【鑑定目的禁止】検出可否報告スレ10

【鑑定目的禁止】検出 ..

21:名無しさん＠お腹いっぱい。
09/02/26 15:52:54
今北産業
カスペ2009@15:05 （昨日21:15も同結果）
>>16 ㌧
9/13 （うち、ヒューリスティック２）
Detected virus HEUR:Exploit.Script.Generic 8077.htm
Detected virus HEUR:Trojan.Win32.Generic Spynet-Server.exe
Detected Trojan-Downloader.Win32.VB.kqy DoWap_Elite_v1.0.exe
Detected Trojan.Win32.Agent.brrm mavco for eyes.scr
Detected Trojan-Downloader.Win32.Agent.bitt proxy http new fresh .exe
Detected Trojan-Downloader.Win32.Agent.bitt socks fresh new .exe
Detected Trojan.Win32.Buzus.anec Yahoo Messenger 10.exe
Detected Trojan.Win32.Buzus.anec Camfrog video chat 5.2.exe
Detected adware not-a-virus:AdWare.Win32.Agent.kve PLAY_MP3.exe
検体提出します。

22:名無しさん＠お腹いっぱい。
09/02/26 17:25:54
>>16
McAfeeに提出させて頂ました。

23:名無しさん＠お腹いっぱい。
09/02/26 17:59:49
>>16
Rising回答

1. Filename:DoWap_Elite_v1.0.exe Virusname:Trojan.Win32.VBCode.gb
2. Filename:Codec.exe Virusname:Trojan.Win32.VBCode.fz
3. Filename:Camfrog video chat 5.2.exe Virusname:Trojan.Win32.VBCode.fy
4. Filename:manager.exe Virusname:Trojan.Win32.VBCode.fy
5. Filename:mavco for eyes■scr Virusname:Dropper.Win32.Agent.zwo
6. Filename:PLAY_MP3.exe No malware.
7. Filename:multiid_new.exe No malware.
8. Filename:8077.htm No malware.
9. Filename:8099.pdf No malware.

1. Filename:45.exe Virusname:Trojan.Win32.VBCode.ga
2. Filename:46.exe Virusname:Trojan.Win32.VBCode.ga
3. Filename:socks fresh new .exe Virusname:Trojan.Win32.VBCode.ga
4. Filename:proxy http new fresh .exe Virusname:Trojan.Win32.VBCode.ga
5. Filename:Yahoo Messenger 10.exe Virusname:Trojan.Win32.VBCode.fy
6. Filename:manager.exe Virusname:Trojan.Win32.VBCode.fy
7. Filename:Spynet-Server.exe Virusname:Trojan.Win32.Nodef.bgb
8. Filename:System.dll No malware.
9. Filename:Setup5.exe No malware.
10. Filename:y.txt No malware.
11. Filename:$[34] No malware.
12. Filename:http1.txt No malware.
13. Filename:NSISdl.dll No malware.
14. Filename:nsisXML.dll No malware.
15. Filename:pcre.dll No malware.
16. Filename:PlayMP3.exe No malware.

24:名無しさん＠お腹いっぱい。
09/02/26 18:02:39
>>16
Symantec自動回答
filename: PLAY_MP3.exe
filename: 8077.htm
filename: DoWap_Elite_v1.0.exe
filename: manager.exe
filename: mavcoforeyes■scr
filename: 8099.pdf
filename: Camfrogvideochat5.2.exe
filename: nsisXML.dll
filename: System.dll
filename: PlayMP3.exe
filename: proxyhttpnewfresh.exe
filename: 46.exe
filename: pcre.dll
filename: NSISdl.dll
result: See the developer notes

filename: multiid_new.exe
result: This file is detected as Infostealer.Gampass. URLﾘﾝｸ(www.symantec.com)
filename: Codec.exe
result: This file is detected as Downloader. URLﾘﾝｸ(www.symantec.com)

25:18
09/02/26 18:53:10
Rising 2009 21.27.32 (21.18.32.00)
>>tane0239
(2) sexi.scr: Dropper.Win32.Agent.zwo
Bh120.scr>>Overlay: Trojan.Win32.Nodef.ebl
coocking.scr: Dropper.Win32.Agent.zwo
estadium.scr>>Overlay: Trojan.Win32.Nodef.ebl
fullazadi.scr>>Overlay: Trojan.Win32.Nodef.ebl
12+5=17/28
>>16
Camfrog video chat 5.2.exe>>manager.exe: Trojan.Win32.VBCode.fy
Codec.exe: Trojan.Win32.VBCode.fz
DoWap_Elite_v1.0.exe: Trojan.Win32.VBCode.gb
mavco for eyes.scr: Dropper.Win32.Agent.zwo
proxy http new fresh .exe>>46.exe: Trojan.Win32.VBCode.ga
socks fresh new .exe>>45.exe: Trojan.Win32.VBCode.ga
Yahoo Messenger 10.exe>>manager.exe: Trojan.Win32.VBCode.fy
2+7=9/13

26:名無しさん＠お腹いっぱい。
09/02/26 18:55:45
>>24
自動処理できないから全部手動解析行きとか・・・
Symantecしっかりしてよ

27:名無しさん＠お腹いっぱい。
09/02/26 19:12:11
>>16
BitDefender10Free
mavco for eyes■scr 感染: Trojan.Dropper.SVQ
Spynet-Server.exe 感染: Virtool.25289

28:名無しさん＠お腹いっぱい。
09/02/26 19:26:14
AV-TESTによるウイルス検出率テスト
（2009年2月22日実施、検体数835,234）

順位　社名（製品名）　検出数　　検出率
#1 G DATA 831,101 99.51%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均99％以上
#2 マカフィー　　　 818,785 98.03%
#3 エフセキュア　 815,692 97.66%
#4 シマンテック 814,413 97.51%
#5 NOD32 805,188 96.40%
#6 カスペルスキー 804,408 96.31%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均95％以上
#7 マイクロソフト 77,606 92.50%
#8 ソースネクスト 761,234 91.14%
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊以上は平均90％以上
#9 トレンドマイクロ 628,443 75.24%
#10 イーフロンティア 602,082 72.09%

