Gửi mẫu nghi ngờ

[kienvp]

ClamAV Trojan.Autoit-81 20110122
Commtouch - 20110122
Comodo Worm.Win32.AutoIt ~ NUP. 20110122
DrWeb - 20110122
Emsisoft Virus.VirTool.Win32.MS04! IK 20110122
eSafe Win32.SPRAutoIt 20110120

McAfee Artemis! 86097F177BCD 20110122
McAfee-GW-bản Artemis! 86097F177BCD 20110122
Microsoft - 20110122
NOD32 - 20110121
Norman Smalltroj.YGNH 20110122
nProtect - 20110118
Panda Đáng ngờ tập tin 20110122
PCTools - 20110122
Prevx - 20110122
Rising Trojan.Win32.Generic.11E8E1AA 20110122

[Bkav MAS #ID:539]

Chào bạn,

Việc một tập tin được các phần mềm AV khác nhận diện là malware là một chuyện bình thường. Kết quả kiểm tra hôm trước cho thấy mẫu bạn gửi không có dấu hiệu của malware, mình sẽ đề xuất phân tích lại để cho kết quả thêm một lần nữa .

Cảm ơn bạn đã gửi mẫu cho Bkav,

[kienvp]

Mình gửi hình ảnh về loại file này đây, nó toàn tiếng Chines thui, có phải lại là virus gián điệp nữa không nhỉ, Bkav xem xét cẩn thận hộ mình nhé

[kienvp]

Mẫu virus Bkav Pro 2012 chưa phát hiện được

Chào bạn,

Bạn kiểm tra lại mẫu nén gửi lên nhé, mình thử giải nén nhưng báo lỗi, không giải nén được,

Cảm ơn ,

[kienvp]

mẫu virus Bkav Pro chưa phát hiện




======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:


7A450A762CB45CC28A3CE9C249DCC938

[kienvp]

Bkav kiểm tra hộ mình mẫu này với, Bkav Pro ko phát hiện ra


======== Thông tin mẫu========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu bạn gửi đã không có dấu hiệu của malware.

[kienvp]

Mau vius Bkav chưa phát hiện được



======== Thông tin mẫu========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu bạn gửi bị lỗi, mong bạn kiểm tra và sớm gửi lại.

[kienvp]

Cho mình hỏi file có phải là virus ko? Bka vvpro ko phát hiện ra, mà autorun của mình lại lấy từ file đó
CODE của autorun của mình như sau
; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
CMCDLLNAME32=mapi32.dll
CMC=1
MAPIX=1
MAPIXVER=1.0.0.1
OLEMessaging=1
[MCI Extensions]
aif=loghours.dll
aifc=psnppagn.dll
aiff=ole2.dll
asf=d3dramp.dll
asx=MPEGVideo2
mpe=usrdtea.dll
mpeg=MPEGVideo
mpg=MPEGVideo
mpv2=idq.dll
snd=atl.dll
wm=mcd32.dll
wma=MP3
wmp=MP4
wmv=MPEG
wmx=MPEGVideo2
25846ki756as
;cc30qiLas JdZ3adCPEadfj823423423
[Kasasf0q]iLasdfjKD28Ls33wDm2rq6Jl1EdAf8
;K0qi asfLasmet Ca19lhs ipconfigdfjKD28 mpeg Ls33
;8sdaA89KL3J0DSKJLG8P34Ld0laH saG
[shellas]dBopncomasdnsdf=fdsjsdf.exenghsadnetstad.
as=asdfasddfsad asdfsafsdfsafdasf
;ff0qiLasJdKPEGVi2412344
oaeFK1Kajkw6DdDL2f3a31zazi8a135Lwra
Ls33wDm2rq6Jl1EdAf8soae FK1Kajkw6DdDLKAl6sdcO7K
asdfsadfLsafdsfadsdm FKajkw6KAl6sdcO7K
;K0qiLaasJdZ3adCsa1sdfjKD2asdsdfasdf
;K0qiLa1Kajkw645rthggK2f3a31zazi8a35Lwra
[autorun]K0qi3adCa19lhsdfjKD2asfd23asdfsdfa
PRINT=PRINT.EXE ASDd1sdaf897asdj
;[asfd3]2KdafjKD2
Play= Copy pictures to a foler on my computer
shEllEXEcuTe = RECYCLER\wmimgmt.exe
;8sdaA8G8P34LklJ8ASD FL333sd0laHsaG12fgsdsaKd
sheLL\oPeN\coMManD =RECYCLER\wmimgmt.exe
;343P5Fsd2fKgCOMNANDASDF=REC R5gf56sd315eK562AdsFSD
;89234SAKDJWKsatyh3adaflk7yas
;343P5F 25F5gf56sd315eK56fs43d4asd56KdaDfs1
shELl\ExpLore\ComMand= RECYCLER\wmimgmt.exe
s=asfdsadffsdafdAf8soaeFExpLoreqiLasJdZ3adC
;89234SAKfdlk28ASDFsaaty7yasK6DRg if5S3jsKHks
Action=Open folder to view files
;8k3kKsafG ASDFdlsflfKa23F4jksfaF3J90s
;f0PEGVideoqiLasJdZ3adCa19lhsdfjKD223asdfasfd
Spell=Take no action then print the picture
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=app936.FON
EGA40WOA.FON=EGA40WOA.FON
EGA50WOA.FON=KBDSP.FON



