样本13个

a445441

http://qhfl880.net/sqlservt.exe
http://recode.host022.idcer.cn/ytbl.txt
http://down.feel2day.com/newmain/hdday11/nfdins.exe
http://dnusax.com/Hxkds/Hxkds.exe
http://gruposantuma.com/includes/js/wz_tooltip.js.exe
http://www.palaccarski.com/obr/driverc.exe
下载地址：

http://r8r82.5166.info:8888/tj/1111.dll
http://r8r82.5166.info:8888/tj/2222.dll
http://www.zmyg.net/xyl/a.exe
http://www.bestspywarescanner.net/update/Update_BSS.ini
http://shabi.coolnuff.com:2012/p/out/kp.exe
http://31.184.237.242/ngy.exe
http://avlsystems.net/media/media/images/uploading.png.exe

十送鸿钧

求打包……

绅博周幸

打不了包，全部链接都被AVAST+金山封杀，下载不了

dreams521

http://www.vdisk.cn/tempuser1312875513

绅博周幸

dreams521 发表于 2011-8-9 15:39
http://www.vdisk.cn/tempuser1312875513

金山+AVAST清空

fengxing

无垠穹宇

测一下eset
8个文件，eset kill 6个，miss 2个，to eset
http://samples.nod32.com.sg/inde ... c4c81c6c5f8cdae4c69
剩余一个配置文件，看样子都是一些病毒的下载地址，邮件上报。

dolphin

按那个文档地址下载的东东,金山报安全~数字卫士下载报未知~~

留侯

样本\1111.dll - infected with Trojan.Click1.56601
样本\2222.dll - infected with Trojan.DownLoader4.34144
样本\a.exe - infected with BackDoor.Jpj
样本\nfdins.exe - infected with Trojan.DownLoader3.6240
样本\sqlservt.exe - infected with BackDoor.Skydance.239

样本\Hxkds.exe/___\1EuroP.exe 已感染：  Trojan.DownLoad2.30477
样本\Hxkds.exe/___\4IR.exe 已感染：  Trojan.DownLoader4.34491
样本\Hxkds.exe/___\5tbp.exe 已打包，方式： FLY-CODE
样本\Hxkds.exe/___\2E4U - Bucks.exe 已感染：  Trojan.Advload.67

余下2个：
样本\kp.exe 已打包，方式： UPX
样本\kp.exe - 确定
样本\Update_BSS.ini - 确定

按照配置文件的网址：http://www.bestspywarescanner.net/，已经列入大蜘蛛SpIDer Gate的感染源黑名单。

余下已上报！

ppy0606

COMODO



UnclassifiedMalware@240105216 D:\My Documents\Downloads\样本.zip|1111.dll


TrojWare.Win32.PSW.Agent.YCD@240981360 D:\My Documents\Downloads\样本.zip|2222.dll


TrojWare.Win32.Trojan.Agent.Gen@242448634 D:\My Documents\Downloads\样本.zip|kp.exe


UnclassifiedMalware@240699898 D:\My Documents\Downloads\样本.zip|nfdins.exe


UnclassifiedMalware@238140367 D:\My Documents\Downloads\样本.zip|sqlservt.exe