几个样本（里面有一个驱动木马过微点）

显示全部楼层 · 发表于 2011-1-23 00:51:35

本帖最后由 695580825 于 2011-1-23 00:52 编辑

应该有的免杀吧（刚才测的时候有几个金山云提示的是未知）好像不过国外的~

应该免杀360和金山？

大家试一试（里面的样本 Vnopqrstu_NET貌似是过微点的驱动病毒）

（运行金山卫士提示驱动加入但下面又提示安全加入）....

下载地址：

http://dl.dbank.com/c0lf74bdz5

显示全部楼层 · 发表于 2011-1-23 01:39:52

"";"C:\Users\Administrator\Downloads\样本.rar:\样本\桌面.exe.重命名:\Server.exe";"特洛伊木马 BackDoor.Generic13.ABYZ";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\样本.rar:\样本\桌面.exe.重命名:\4.exe";"特洛伊木马 BackDoor.Generic13.ABYZ";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\样本.rar:\样本\桌面.exe.重命名:\1.exe";"特洛伊木马 Delf.AF";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\样本.rar:\样本\桌面.exe.重命名";"特洛伊木马 BackDoor.Generic13.ABYZ";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\样本.rar:\样本\Vnopqrstu_NET.rar:\Vnopqrstu_NET.exe";"特洛伊木马 Generic20.CAIV";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\样本.rar:\样本\Vnopqrstu_NET.rar";"特洛伊木马 Generic20.CAIV";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\样本.rar:\样本\Server.rar:\Server.exe";"特洛伊木马 Dropper.Generic3.HZN";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\样本.rar:\样本\Server.rar";"特洛伊木马 Dropper.Generic3.HZN";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\样本.rar:\样本\44.exe.重命名";"特洛伊木马 Dropper.Generic3.CRV";"已移至病毒库"

显示全部楼层 · 发表于 2011-1-23 01:41:41

本帖最后由 anq 于 2011-1-23 01:42 编辑

，

显示全部楼层 · 发表于 2011-1-23 06:43:27

无法找到该网页

显示全部楼层 · 发表于 2011-1-23 06:53:46

本帖最后由幸福的猪猪于 2011-1-23 06:59 编辑

Vnopqrstu_NET.exe,桌面.exe.重命名【Server.exe,4.exe】卡巴斯基的启发式引擎可以识别。
p.s. 桌面.exe.重命名是个自解压文件。

44.exe,Server.exe 运行之后，还是被卡巴斯基的启发式引擎识别，并阻止运行。

唯独桌面.exe.重命名【1.exe】过了卡巴斯基的特征码跟启发式。（这个样本应该是启动某指定文件的吧，它有修改（写入）开机启动的注册表的相关键值。）

2011-1-23 6:44:42 Remote Desktop Connection 应用程序控制

已允许: Common Startup 修改

hklm\SOFTWARE\KASPERSKYLAB\SANDBOX\KLSB22\REGISTRY\USER\S-1-5-21-2025429265-562591055-1177238915-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELL FOLDERS\Start Menu Common Startup

显示全部楼层 · 发表于 2011-1-23 08:45:39

本帖最后由 jayavira 于 2011-1-23 08:47 编辑

ess kill1个，to3个

D:\下载文件夹\样本.rar > RAR > 样本\桌面.exe.重命名 > RAR > Server.exe - Win32/Farfli.BS 特洛伊木马的变种
D:\下载文件夹\样本.rar > RAR > 样本\桌面.exe.重命名 > RAR > 1.exe - Win32/Delf.PVA 特洛伊木马
D:\下载文件夹\样本.rar > RAR > 样本\桌面.exe.重命名 > RAR > 4.exe - Win32/Farfli.BS 特洛伊木马的变种

http://samples.eset.com.cn/index ... 168b83e974edc50b9a2

http://samples.eset.com.cn/index ... 4248492419be8de777d

http://samples.eset.com.cn/index ... 499dc5a4dd59fd7f72b

显示全部楼层 · 发表于 2011-1-23 12:00:30

Virus: Win32:Malware-gen (Engine B)

Virus found while downloading Web content.

Address: 121.11.93.130
Status: Access denied.

by gdata 2012

显示全部楼层 · 发表于 2011-1-23 12:11:34

糕！此链接好像已损坏。
建议：
进入 www.-kafan.-cn
搜索“www.kafan.cn”以查找 404
在 Google 上搜索：

显示全部楼层 · 发表于 2011-1-23 13:22:49

也是这样
无法打开

显示全部楼层 · 发表于 2011-1-23 13:34:50

mcafee miss all

[病毒样本] 几个样本（里面有一个驱动木马过微点）

本帖子中包含更多资源

评分