1.19

619875192

样本地址:http://MSZXM1973.qjwm.com/down_1780783.html
样本密码:virus
样本数量:100

saga3721

这批样本红伞未报的以损坏文件为主

26507138         (32).exe         941 KB         MALWARE
26507140         (46).exe         528.11 KB         DAMAGED FILE (MALWARE)
26508471         (48).exe         491.61 KB         UNDER ANALYSIS
26507147         (7).exe         190.4 KB         DAMAGED FILE (MALWARE)
26507148         (8).exe         189.18 KB         DAMAGED FILE (MALWARE)
26507132         (15).exe         125.15 KB         DAMAGED FILE (MALWARE)
26507133         (16).exe         121.53 KB         DAMAGED FILE (MALWARE)
26507134         (23).exe         81.72 KB         DAMAGED FILE (MALWARE)
26507135         (29).exe         20.72 KB         DAMAGED FILE (MALWARE)
26507136         (30).exe         1.23 MB         DAMAGED FILE (MALWARE)
26507141         (51).exe         475.78 KB         CLEAN
26507142         (56).exe         408.17 KB         DAMAGED FILE (UNKNOWN)
26507143         (59).exe         324.27 KB         DAMAGED FILE (UNKNOWN)
26507144         (61).exe         312.31 KB         DAMAGED FILE (UNKNOWN)
26507145         (65).exe         285.4 KB         DAMAGED FILE (MALWARE)
26507146         (69).exe         252.82 KB         DAMAGED FILE (MALWARE)
26508477         cf.exe         105.98 KB         UNDER ANALYSIS
26507159         client.exe         95 KB         UNDER ANALYSIS

ZHANGYUANQING

comodo杀78个  

迷惘的执著

趋势科技 kill

43X。。。。

解压花了7分钟。。真卡exe

无奈的C

KIS2012 miss27x

ilovesuyy

BD KILL 73X

sxyuqiao

金山kill 84
人工：1
安全：15

Ferran

avast 75.

柳生月如

                 360安全卫士测试

断网无OEM 4/100=4%


360木马查杀扫描日志


开始时间: 2012-1-20 00:51:46
扫描用时: 00:00:19
扫描类型: 自定义扫描
扫描引擎：360云查杀引擎（本地木马库）  360启发式引擎  QVM人工智能引擎  
扫描文件数: 100
扫描开机运行的程序: 0
扫描运行中的程序: 0
可信文件数: 96
发现安全威胁: 4
已处理安全威胁: 4


扫描选项
----------------------
扫描后自动关机：否
扫描模式: 速度最快
启用增强清除工具：是


扫描内容
----------------------
自定义扫描路径: 100


白名单设置
----------------------


扫描结果
======================


危险项目：4个
----------------------------------------------------------------
C:\Users\PC\Desktop\1.19\x9.exe [云安全引擎][木马-Trojan.Generic][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\w.exe [启发式引擎][木马-Trojan.PSW.Win32.GameOnline.CS][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\s.exe [启发式引擎][木马-Backdoor.Win32.Gh0st.BW][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\4.exe [启发式引擎][木马-Trojan.Downloader.Win32.Agent.AF][隔离文件][处理成功]


断网有OEM无QVM 4/100=4%
360木马查杀扫描日志

开始时间: 2012-1-20 00:53:34
扫描用时: 00:00:16
扫描类型: 自定义扫描
扫描引擎：360云查杀引擎（本地木马库）  360启发式引擎  小红伞本地查杀引擎(病毒库版本：2012-1-19)
扫描文件数: 100
扫描开机运行的程序: 0
扫描运行中的程序: 0
可信文件数: 96
发现安全威胁: 4
已处理安全威胁: 4

扫描选项
----------------------
扫描后自动关机：否
扫描模式: 速度最快
启用增强清除工具：是

扫描内容
----------------------
自定义扫描路径: 100

白名单设置
----------------------

扫描结果
======================

危险项目：4个
----------------------------------------------------------------
C:\Users\PC\Desktop\1.19\x9.exe [云安全引擎][木马-Trojan.Generic][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\w.exe [启发式引擎][木马-Trojan.PSW.Win32.GameOnline.CS][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\s.exe [启发式引擎][木马-Backdoor.Win32.Gh0st.BW][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\4.exe [启发式引擎][木马-Trojan.Downloader.Win32.Agent.AF][隔离文件][处理成功]