＊ここでいう「ウイルス」とは、「狭義でのウイルス」のみならず、「ワーム」「トロイ
の木馬」「ボット」「バックドア」を含む。

＊アジア＝パシフィック地域、特に日本、台湾、中国において頻発しているウイルスを
中心に採集されており、検体は6ヶ月以内に発生したものに限定されている。

URLﾘﾝｸ(antivirus-news.net)

29:名無しさん＠お腹いっぱい。
09/02/26 20:08:19
>>16
McAfee自動返答
File Name Findings Detection Type Extra
--------------------|------------------|---------------------|------|-----
spynet-server.exe |new detection |generic dropper |Trojan|yes
8077.htm |current detection |exploit-cve2009-0075 |Trojan|no
dowap_elite_v1.0.exe|new detection |generic downloader.x |Trojan|yes
multiid_new.exe |current detection |generic.dx |Trojan|no

他のファイルは全て inconclusive

余談ですが、「■scr」の文字列をそのまま貼り付けると、BBX規制のリストに乗るようです。ご注意を。

30:名無しさん＠お腹いっぱい。
09/02/26 20:18:16
問題ないけど？

31:21
09/02/26 22:24:58
>>16
カスペからの返事
9/13（白２，回答待ち２）

multiid_new.exe , 8099.pdf

No malicious code was found in this file.

32:名無しさん＠お腹いっぱい。
09/02/26 22:34:45
>>31

8099.pdf カスペ, Rising は白判定なんですね。
Avira は Exploit 認定してくれましたw

The file '8099.pdf' has been determined to be 'MALWARE'.
Our analysts named the threat EXP/Pidief.IV.

33:名無しさん＠お腹いっぱい。
09/02/27 00:04:14
>>32
で？
GOM PLAYERのバカ騒ぎを思い出す。

34:名無しさん＠お腹いっぱい。
09/02/27 00:12:28
Exploit だけではマルウェア認定されるわけではない
ということがわかっただけ

35:21
09/02/27 00:37:56
>>16 (>>21,31)
カスペからの返事

10/13（白2, 回答待ち１, setup5.exe)

Codec.exe - New malicious software was found in the attached file. (検体名なし） >>24でDownloaderか？
Spynet-Server.exe - Trojan.Win32.Buzus.anlt （←HEUR:Trojan.Win32.Generic）

遅いな。

36:名無しさん＠お腹いっぱい。
09/02/27 11:36:57
本来は一番スレに貼るべき記事だけどあそこは機能してないので（ｒｙ
ちょっと興味深い記事があったので貼ります

URLﾘﾝｸ(japan.internet.com)

AVGも将来的にクラウドベース型検出を採用するのかな？
クラウドベース検出に合ってるベンダーはこれとトレンドマイクロとavast!ぐらいだからね（つまり従来のアップデート回数は少なすぎるので新種の対応についていけない）
Symantecはパルスアップデートといったストリーミングアップデートを採用したからこちらはクラウドベース型検出を採用するとは考えにくい

37:35
09/02/27 11:40:03
と、思ったら違ったみたいだ（「エンドポイント保護プラットフォームに移行しつつある」と書いてあるね）
記事をよく読んでなくてｺﾞﾒﾝﾅｻｲ

38:36
09/02/27 11:42:26
35じゃなくて36でしたorz

39:21
09/02/27 16:35:13
カスペ
>>16 (>>21,31,35)
9+事後1＝10（白3）/13でFA

8077.htm - Exploit.JS.Agent.aea (←HEUR:Exploit.Script.Generic）
Codec.exe - Trojan program Trojan.Win32.Agent2.eii （>>35)

Setup5.exe - No malicious software was found in the attached file.

40:名無しさん＠お腹いっぱい。
09/02/27 16:49:41
＞前スレのMalware-Pack60

ClamAV返答（送信日 2009/02/19)

Submission-ID: 6750170
Added: Trojan.Agent-81082
Added: Trojan.Downloader-68094
Added: Trojan.Fakealert-1424
Added: Trojan.Crypt-170
Added: Trojan.Agent-81083
Added: Trojan.Agent-81084
Added: Trojan.Dropper-18732
Added: Trojan.Fakecodecs-6
Added: Trojan.Agent-81085

41: ◆W32/Vael.o
09/02/27 20:06:27
URLﾘﾝｸ(www.tane.sakuratan.com)
Malware-Pack62

例によってMcAfeeには提出済み

42:名無しさん＠お腹いっぱい。
09/02/27 20:12:32
>>41
AviraPremiumSecuritySuite

Malware\0\ko.exe [DETECTION] Is the TR/Downloader.Gen Trojan
Malware\2\bt.txt [DETECTION] Is the TR/Spy.ZBot.nzo Trojan
Malware\3\lopaman.exe [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
Malware\4\g9555.exe [DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
Malware\5\1hao.exe [DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.144396.1 back-door program
Malware\6\shop1.exe [DETECTION] Is the TR/Spy.ZBot.QG Trojan
Malware\8\ldr1.exe [DETECTION] Is the TR/Spy.ZBot.lxn.2 Trojan
Malware\9\sale.exe [DETECTION] Is the TR/Dropper.Gen Trojan
Malware\b\SystemGuard2009.exe [DETECTION] Is the TR/PCK.Tdss.F.121 Trojan

avast!4.8

Malware\2\bt.txt：Win32:Rootkit-gen [Rtk]
Malware\5\1hao.exe：Win32:Trojan-gen {Other}
Malware\a\d2x.exe：Win32:Refpron-I [Trj]

43:名無しさん＠お腹いっぱい。
09/02/27 20:21:43
>>41
PandaGlobalProtection2009

ウイルス発見 : Generic Malware：Malware\1\Install_200002_-1_.exe
ウイルス発見 : Trj/Sinowal.WBB：Malware\6\shop1.exe
セキュリティリスクを検出 :Malicious Packer：Malware\4\g9555.exe
ウイルス発見 : Trj/Sinowal.WAX：Malware\2\bt.txt
ウイルス発見 : Generic Trojan：Malware\0\ko.exe
疑わしいファイル：Malware\5\1hao.exe、Malware\a\d2x.exe

