www.virustotal.com)

76: ◆W32/Vael.o
09/03/01 18:21:17
URLﾘﾝｸ(www.tane.sakuratan.com)
Malware-Pack63

例によってMcAfeeには提出済み

77:名無しさん＠お腹いっぱい。
09/03/01 18:53:33
Rising 2009 21.27.62 (21.18.62.00)
>>41
b\SystemGuard2009.exe: Trojan.Win32.Nodef.eij
4+1=5/12
>>76
7\sex8.exe>>upx_c: Trojan.Win32.KillSoul.a
1/12

78:名無しさん＠お腹いっぱい。
09/03/01 19:08:46
>>76
NIS2009で3/12（2、6、ｂ）検出
これからSymantecへ贈ります

79:名無しさん＠お腹いっぱい。
09/03/01 19:27:13
>>76
0　URLﾘﾝｸ(www.virustotal.com)
1　URLﾘﾝｸ(www.virustotal.com)
2　URLﾘﾝｸ(www.virustotal.com)
3　URLﾘﾝｸ(www.virustotal.com)
4　URLﾘﾝｸ(www.virustotal.com)
5　URLﾘﾝｸ(www.virustotal.com)
6　URLﾘﾝｸ(www.virustotal.com)
7　URLﾘﾝｸ(www.virustotal.com)
8　URLﾘﾝｸ(www.virustotal.com)
9　URLﾘﾝｸ(www.virustotal.com)
a　URLﾘﾝｸ(www.virustotal.com)
b　URLﾘﾝｸ(www.virustotal.com)

80:名無しさん＠お腹いっぱい。
09/03/01 19:40:29
>>76
乙です。
NOD32 ｖ3.0 定義3897
4/12
2\run.exe_______________Win32/Waledac.GTの亜種トロイの木馬
6\LiveSetup.com______Win32/TrojanDownloader.Banload.CHQの亜種トロイの木馬
7\sex8.exe_____________Win32/TrojanDownloader.Adload.NFK トロイの木馬
8\install.exe___________Win32/Injector.JNの亜種トロイの木馬

81:名無しさん＠お腹いっぱい。
09/03/01 20:31:51
>>76
AviraPremiumSecuritySuite

Malware\2\run.exe [DETECTION] Is the TR/Dropper.Gen Trojan
Malware\9\PointWayU.exe [DETECTION] Contains HEUR/Malware suspicious code

avast!4.8

Malware\2\run.exe：Malware\2\run.exe

AntiVirがこの様とは・・・・

82:名無しさん＠お腹いっぱい。
09/03/01 20:39:29
>>76
avast!、AVG、ESET、Pandaに提出

>>78
Symantecへの提出、助かりました

83:47
09/03/01 22:17:49
>>76
㌧
カスペ2009 21:11:00

4/12 (1,5,8,9) >>79と変わらず。検体提出します。
Detected Trojan program Trojan-Downloader.Win32.Banload.abtk /1/images.exe
Detected Trojan program Packed.Win32.Katusha.a /5/codec.exe
Detected Trojan program Trojan.Win32.VB.kfv /8/install.exe
Detected Trojan program Trojan-Downloader.Win32.Agent.bjeq /9/PointWayU.exe

>>41 (>>47,59,74)
12/12でFA

4\ｇ9555.exe - Trojan.Win32.Obfuscated.abjc

New malicious software was found in the attached file. Its detection will be included in the next update.

84:83
09/03/02 01:22:07
>>76
カスペからの返事
4+事後3=7/12 (0,1,5,6,8,9,b) 、破損１(4)、白1(7)、回答待ち3(2,3,a)

0\IAInstall.exe - Trojan-Downloader.Win32.FraudLoad.dqb
6\run.exe - Backdoor.Win32.Delf.ocz
b\SystemGuard2009.exe - Packed.Win32.Tdss.x

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

4\172.exe - File is corrupted

7\sex8.exe - No malicious software was found in the attached file.

85:83
09/03/02 01:26:05
>>84
6 \ run.exe→2 \ run.exe - Backdoor.Win32.Delf.ocz
に訂正
すまぬ。

7/12 (0,1,2,5,8,9,b)

86:名無しさん＠お腹いっぱい。
09/03/02 02:46:47
/

87:名無しさん＠お腹いっぱい。
09/03/02 02:52:52
/

88:名無しさん＠お腹いっぱい。
09/03/02 02:53:02
/

89:名無しさん＠お腹いっぱい。
09/03/02 02:53:07
/

90:名無しさん＠お腹いっぱい。
09/03/02 02:53:16
/

91:名無しさん＠お腹いっぱい。
09/03/02 02:53:29
/

92:77
09/03/02 16:52:25
Risingより
>>76
1、文件名：IAInstall.exe
病毒名：Trojan.Win32.Nodef.eki
2、文件名：SystemGuard2009.exe
病毒名：Trojan.Win32.Nodef.ekg
3、文件名：run.exe
病毒名：Trojan.Win32.Nodef.ekf
4、文件名：LiveSetup.com
病毒名：Trojan.Win32.Nodef.eke
5、文件名：install.exe
病毒名：Trojan.Win32.Nodef.ekd
6、文件名：codec.exe
病毒名：Trojan.DL.Win32.Mnless.cis
7、文件名：images.exe
病毒名：Trojan.DL.Win32.VB.zmx
8、文件名：honghong.exe
不是病毒
9、文件名：172.exe
不是病毒
10、文件名：PointWayU.exe
不是病毒
11、文件名：vzChkUp.exe
不是病毒
瑞星2009的21.19.02版本(瑞星2008的20.86.02版本)で対応予定