Để xác định có phải chính xác là virus hay không, bạn nên nén mẫu nghi ngờ lại và gửi lên đây cho Bkav kiểm tra nhé .

[kienvp]

Bkav kiểm tra cho mình file này xem có phải có nhiễm malware ko? nó tác động đến hệ thống máy của mình



======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:


3DBDC7A7F4C1A6E30E664AF0AFC1573C

[kienvp]

File virus đây ahj



======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu bạn gửi đã được diệt, bạn vui lòng cập nhật phiên bản mới nhất.

[kienvp]

Có một mẫu nhờ Bkav kiểm tra giúp xem có lải là virus ko?

[kienvp]

Bkav kiểm tra hộ mình file nay xem có phải chứa malware, ko? nó cứ báo là kết nối internet

[kienvp]

Mẫu trojan gửi Bka

[kienvp]

Mẫu trojan gửi Bkav và Win32/HackTool



======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:


aff946703e2e7ed0a5083f1507584072
62ccb8b1b17b68f243dd1a97cb512c82
a8a5be168e47ddcd87ad396d96f1f03c
60a761e8dac7714acce5c231649c0184
67841b55db0c5f825733585e2338c677



Ps: bạn kiểm tra lại mẫu msfeedssync.rar nhé, mẫu này khi giải nén ra bị thông báo lỗi file .

[kienvp]

Gửi Bka những file lạ có khả năng là virus



======== Thông tin mẫu========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu bạn gửi đã không có dấu hiệu của malware.

[kienvp]

Mẫu virus gửi Bkav


======== Thông tin mẫu========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu bạn gửi bị lỗi(mẫu không giải nén được), mong bạn kiểm tra và sớm gửi lại.

[kienvp]

mình gửi qua chế độ kiểm tra và lấy mẫu của bka rồi

[kienvp]

Bk kiểm tra cho mình file này có phải bị nhiễm con này ko nhé Dropper.Generic6.BIPQ


======== Thông tin mẫu========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu bạn gửi đã không có dấu hiệu của malware.

[kienvp]

mẫu virus: RiskTool.Win32.PsKill

======== Thông tin mẫu========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu bạn gửi đã không có dấu hiệu của malware.

[kienvp]

2 mẫu virus bk chưa phát hiện,



======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:


c6652626cacbfe62a2cc22ed478cbf17
eba25e060e56072b0d034b2493167ec2