44:名無しさん＠お腹いっぱい。
09/02/27 20:41:38
>>41
Rising 2009 21.27.42 (21.18.42.00)
0\ko.exe>>upack0.39: Trojan.DL.Win32.Undef.bha
2\bt.txt: Trojan.Win32.Nodef.dxy
3\lopaman.exe: Trojan.Win32.Nodef.edi
6\shop1.exe: Trojan.Win32.Nodef.dzv
4/12
Risingに提出完了

45:名無しさん＠お腹いっぱい。
09/02/27 20:41:50
>>41
NortonInternetSecurity2009

Downloader：ko.exe、1hao.exe
Infostealer.Banker.C：lopaman.exe、shop1.exe
Packed.Generic.187：Install_200002_-1_.exe
Packed.Generic.210：sale.exe

ESETSmartSecurity3.0

Malware\2\bt.txt - Win32/Spy.Zbot.JF トロイの木馬
Malware\3\lopaman.exe - Win32/Spy.Zbot.KH トロイの木馬
Malware\6\shop1.exe - Win32/Spy.Zbot.KD トロイの木馬
Malware\8\ldr1.exe - Win32/Spy.Zbot.JF トロイの木馬
Malware\9\sale.exe - Win32/Waledac.GQの亜種トロイの木馬

46:名無しさん＠お腹いっぱい。
09/02/27 21:01:29
>>41
AntiVir、avast!、AVG、BitDefender、Panda、Symantec、ESET、アンラボに提出

AntiVirから一時的な回答
25271391 ko.exe 4.75 KB MALWARE
25274359 Install_200002_-1_.exe 1.08 MB UNDER ANALYSIS
25269670 bt.txt 77.5 KB MALWARE
25272584 lopaman.exe 65 KB MALWARE
25274360 g9555.exe 596 KB MALWARE
25274361 1hao.exe 71.77 KB MALWARE
25272126 shop1.exe 66 KB MALWARE
25273877 load.exe 88.5 KB MALWARE
25273063 ldr1.exe 69.5 KB MALWARE
25274362 sale.exe 403.5 KB MALWARE
25273924 d2x.exe 58 KB MALWARE
25273624 SystemGuard2009.exe 2.55 MB MALWARE

47:名無しさん＠お腹いっぱい。
09/02/27 21:01:31
>> 41㌧
カスペ2009 20:29
8/12 (0, 2 3, 6, 7, 8, a, b) 検体提出します。

Detected virus HEUR:Trojan-Downloader.Win32.Generic /0/ko.exe
Detected Trojan program Trojan-Spy.Win32.Zbot.nzo /2/bt.txt
Detected Trojan program Trojan-Spy.Win32.Zbot.ofc /3/lopaman.exe
Detected Trojan program Trojan.Win32.Agent.bsic /6/shop1.exe
Detected Trojan program Trojan-Spy.Win32.Zbot.oiu /7/load.exe
Detected Trojan program Trojan-Spy.Win32.Zbot.oit /8/ldr1.exe
Detected Trojan program Trojan-Downloader.Win32.Murlo.adi /a/d2x.exe
Detected Trojan program Packed.Win32.Tdss.f /b/SystemGuard2009.exe

48:名無しさん＠お腹いっぱい。
09/02/27 21:04:47
>>41
0　URLﾘﾝｸ(www.virustotal.com)
1　URLﾘﾝｸ(www.virustotal.com)
2　URLﾘﾝｸ(www.virustotal.com)
3　URLﾘﾝｸ(www.virustotal.com)
4　URLﾘﾝｸ(www.virustotal.com)
5　URLﾘﾝｸ(www.virustotal.com)
6　URLﾘﾝｸ(www.virustotal.com)
7　URLﾘﾝｸ(www.virustotal.com)
8　URLﾘﾝｸ(www.virustotal.com)
9　URLﾘﾝｸ(www.virustotal.com)
a　URLﾘﾝｸ(www.virustotal.com)
b　URLﾘﾝｸ(www.virustotal.com)

49:名無しさん＠お腹いっぱい。
09/02/27 21:15:43
バスター、ZERO、Bitは相変わらずボロボロだな

50:名無しさん＠お腹いっぱい。
09/02/27 22:18:22
セキュリティ初心者質問スレッドpart117
ｽﾚﾘﾝｸ(sec板)
で上げられてたウイルス？で申し訳ないんですが

VirusTotalでの結果
URLﾘﾝｸ(www.virustotal.com)

問題のファイルは斧に上げられてます…（DLパスはありません。未確認で申し訳ないですが解凍パスも無いとおもわれます。）
URLﾘﾝｸ(www1.axfc.net)

上記、セキュリティ初心者質問スレではウイルスという判定がでたようです。
自分で落としてAviraに報告しようと思ったんですが、無知な自分が落としていいものか悩んだ末、こちらにお願いに参りました。

51:名無しさん＠お腹いっぱい。
09/02/27 23:28:55
>>50
McAfeeに提出させて頂ました。

URLﾘﾝｸ(tane.sakuratan.com)
infected

52:名無しさん＠お腹いっぱい。
09/02/28 00:13:14
>>51
カスペ2009 スルー
検体提出。

readme.exeか。
大昔（OSにzipの展開・圧縮機能がない頃）は、大容量ファイルをexeの自己解凍ファイルで送って、実行するだけで解凍できる方法もあったのに。
時代も変わったね。

53:名無しさん＠お腹いっぱい。
09/02/28 00:14:13
今でもあるだろ

54:名無しさん＠お腹いっぱい。
09/02/28 00:37:57
>>50
カスペ返答

Readme.exe_ - Worm.Win32.AutoRun.fcr

New malicious software was found in this file. It's detection will be included in the next update.