联网四引擎 93/100=93%
360木马查杀扫描日志


开始时间: 2012-1-20 00:55:28
扫描用时: 00:00:14
扫描类型: 自定义扫描
扫描引擎：360云查杀引擎  360启发式引擎  QVM人工智能引擎  小红伞本地查杀引擎(病毒库版本：2012-1-19)  
扫描文件数: 100
扫描开机运行的程序: 0
扫描运行中的程序: 0
可信文件数: 1
发现安全威胁: 93
已处理安全威胁: 93


扫描选项
----------------------
扫描后自动关机：否
扫描模式: 速度最快
启用增强清除工具：是


扫描内容
----------------------
自定义扫描路径: 100


白名单设置
----------------------


扫描结果
======================


危险项目：93个
----------------------------------------------------------------
C:\Users\PC\Desktop\1.19\(8).exe [云安全引擎][木马-Win32/Trojan.b7f][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(7).exe [云安全引擎][木马-Win32/Trojan.b7f][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(59).exe [云安全引擎][木马-HEUR/Malware.QVM08.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(68).exe [云安全引擎][木马-HEUR/Malware.QVM06.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(6).exe [云安全引擎][木马-Win32/Trojan.64f][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(61).exe [云安全引擎][木马-HEUR/Malware.QVM08.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(54).exe [云安全引擎][木马-Win32/Trojan.Generic.0e1][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(65).exe [云安全引擎][木马-HEUR/Malware.QVM06.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(55).exe [云安全引擎][木马-Win32/Trojan.Downloader.630][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(48).exe [云安全引擎][木马-Win32/Trojan.b7f][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(46).exe [云安全引擎][木马-HEUR/Malware.QVM06.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(42).exe [云安全引擎][木马-[后门木马] Win32/Backdoor.978][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(51).exe [云安全引擎][木马-HEUR/Malware.QVM06.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(49).exe [云安全引擎][木马-HEUR/Malware.QVM10.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(52).exe [云安全引擎][木马-Win32/Trojan.9be][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(47).exe [云安全引擎][木马-HEUR/Malware.QVM19.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(53).exe [云安全引擎][木马-[带有免杀技术的木马] Win32/Trojan.84c][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(43).exe [云安全引擎][木马-Win32/Trojan.160][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(39).exe [云安全引擎][木马-HEUR/Malware.QVM08.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(41).exe [云安全引擎][木马-HEUR/Malware.QVM05.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(33).exe [云安全引擎][木马-Win32/Trojan.938][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(38).exe [云安全引擎][木马-Win32/Trojan.b1b][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(31).exe [云安全引擎][木马-[风险程序] Win32/Virus.Adware.695][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(32).exe [云安全引擎][木马-Win32/Trojan.Dropper.12c][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(29).exe [云安全引擎][木马-Win32/Trojan.3c6][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(30).exe [云安全引擎][木马-Win32/Trojan.b7f][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(24).exe [云安全引擎][木马-HEUR/Malware.QVM03.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(26).exe [云安全引擎][木马-Win32/Trojan.0cb][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(2).exe [云安全引擎][木马-HEUR/Malware.QVM07.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(21).exe [云安全引擎][木马-Win32/Trojan.7dc][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(18).exe [云安全引擎][木马-HEUR/Malware.QVM18.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(19).exe [云安全引擎][木马-Win32/Trojan.924][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(12).exe [云安全引擎][木马-Win32/Trojan.216][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(13).exe [云安全引擎][木马-[带有免杀技术的木马] Win32/Trojan.541][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(10).exe [云安全引擎][木马-Win32/Trojan.be3][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(11).exe [云安全引擎][木马-Win32/Trojan.590][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(1).scr [云安全引擎][木马-Win32/Trojan.8c2][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(1)mms1920737.exe [云安全引擎][木马-HEUR/Malware.QVM11.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(1).exe [云安全引擎][木马-[后门木马] Win32/Backdoor.343][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\0.exe [云安全引擎][木马-Win32/Trojan.628][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\1.exe [云安全引擎][木马-HEUR/Malware.QVM07.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\12.exe [云安全引擎][木马-Win32/Trojan.8dd][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\123123.exe [云安全引擎][木马-HEUR/Malware.QVM06.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\19.exe [云安全引擎][木马-HEUR/Malware.QVM11.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\2.exe [云安全引擎][木马-[木马释放器] Win32/Trojan.Dropper.b81][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\25 [云安全引擎][木马-HEUR/Malware.QVM18.