93:名無しさん＠お腹いっぱい。
09/03/02 20:06:01
Rising 2009 21.28.02 (21.19.02.00)
>>41
7\load.exe: Trojan.Win32.Nodef.eln
8\ldr1.exe: Trojan.Win32.Nodef.elm
5+2=7/12
>>51
Readme.exe: Trojan.Win32.Nodef.elp
1/1

94:83
09/03/03 16:34:15
>>76 (>>83-85)

カスペ2009 15:32:00
4+事後5=9/12 (3,4,7以外）,破損１(4)、白1(7)、回答待ち1(3)

Trojan program Trojan-Downloader.Win32.Agent.bjpq \a\vzChkUp.exe
Trojan program Trojan-Downloader.Win32.Banload.abvk \6\LiveSetup.com

95:名無しさん＠お腹いっぱい。
09/03/03 16:58:26
>>76,79 再解析約46時間後
0　URLﾘﾝｸ(www.virustotal.com)　6->14
1　URLﾘﾝｸ(www.virustotal.com)　7->18
2　URLﾘﾝｸ(www.virustotal.com)　11->26
3　URLﾘﾝｸ(www.virustotal.com)　3->5
4　URLﾘﾝｸ(www.virustotal.com)　4->10
5　URLﾘﾝｸ(www.virustotal.com)　4->22
6　URLﾘﾝｸ(www.virustotal.com)　21->28
7　URLﾘﾝｸ(www.virustotal.com)　9->12
8　URLﾘﾝｸ(www.virustotal.com)　4->21
9　URLﾘﾝｸ(www.virustotal.com)　5->16
a　URLﾘﾝｸ(www.virustotal.com)　4->6
b　URLﾘﾝｸ(www.virustotal.com)　10->22

96:名無しさん＠お腹いっぱい。
09/03/03 18:53:11
>>41
Rising 2009 21.28.12 (21.19.12.00)にて
4\g9555.exe: Trojan.Win32.Nodef.els
a\d2x.exe: Trojan.Win32.Nodef.elu

そしてRisingより
1、文件名：1hao.exe
病毒名：Trojan.DL.Win32.Mnless.cjj
2、文件名：sale.exe
病毒名：Trojan.Win32.Nodef.epl
7、文件名：Install_200002_-1_.exe
不是病毒
瑞星2009的21.19.20版本(瑞星2008的20.86.20版本)で対応予定

7+2+2=11/12

97:83
09/03/03 21:12:48
カスペからの返事
>>76 (>>83-85,94)

4+事後5=9/12 (3,4,7以外）、白2(3,7) 破損１(4)で終了

3\honghong.exe - No malicious code was found in this file.

98:名無しさん＠お腹いっぱい。
09/03/04 00:58:42
URLﾘﾝｸ(tane.sakuratan.com)
infected

各社に提出済み

PraXd5PFspm1Zdy2.zip , PraXd5PFspm1Zdy2.exe は破損ファイルだが、幾つかのベンダーは検知。

PraXd5PFspm1Zdy2■zip : W32/Magania.A!tr(Fortinet)
PraXd5PFspm1Zdy2■exe : Trojan.PWS.Gamania.17731(DrWeb)
9c82c7fb76a7160b1c1bd6b909b970391a2edcab■zip : Trojan.Win32.Inject.paz(Kaspersky)
9c82c7fb76a7160b1c1bd6b909b970391a2edcab■exe : Trojan.Win32.Inject.paz(Kaspersky)
azB001JBOIQ6■zip : Trojan.Win32.Inject.paz(Kaspersky)
azB001JBOIQ6■exe : Trojan.Win32.Inject.paz(Kaspersky)
4b3e8d9c0o7a1p5n6i0g7m■zip : Trojan.Win32.Inject.nnh(Kaspersky)
4b3e8d9c0o7a1p5n6i0g7m■exe : Trojan.Win32.Inject.nnh(Kaspersky)

99:名無しさん＠お腹いっぱい。
09/03/04 01:00:25
>>98
カスペ返答

既知
1a2edcab.exe_, 9c82c7fb76a7160b1c1bd6b909b970391a2edcab.exe_, azB001JBOIQ6.exe_ - Trojan.Win32.Inject.paz,
4b3e8d9c0o7a1p5n6i0g7m.exe_, 5n6i0g7m.exe_ - Trojan.Win32.Inject.nnh

不正確な（破損）ファイル
PraXd5PFspm1Zdy2.exe_

100:名無しさん＠お腹いっぱい。
09/03/04 01:05:30
>>98
AviraPremiumSecuritySuite

4b3e8d9c0o7a1p5n6i0g7m.zip
[0] Archive type: ZIP
--> 4b3e8d9c0o7a1p5n6i0g7m.exe
[DETECTION] Is the TR/Inject.nnh Trojan
9c82c7fb76a7160b1c1bd6b909b970391a2edcab.zip
[0] Archive type: ZIP
--> 9c82c7fb76a7160b1c1bd6b909b970391a2edcab .exe
[DETECTION] Is the TR/Inject.paz Trojan
[DETECTION] The file contains an executable program that is disguised by a harmless file extension (HIDDENEXT/Worm.Gen)
azB001JBOIQ6.zip
[0] Archive type: ZIP
--> azB001JBOIQ6.exe
[DETECTION] Is the TR/Inject.paz Trojan
4b3e8d9c0o7a1p5n6i0g7m\4b3e8d9c0o7a1p5n6i0g7m.exe
[DETECTION] Is the TR/Inject.nnh Trojan
9c82c7fb76a7160b1c1bd6b909b970391a2edcab\9c82c7fb76a7160b1c1bd6b909b970391a2edcab.exe
[DETECTION] Is the TR/Inject.paz Trojan
azB001JBOIQ6\azB001JBOIQ6.exe
[DETECTION] Is the TR/Inject.paz Trojan

次ページ