55:名無しさん＠お腹いっぱい。
09/02/28 00:46:14
>>51
URLﾘﾝｸ(www.virustotal.com)

56:メモ
09/02/28 01:04:06
URLﾘﾝｸ(www.virustotal.com)

57:名無しさん＠お腹いっぱい。
09/02/28 01:30:11
>>50
Aviraに提出しといたよ

58:名無しさん＠お腹いっぱい。
09/02/28 01:37:48
>>51
avast!、AVG、BitDefender、Symantec、Panda、ESET、アンラボに提出

59:47
09/02/28 01:49:58
>>41
カスペからの返事
8+事後1=9/12,、回答待ち3

0\ko.exe_ - Trojan-Downloader.Win32.Small.jhm （←HEUR:Trojan-Downloader）
1\Install_200002_-1.exe_ - not-a-virus:FraudTool.Win32.MSAntispyware2009.v

60:名無しさん＠お腹いっぱい。
09/02/28 02:03:41
>>41
NortonInternetSecurity2009追加検出＋1

Infostealer.Banker.C：bt.txt

7/12

61:名無しさん＠お腹いっぱい。
09/02/28 02:39:06
>>59
Hello,

ko.exe_ - Trojan-Downloader.Win32.Small.jhm

This file is corrupted.

ってメールがカスペから来た。送ってないんだけど (^_^;)

62:名無しさん＠お腹いっぱい。
09/02/28 10:45:44
>>51
Symantecから返事は来てないけど検出できるようになりました

URLﾘﾝｸ(www.virustotal.com)

63:名無しさん＠お腹いっぱい。
09/02/28 11:10:13
>>41
NortonInternetSecurity2009追加検出＋2

Trojan Horse：g9555.exe
SpywareGuard2008：SystemGuard2009.exe

9/12

64:名無しさん＠お腹いっぱい。
09/02/28 11:15:50
>>41
PandaGlobalProtection2009

ウイルス発見 : Trj/CI.A：Malware\3\lopaman.exe
疑わしいファイル：Malware\9\sale.exe

9/12

65:名無しさん＠お腹いっぱい。
09/02/28 11:22:28
>>41
ESETSmartSecurity3.0

Malware\1\Install_200002_-1_.exe - Win32/Adware.MSAntispyware2009 アプリケーション
Malware\4\g9555.exe - Win32/TrojanDownloader.Swizzor トロイの木馬
Malware\7\load.exe - Win32/Spy.Zbot.KQ トロイの木馬
Malware\a\d2x.exe - Win32/Adware.Coolezweb アプリケーション

9/12

66:名無しさん＠お腹いっぱい。
09/02/28 11:27:05
>>41
avast!4.8

Malware\0\ko.exe：Win32:Trojan-gen {Other}
Malware\3\lopaman.exe：Win32:Spyware-gen [Trj]
Malware\6\shop1.exe：Win32:Rootkit-gen [Rtk]
Malware\9\sale.exe：Win32:Trojan-gen {Other}

7/12

以上、自分のところで確認できるだけの追加検出報告完了
正直言うとこれだけのベンダーを報告したのは疲れました・・・（苦笑）

67:名無しさん＠お腹いっぱい。
09/02/28 11:40:17
>>41

2/28　11：40現在

URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)
URLﾘﾝｸ(www.virustotal.com)

68:名無しさん＠お腹いっぱい。
09/02/28 16:17:37
URLﾘﾝｸ(virus-factory.tv)

69:名無しさん＠お腹いっぱい。
09/02/28 17:53:57
>>68
アドレスが見つかりません

www.virus-factory.tv という名前のサーバが見つかりませんでした。

指定されたアドレスのホストサーバが見つかりませんでした。

70:名無しさん＠お腹いっぱい。
09/02/28 20:38:24
>>41
ESETSmartSecurity3.0

Malware\0\ko.exe Win32/TrojanDownloader.Agent.OVM トロイの木馬
Malware\b\SystemGuard2009.exe Win32/Adware.SpywareGuard アプリケーション

11/12

71:名無しさん＠お腹いっぱい。
09/02/28 20:43:06
>>41
PandaGlobalProtection2009

疑わしいファイル：Malware\7\load.exe、Malware\8\ldr1.exe

11/12

72:名無しさん＠お腹いっぱい。
09/02/28 20:59:50
Virustotalで確認したら>>41の検体を多く検出できてるベンダーはAntiVir、Kaspersky、McAfee、Panda、NOD32のようですね（11/12）
あとはDr.Webも11個検出可能

73:57
09/02/28 21:17:59
>>50-51
Aviraも検出するようになったよ
URLﾘﾝｸ(www.virustotal.com)

74:47
09/03/01 00:21:08
>>41 (>>47,59)
カスペからの返事
8＋事後3＝11/12 , 回答待ち1(4\r9555.exe)

Detected Trojan program Trojan.Win32.Agent2.ekn 5/1hao.exe
Detected Trojan program Trojan.Win32.Agent.bsic 6/shop1.exe

9555.exeはフォローしてみるか。

75:名無しさん＠お腹いっぱい。
09/03/01 11:29:26
>>51
AVG、McAfeeが検出可能になった
URLﾘﾝｸ(www.virustotal.com)

76: ◆W32/Vael.o
09/03/01 18:21:17
URLﾘﾝｸ(www.tane.sakuratan.com)
Malware-Pack63

例によってMcAfeeには提出済み

77:名無しさん＠お腹いっぱい。
09/03/01 18:53:33
Rising 2009 21.27.62 (21.18.62.00)
>>41
b\SystemGuard2009.exe: Trojan.Win32.Nodef.eij
4+1=5/12
>>76
7\sex8.exe>>upx_c: Trojan.Win32.KillSoul.a
1/12

78:名無しさん＠お腹いっぱい。
09/03/01 19:08:46
>>76
NIS2009で3/12（2、6、ｂ）検出
これからSymantecへ贈ります

79:名無しさん＠お腹いっぱい。
09/03/01 19:27:13
>>76
0　URLﾘﾝｸ(www.virustotal.com)
1　URLﾘﾝｸ(www.virustotal.com)
2　URLﾘﾝｸ(www.virustotal.com)
3　URLﾘﾝｸ(www.virustotal.com)
4　URLﾘﾝｸ(www.virustotal.com)
5　URLﾘﾝｸ(www.virustotal.com)
6　URLﾘﾝｸ(www.virustotal.com)
7　URLﾘﾝｸ(www.virustotal.com)
8　URLﾘﾝｸ(www.virustotal.com)
9　URLﾘﾝｸ(www.virustotal.com)
a　URLﾘﾝｸ(www.virustotal.com)
b　URLﾘﾝｸ(www.virustotal.com)