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\29 [云安全引擎][木马-Win32/Trojan.c43][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\3.exe [云安全引擎][木马-[后门木马] Win32/Backdoor.b4b][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\4.exe [云安全引擎][木马-Win32/Trojan.Generic.1ac][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\771.exe [云安全引擎][木马-[带有免杀技术的木马] Win32/Trojan.84c][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\8c.exe [云安全引擎][木马-HEUR/Malware.QVM18.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\9.exe [云安全引擎][木马-Win32/Trojan.209][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\981.exe [云安全引擎][木马-Win32/Trojan.Generic.baf][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\_200-.zip.exe [云特征引擎][木马-HEUR/Malware.QVM20.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\alms22.exe [云安全引擎][木马-Win32/Trojan.867][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\Avt.exe [云安全引擎][木马-Win32/Trojan.296][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\bot.exe [云安全引擎][木马-HEUR/Malware.QVM03.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\bot1.exe [云安全引擎][木马-HEUR/Malware.QVM18.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\c9.exe [云安全引擎][木马-HEUR/Malware.QVM20.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\cf.exe [云安全引擎][木马-HEUR/Malware.QVM20.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\ch.exe [云安全引擎][木马-Win32/Trojan.Dropper.b73][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\client.exe [云安全引擎][木马-HEUR/Malware.QVM11.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\DD.exe [云安全引擎][木马-Win32/Trojan.Generic.355][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\dk2013.exe [云安全引擎][木马-Win32/Trojan.Generic.578][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\dwm.exe [云安全引擎][木马-伪装成Windows系统文件的程序][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\esp.exe [云安全引擎][木马-HEUR/Malware.QVM11.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\Foto.eXE [云安全引擎][木马-Win32/Trojan.db0][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\gwinz.exe [云安全引擎][木马-Win32/Trojan.51f][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\l.exe [云安全引擎][木马-[后门木马] Win32/Backdoor.Generic.44a][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\p094.exe [云安全引擎][木马-HEUR/Malware.QVM05.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\PAR13947.exe [云安全引擎][木马-HEUR/Malware.QVM07.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\report.pdf.exe [云安全引擎][木马-Win32/Trojan.Generic.80e][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\rtce002.exe [云安全引擎][木马-Win32/Trojan.806][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\s.exe [云安全引擎][木马-HEUR/Malware.QVM07.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\Server.exe [云安全引擎][木马-[破坏性病毒] Win32/Trojan.Generic.095][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\server82.exe [云安全引擎][木马-[蠕虫病毒] Win32/Worm.4e1][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\servies.exe [云安全引擎][木马-Win32/Trojan.Downloader.18b][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\set.exe [云安全引擎][木马-Win32/Trojan.a98][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\Sincronizar.exe [云安全引擎][木马-HEUR/Malware.QVM06.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\slv.exe [云安全引擎][木马-Win32/Trojan.373][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\smt.exe [云安全引擎][木马-Win32/Trojan.PSW.fc8][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\SQLsa.exe [云安全引擎][木马-Win32/Trojan.b7f][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\svchsot.exe [云安全引擎][木马-[破坏性病毒] Win32/Trojan.Generic.98c][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\user_579.exe [云安全引擎][木马-Win32/Trojan.37f][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\ut.exe [云安全引擎][木马-Win32/Trojan.Dropper.b73][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\w.exe [云安全引擎][木马-Win32/Trojan.390][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\wbs.exe [云安全引擎][木马-HEUR/Malware.QVM06.Gen][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\WeddingRun.exe [云安全引擎][木马-Win32/Trojan.Generic.90f][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\x9.exe [云安全引擎][木马-Win32/RootKit.Rootkit.21c][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\zvr.exe [云安全引擎][木马-Win32/Trojan.cdd][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(36).exe [云安全引擎][广告程序-潜伏在电脑中的广告程序][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(4).exe [云安全引擎][广告程序-潜伏在电脑中的广告程序][隔离文件][处理成功]
C:\Users\PC\Desktop\1.19\(64).exe [云安全引擎][广告程序-潜伏在电脑中的广告程序][隔离文件][处理成功]

lbb9432

eset kill 75x      10x解压失败   毒霸补上16x