80:名無しさん＠お腹いっぱい。
09/03/01 19:40:29
>>76
乙です。
NOD32 ｖ3.0 定義3897
4/12
2\run.exe_______________Win32/Waledac.GTの亜種トロイの木馬
6\LiveSetup.com______Win32/TrojanDownloader.Banload.CHQの亜種トロイの木馬
7\sex8.exe_____________Win32/TrojanDownloader.Adload.NFK トロイの木馬
8\install.exe___________Win32/Injector.JNの亜種トロイの木馬

81:名無しさん＠お腹いっぱい。
09/03/01 20:31:51
>>76
AviraPremiumSecuritySuite

Malware\2\run.exe [DETECTION] Is the TR/Dropper.Gen Trojan
Malware\9\PointWayU.exe [DETECTION] Contains HEUR/Malware suspicious code

avast!4.8

Malware\2\run.exe：Malware\2\run.exe

AntiVirがこの様とは・・・・

82:名無しさん＠お腹いっぱい。
09/03/01 20:39:29
>>76
avast!、AVG、ESET、Pandaに提出

>>78
Symantecへの提出、助かりました

83:47
09/03/01 22:17:49
>>76
㌧
カスペ2009 21:11:00

4/12 (1,5,8,9) >>79と変わらず。検体提出します。
Detected Trojan program Trojan-Downloader.Win32.Banload.abtk /1/images.exe
Detected Trojan program Packed.Win32.Katusha.a /5/codec.exe
Detected Trojan program Trojan.Win32.VB.kfv /8/install.exe
Detected Trojan program Trojan-Downloader.Win32.Agent.bjeq /9/PointWayU.exe

>>41 (>>47,59,74)
12/12でFA

4\ｇ9555.exe - Trojan.Win32.Obfuscated.abjc

New malicious software was found in the attached file. Its detection will be included in the next update.

84:83
09/03/02 01:22:07
>>76
カスペからの返事
4+事後3=7/12 (0,1,5,6,8,9,b) 、破損１(4)、白1(7)、回答待ち3(2,3,a)

0\IAInstall.exe - Trojan-Downloader.Win32.FraudLoad.dqb
6\run.exe - Backdoor.Win32.Delf.ocz
b\SystemGuard2009.exe - Packed.Win32.Tdss.x

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

4\172.exe - File is corrupted

7\sex8.exe - No malicious software was found in the attached file.

85:83
09/03/02 01:26:05
>>84
6 \ run.exe→2 \ run.exe - Backdoor.Win32.Delf.ocz
に訂正
すまぬ。

7/12 (0,1,2,5,8,9,b)

86:名無しさん＠お腹いっぱい。
09/03/02 02:46:47
/

87:名無しさん＠お腹いっぱい。
09/03/02 02:52:52
/

88:名無しさん＠お腹いっぱい。
09/03/02 02:53:02
/

89:名無しさん＠お腹いっぱい。
09/03/02 02:53:07
/

90:名無しさん＠お腹いっぱい。
09/03/02 02:53:16
/

91:名無しさん＠お腹いっぱい。
09/03/02 02:53:29
/

92:77
09/03/02 16:52:25
Risingより
>>76
1、文件名：IAInstall.exe
病毒名：Trojan.Win32.Nodef.eki
2、文件名：SystemGuard2009.exe
病毒名：Trojan.Win32.Nodef.ekg
3、文件名：run.exe
病毒名：Trojan.Win32.Nodef.ekf
4、文件名：LiveSetup.com
病毒名：Trojan.Win32.Nodef.eke
5、文件名：install.exe
病毒名：Trojan.Win32.Nodef.ekd
6、文件名：codec.exe
病毒名：Trojan.DL.Win32.Mnless.cis
7、文件名：images.exe
病毒名：Trojan.DL.Win32.VB.zmx
8、文件名：honghong.exe
不是病毒
9、文件名：172.exe
不是病毒
10、文件名：PointWayU.exe
不是病毒
11、文件名：vzChkUp.exe
不是病毒
瑞星2009的21.19.02版本(瑞星2008的20.86.02版本)で対応予定

93:名無しさん＠お腹いっぱい。
09/03/02 20:06:01
Rising 2009 21.28.02 (21.19.02.00)
>>41
7\load.exe: Trojan.Win32.Nodef.eln
8\ldr1.exe: Trojan.Win32.Nodef.elm
5+2=7/12
>>51
Readme.exe: Trojan.Win32.Nodef.elp
1/1

94:83
09/03/03 16:34:15
>>76 (>>83-85)

カスペ2009 15:32:00
4+事後5=9/12 (3,4,7以外）,破損１(4)、白1(7)、回答待ち1(3)

Trojan program Trojan-Downloader.Win32.Agent.bjpq \a\vzChkUp.exe
Trojan program Trojan-Downloader.Win32.Banload.abvk \6\LiveSetup.com

95:名無しさん＠お腹いっぱい。
09/03/03 16:58:26
>>76,79 再解析約46時間後
0　URLﾘﾝｸ(www.virustotal.com)　6->14
1　URLﾘﾝｸ(www.virustotal.com)　7->18
2　URLﾘﾝｸ(www.virustotal.com)　11->26
3　URLﾘﾝｸ(www.virustotal.com)　3->5
4　URLﾘﾝｸ(www.virustotal.com)　4->10
5　URLﾘﾝｸ(www.virustotal.com)　4->22
6　URLﾘﾝｸ(www.virustotal.com)　21->28
7　URLﾘﾝｸ(www.virustotal.com)　9->12
8　URLﾘﾝｸ(www.virustotal.com)　4->21
9　URLﾘﾝｸ(www.virustotal.com)　5->16
a　URLﾘﾝｸ(www.virustotal.com)　4->6
b　URLﾘﾝｸ(www.virustotal.com)　10->22

96:名無しさん＠お腹いっぱい。
09/03/03 18:53:11
>>41
Rising 2009 21.28.12 (21.19.12.00)にて
4\g9555.exe: Trojan.Win32.Nodef.els
a\d2x.exe: Trojan.Win32.Nodef.elu

そしてRisingより
1、文件名：1hao.exe
病毒名：Trojan.DL.Win32.Mnless.cjj
2、文件名：sale.exe
病毒名：Trojan.Win32.Nodef.epl
7、文件名：Install_200002_-1_.exe
不是病毒
瑞星2009的21.19.20版本(瑞星2008的20.86.20版本)で対応予定

7+2+2=11/12

97:83
09/03/03 21:12:48
カスペからの返事
>>76 (>>83-85,94)

4+事後5=9/12 (3,4,7以外）、白2(3,7) 破損１(4)で終了

3\honghong.exe - No malicious code was found in this file.

98:名無しさん＠お腹いっぱい。
09/03/04 00:58:42
URLﾘﾝｸ(tane.sakuratan.com)
infected

各社に提出済み

PraXd5PFspm1Zdy2.zip , PraXd5PFspm1Zdy2.exe は破損ファイルだが、幾つかのベンダーは検知。

PraXd5PFspm1Zdy2■zip : W32/Magania.A!tr(Fortinet)
PraXd5PFspm1Zdy2■exe : Trojan.PWS.Gamania.17731(DrWeb)
9c82c7fb76a7160b1c1bd6b909b970391a2edcab■zip : Trojan.Win32.Inject.paz(Kaspersky)
9c82c7fb76a7160b1c1bd6b909b970391a2edcab■exe : Trojan.Win32.Inject.paz(Kaspersky)
azB001JBOIQ6■zip : Trojan.Win32.Inject.paz(Kaspersky)
azB001JBOIQ6■exe : Trojan.Win32.Inject.paz(Kaspersky)
4b3e8d9c0o7a1p5n6i0g7m■zip : Trojan.Win32.Inject.nnh(Kaspersky)
4b3e8d9c0o7a1p5n6i0g7m■exe : Trojan.Win32.Inject.nnh(Kaspersky)

99:名無しさん＠お腹いっぱい。
09/03/04 01:00:25
>>98
カスペ返答

既知
1a2edcab.exe_, 9c82c7fb76a7160b1c1bd6b909b970391a2edcab.exe_, azB001JBOIQ6.exe_ - Trojan.Win32.Inject.paz,
4b3e8d9c0o7a1p5n6i0g7m.exe_, 5n6i0g7m.exe_ - Trojan.Win32.Inject.nnh

不正確な（破損）ファイル
PraXd5PFspm1Zdy2.exe_

100:名無しさん＠お腹いっぱい。
09/03/04 01:05:30
>>98
AviraPremiumSecuritySuite

4b3e8d9c0o7a1p5n6i0g7m.zip
[0] Archive type: ZIP
--> 4b3e8d9c0o7a1p5n6i0g7m.exe
[DETECTION] Is the TR/Inject.nnh Trojan
9c82c7fb76a7160b1c1bd6b909b970391a2edcab.zip
[0] Archive type: ZIP
--> 9c82c7fb76a7160b1c1bd6b909b970391a2edcab .exe
[DETECTION] Is the TR/Inject.paz Trojan
[DETECTION] The file contains an executable program that is disguised by a harmless file extension (HIDDENEXT/Worm.Gen)
azB001JBOIQ6.zip
[0] Archive type: ZIP
--> azB001JBOIQ6.exe
[DETECTION] Is the TR/Inject.paz Trojan
4b3e8d9c0o7a1p5n6i0g7m\4b3e8d9c0o7a1p5n6i0g7m.exe
[DETECTION] Is the TR/Inject.nnh Trojan
9c82c7fb76a7160b1c1bd6b909b970391a2edcab\9c82c7fb76a7160b1c1bd6b909b970391a2edcab.exe
[DETECTION] Is the TR/Inject.paz Trojan
azB001JBOIQ6\azB001JBOIQ6.exe
[DETECTION] Is the TR/Inject.paz Trojan

101:名無しさん＠お腹いっぱい。
09/03/04 01:07:51
>>98
avast!4.8

4b3e8d9c0o7a1p5n6i0g7m\4b3e8d9c0o7a1p5n6i0g7m.exe：Win32:Trojan-gen {Other}
4b3e8d9c0o7a1p5n6i0g7m.zip\4b3e8d9c0o7a1p5n6i0g7m.exe：Win32:Trojan-gen {Other}
9c82c7fb76a7160b1c1bd6b909b970391a2edcab\9c82c7fb76a7160b1c1bd6b909b970391a2edcab.exe：Win32:Trojan-gen {Other}
9c82c7fb76a7160b1c1bd6b909b970391a2edcab.zip\9c82c7fb76a7160b1c1bd6b909b970391a2edcab .exe：Win32:Trojan-gen {Other}
azB001JBOIQ6\azB001JBOIQ6.exe：Win32:Trojan-gen {Other}
azB001JBOIQ6.zip\azB001JBOIQ6.exe：Win32:Trojan-gen {Other}

102:名無しさん＠お腹いっぱい。
09/03/04 01:14:27
>>98
PandaglobalProtection2009
ウイルス発見 : Trj/Inject.K
4b3e8d9c0o7a1p5n6i0g7m.zip[4b3e8d9c0o7a1p5n6i0g7m.exe]
4b3e8d9c0o7a1p5n6i0g7m\4b3e8d9c0o7a1p5n6i0g7m.exe
azB001JBOIQ6.zip[azB001JBOIQ6.exe]
9c82c7fb76a7160b1c1bd6b909b970391a2edcab.zip[9c82c7fb76a7160b1c1bd6b909b970391a2edcab
AZB001JBOIQ6\AZB001JBOIQ6.EXE
9C82C7FB76A7160B1C1BD6B909B970391A2EDCAB\9C82C7FB76A7160B1C1BD6B909B970391A2EDCAB.EXE

103:名無しさん＠お腹いっぱい。
09/03/04 01:16:48
>>98
Rising 2009
4b3e8d9c0o7a1p5n6i0g7m\4b3e8d9c0o7a1p5n6i0g7m.exe: Trojan.Win32.Nodef.azl
4b3e8d9c0o7a1p5n6i0g7m.zip>>4b3e8d9c0o7a1p5n6i0g7m.exe: Trojan.Win32.Nodef.azl

104:名無しさん＠お腹いっぱい。
09/03/04 01:20:25
>>98
ESETSmartSecurity3.0
4b3e8d9c0o7a1p5n6i0g7m.zip > ZIP > 4b3e8d9c0o7a1p5n6i0g7m.exe - Win32/PSW.Gamania.NBF トロイの木馬
9c82c7fb76a7160b1c1bd6b909b970391a2edcab.zip > ZIP > 9c82c7fb76a7160b1c1bd6b909b970391a2edcab .exe - Win32/PSW.Gamania.NBI トロイの木馬
azB001JBOIQ6.zip > ZIP > azB001JBOIQ6.exe - Win32/PSW.Gamania.NBI トロイの木馬
4b3e8d9c0o7a1p5n6i0g7m\4b3e8d9c0o7a1p5n6i0g7m.exe - Win32/PSW.Gamania.NBF トロイの木馬
9c82c7fb76a7160b1c1bd6b909b970391a2edcab\9c82c7fb76a7160b1c1bd6b909b970391a2edcab.exe - Win32/PSW.Gamania.NBI トロイの木馬
azB001JBOIQ6\azB001JBOIQ6.exe - Win32/PSW.Gamania.NBI トロイの木馬

105:名無しさん＠お腹いっぱい。
09/03/04 01:27:43
>>98
NortonInternetSecurity2009

Suspicious.MH690.A：PraXd5PFspm1Zdy2.exe
Trojan Horse：4b3e8d9c0o7a1p5n6i0g7m.zip、4b3e8d9c0o7a1p5n6i0g7m\4b3e8d9c0o7a1p5n6i0g7m.exe

106:名無しさん＠お腹いっぱい。
09/03/04 15:26:50
ところで、トレンドマイクロの人は最近あまりみないね。
バスターユーザー以外は、誰も提出していない悪寒。〒で送るの('A`)ﾏﾝﾄﾞｸｾｗ

あと、キングソフト、ZEROは全く来ないね

107:名無しさん＠お腹いっぱい。
09/03/04 15:38:37
>>106
そうですね～
最近は全く見ないですね
あとAVGの人も見なくなった
逆にRisingとカスペの人は頑張ってますね

で、AntiVirとPandaとNortonとavast!とESET使いの私ですが私ももう少しで大きな仕事が始まるので検出報告してる暇が少なくなると思います
でも出来るだけ報告するつもりでいますが検体提出はその間は皆様よろしくお願いします

6月過ぎればまた落ち着いて検出報告することができると思いますのでそのときはまたよろしくお願いします

108:名無しさん＠お腹いっぱい。
09/03/04 17:15:14
>>106
投稿だけは英文フォームからやってるよ。返事が遅いのと、いつ提出の分だか確認するのが面倒なので
返答来ても放置してる。検出名も１つしかこないし。

キングソフトは、返答来てるよ。但し、まとめて処理してる模様で、受理と返答がまとめてきたりする。
検出名も１つだけしか回答してこないので、（キングを使ってないから）対応の返答後の報告もやっぱりスルー。
土日はお休みらしく、金曜～の提出分がまとめて月曜に届いたな。

※ キングソフトのフォームからの投稿では、メールタイトル固定になってるので、返答の来るアドレスに
　　メールで投げるようにしたら、それでも対応してくれている模様。

109:名無しさん＠お腹いっぱい。
09/03/04 18:52:18
>>107
5つですか。
乙です。
Avira, ノートンは代わりが見つかりそうですが。
残りは放置されていてヒマだったら代理提出しておきます。

110:名無しさん＠お腹いっぱい。
09/03/04 22:25:09
　

111:名無しさん＠お腹いっぱい。
09/03/04 23:17:10
>>98
BitDefender返答　(3/3+破損分 0/1)で全検出OK

２種類は既知。１つは破損。気にせずガンガン送ってくれ。（意訳？）

First 2 already detected. Last one is damaged.
Please do not hesitate to send us even more suspect/infected files in the future.

azB001JBOIQ6.zip : Trojan.Generic.1450561
9c82c7fb76a7160b1c1bd6b909b970391a2edcab.zip : Trojan.Generic.1450561
4b3e8d9c0o7a1p5n6i0g7m.zip : Trojan.Generic.1356583
PraXd5PFspm1Zdy2.zip : 破損してるのでスルー

112:名無しさん＠お腹いっぱい。
09/03/04 23:51:40
>>107
前にAviraの報告＆提出していたものですが、107さんのほうが早く報告とかされていたため、
最近疎かになっていましたが、忙しいようでしたらAviraに関しては代わりにやっておきますよ。

113:名無しさん＠お腹いっぱい。
09/03/04 23:54:58
>>107
avast! なら代りに提出できます。
ただ、JCOM 一本なので規制にまきぞえ食らうときがあるのですが・・・

114:名無しさん＠お腹いっぱい。
09/03/05 00:28:02
>>107
AVGを提出していた一人ですが、Avast!に乗り換えました><

115:名無しさん＠お腹いっぱい。
09/03/05 00:29:49
VIRUSTOTALでスキャンしたら各アンチウイルスベンダーにファイルを送るって書いてあるけど
ちゃんと機能してないのかね
俺らが送らなくても良さそうだけど
送らないと対応しないよな

116:名無しさん＠お腹いっぱい。
09/03/05 00:34:59
>>115
> VIRUSTOTALでスキャンしたら各アンチウイルスベンダーにファイルを送るって書いてあるけど
> ちゃんと機能してないのかね

そんなこと、どこに書いてあるんだ？
VirusTotal について URLﾘﾝｸ(www.virustotal.com)

117:名無しさん＠お腹いっぱい。
09/03/05 00:53:46
>>115　送られてるはず。
clamAVから返事が来たとき、対応状況に他人の送ったウイルスが併記されてたんだが、そこにVirustotalとあった。

118:名無しさん＠お腹いっぱい。
09/03/05 00:58:13
どうゆう条件で送ってるのかよくわからんのよな
たとえば、一発でも、だいたい他社が検出してたら通報してるとか、
｢よくわからないパッカ｣で、同じのが数度うｐされたら通報してるとか

119:名無しさん＠お腹いっぱい。
09/03/05 01:00:18
書いてないのに送るわけ無いだろw
AV Comparativesとかは検出しなかった検体の一部をベンダーに送るって書いてあるけどな

120:名無しさん＠お腹いっぱい。
09/03/05 01:06:30
>>119
前はあった気が、、、期待どおりに動いてない可能性が。
jottiは例外なく送ると明示している。

121:名無しさん＠お腹いっぱい。
09/03/05 02:07:56
ちょっと前読んだからどっかに書いてあった
jottiには以前書いてあるの読んだから
VIRUSTOTALも書いてあるかと思って調べたから間違いない
消えたのか？

122:名無しさん＠お腹いっぱい。
09/03/05 02:23:14
これのことだと思う。

URLﾘﾝｸ(www.virustotal.com)
Collection and use of submit samples and personal information
の節

必ず送るわけではないように読めるが、ちょっと自信がない。

123:名無しさん＠お腹いっぱい。
09/03/05 02:23:21
ここだ
URLﾘﾝｸ(www.virustotal.com)
mayって書いてあるからほとんど機能しないのかもな

124:名無しさん＠お腹いっぱい。
09/03/05 02:24:43
かぶった
実際は送ってない感じだね
プライバシーの問題とかもあるし

125:名無しさん＠お腹いっぱい。
09/03/05 02:26:14
しかし送らないとなるとベンダーは何で参加してるんだろ

126:名無しさん＠お腹いっぱい。
09/03/05 02:30:02
>>117
実際に機能してる例もあるんだね
直接送った方が対応が早いしより確実ってところか

127:名無しさん＠お腹いっぱい。
09/03/05 03:17:41
>>123　だまされた気分だな

128:名無しさん＠お腹いっぱい。
09/03/05 07:34:15
なんでまたVirusTotalはベンダーに送らないとか言い出してんの？
昔はベンダーには送らないというオプションが用意されてて
マルウェア作者に悪用されかねないからと
それが廃止されるということまであったろ…

129:名無しさん＠お腹いっぱい。
09/03/05 07:45:03
ベンダーに送らないって言うオプションなんてあったのか
jottiはあったのは知ってるけど

130:名無しさん＠お腹いっぱい。
09/03/05 08:02:36
昔はあったね。
ここの過去スレでもマルウェアの作者がアンチウイルスで検出されないか
事前にチェックするんじゃ？
とか色々言われてた気がする。

131:名無しさん＠お腹いっぱい。
09/03/05 08:17:02
というか、>>122が指摘のとこに書いてあるのにな
正反対に読むなんてどんだけ…

VirusTotalに提供されたサンプルは保存され、セキュリティ企業に共有されるかもしれません
通常、VirusTotalに参加してる企業は、自分達のエンジンで検出しなかった
マルウェアに分類されたサンプルを受け取っています

適当に訳すとこんな感じでしょ

132:名無しさん＠お腹いっぱい。
09/03/05 08:19:48
Prevxの受け付け窓口が無くなった（メールが届かなくなった）時に、問い合わせた返答でも
VirusTotalに投げてくれって回答だったから、ちゃんと送られてる筈だよ。

133:名無しさん＠お腹いっぱい。
09/03/05 08:53:01
>>131
誰も正反対になんて読んでないだろ
ベンダーに送るのを知らない人がいるってだけ

134:名無しさん＠お腹いっぱい。
09/03/05 09:08:10
VirusTotalがベンダーに送るのは書いてあるんだから良いんだよ
そんなことじゃなくて
あえておまえらは送る必要があるのかってことだろ

135:名無しさん＠お腹いっぱい。
09/03/05 10:30:10
>>134
・対応速度が段違い。
・VirusTotalに投げたのは放置されていたが、提出したら対応された
・検出名の返答が返ってくる
・対応状況も含めたベンダーの善し悪しがある程度把握できる

などなど

136:名無しさん＠お腹いっぱい。
09/03/05 12:23:37
>>128 言い直すと、おくってるには違いないけど、ぜんぶじゃないのかも？規則性は？みたいな雑談

137:名無しさん＠お腹いっぱい。
09/03/05 14:18:31
>>131
例外なく送ってほしいわけだ。jottiみたいに。

138:名無しさん＠お腹いっぱい。
09/03/06 01:15:00
URLﾘﾝｸ(tane.sakuratan.com)
infected

AntiVir, avast! 提出済み

139:名無しさん＠お腹いっぱい。
09/03/06 01:16:14
>>138
1 23/39 URLﾘﾝｸ(www.virustotal.com)
2 24/39 URLﾘﾝｸ(www.virustotal.com)
3 12/39 URLﾘﾝｸ(www.virustotal.com)
4 14/39 URLﾘﾝｸ(www.virustotal.com)
5 16/38 URLﾘﾝｸ(www.virustotal.com)
6 20/39 URLﾘﾝｸ(www.virustotal.com)
7 23/39 URLﾘﾝｸ(www.virustotal.com)
8 21/39 URLﾘﾝｸ(www.virustotal.com)
9 15/39 URLﾘﾝｸ(www.virustotal.com)
10 20/38 URLﾘﾝｸ(www.virustotal.com)

140:名無しさん＠お腹いっぱい。
09/03/06 01:16:54
>>138
AntiVir 9/10

1 TR/Spy.Gen
2 TR/Spy.Gen
3 TR/Dropper.Gen
4 TR/PSW.Flood.CL
5 スルー
6 TR/Dropper.Gen
7 TR/Midgare.umn
8 TR/ATRAPS.Gen
9 TR/ATRAPS.Gen
10 TR/Spy.ZBot.lxr

次ページ