[病毒样本] 12x

显示全部楼层 · 发表于 2011-9-15 23:14:39

http://localhostr.com/file/iC98KvR/drweb.7z

8 to mp

Drweb killed 12x

1df63955cb0f9e5f039c944e6f622326 已被病毒感染：  BackDoor.Darkshell.246
3d6ae399dc892ba95352fd5b591cedab 已被病毒感染：  Trojan.Siggen2.24588
5db71b235af126cac1300a4efdd90442 已被病毒感染：  Trojan.MulDrop.54863
29caf7c2067e5338a4917a511afd1908 已被病毒感染：  Trojan.PWS.UFR.10
48e6a5a9ac9f8a6879ca39a4709d8d67 已被病毒感染：  Trojan.PWS.LDPinch.4182
59dd5c83619329312f52827dda0425fc 是黑客工具 Tool.Siggen.6800
61911da11484a63e209162be8c2bde00 已被病毒感染：  Trojan.MulDrop2.39589
59701600c98c99684039cc83ee74be3c 已被病毒感染：  Trojan.MulDrop2.59250
353808718da3a28e87c0aa954975db26 是黑客工具 Tool.Keylog.136
a2c9e3a0c598ef08e1f52c8183acf93a 已被病毒感染：  Trojan.Siggen2.24588
bc0414f9aad204d95981d727d400cfa1 已被病毒感染：  Trojan.PWS.UFR.11
f4a5138d890e15326bff61287053cc78 已被病毒感染：  BackDoor.IRC.Bot.961

显示全部楼层 · 发表于 2011-9-15 23:15:20

本帖最后由 qzmxy2006 于 2011-9-15 23:35 编辑

解压高启发扫描主防
4 4 1

显示全部楼层 · 发表于 2011-9-15 23:15:57

qzmxy2006 发表于 2011-9-15 23:15
占楼

不要勉强改exe

显示全部楼层 · 发表于 2011-9-15 23:16:47

Palkia 发表于 2011-9-15 23:15
不要勉强改exe

试试玩

显示全部楼层 · 发表于 2011-9-15 23:22:13

C:\Users\Administrator\Desktop\drweb\29caf7c2067e5338a4917a511afd1908
  [DETECTION] Is the TR/Spy.Usteal.AB Trojan
C:\Users\Administrator\Desktop\drweb\353808718da3a28e87c0aa954975db26
  [0] Archive type: NSIS
  --> ProgramFilesDir/wmpusrvc.exe
   [DETECTION] Contains recognition pattern of the SPR/KeyLogger.abf program
C:\Users\Administrator\Desktop\drweb\3d6ae399dc892ba95352fd5b591cedab
  [DETECTION] Contains recognition pattern of the WORM/Ainslot.A.1837 worm
C:\Users\Administrator\Desktop\drweb\48e6a5a9ac9f8a6879ca39a4709d8d67
  [DETECTION] Contains recognition pattern of the DR/Delphi.Gen dropper
C:\Users\Administrator\Desktop\drweb\59701600c98c99684039cc83ee74be3c
  [0] Archive type: RSRC
  [DETECTION] Is the TR/Spy.Gen Trojan
C:\Users\Administrator\Desktop\drweb\59dd5c83619329312f52827dda0425fc
  [DETECTION] Is the TR/Spy.8704.18 Trojan
C:\Users\Administrator\Desktop\drweb\5db71b235af126cac1300a4efdd90442
  [DETECTION] Is the TR/PSW.LdPinch.jm1 Trojan
C:\Users\Administrator\Desktop\drweb\61911da11484a63e209162be8c2bde00
  [0] Archive type: RSRC
  --> Object
   [DETECTION] Contains recognition pattern of the WORM/Ainslot.A.1837 worm
  --> Object
   [DETECTION] Contains a recognition pattern of the (harmful) BDS/Vertex.A back-door program
C:\Users\Administrator\Desktop\drweb\a2c9e3a0c598ef08e1f52c8183acf93a
  [DETECTION] Contains recognition pattern of the WORM/Ainslot.A.1837 worm
C:\Users\Administrator\Desktop\drweb\bc0414f9aad204d95981d727d400cfa1
  --> Object
   [DETECTION] Is the TR/Spy.Usteal.AB Trojan
C:\Users\Administrator\Desktop\drweb\f4a5138d890e15326bff61287053cc78
  [DETECTION] Is the TR/Ircbrute.A.1316 Trojan

显示全部楼层 · 发表于 2011-9-15 23:22:27

360 红伞引擎 11X

扫描结果
======================
病毒扫描结果
----------------------
D:\DOWNLOAD\drweb\1df63955cb0f9e5f039c944e6f622326 行为和木马比较相似的程序已删除
D:\DOWNLOAD\drweb\48e6a5a9ac9f8a6879ca39a4709d8d67 行为和木马比较相似的程序已删除
D:\DOWNLOAD\drweb\59dd5c83619329312f52827dda0425fc 木马(Win32/Trojan.Spy.c52) 已删除
D:\DOWNLOAD\drweb\5db71b235af126cac1300a4efdd90442 木马(Win32/Trojan.43d) 已删除
D:\DOWNLOAD\drweb\a2c9e3a0c598ef08e1f52c8183acf93a 木马释放器(Win32/Trojan.Dropper.049) 已删除
D:\DOWNLOAD\drweb\bc0414f9aad204d95981d727d400cfa1 木马(Win32/Trojan.Spy.cfd) 已删除
D:\DOWNLOAD\drweb\f4a5138d890e15326bff61287053cc78 木马(Win32/Trojan.IRC.c0c) 已删除
D:\DOWNLOAD\drweb\29caf7c2067e5338a4917a511afd1908 行为和木马比较相似的程序已删除
D:\DOWNLOAD\drweb\3d6ae399dc892ba95352fd5b591cedab 行为和木马比较相似的程序已删除
D:\DOWNLOAD\drweb\59701600c98c99684039cc83ee74be3c 行为和木马比较相似的程序已删除
D:\DOWNLOAD\drweb\61911da11484a63e209162be8c2bde00 行为和木马比较相似的程序已删除

BD 引擎

病毒扫描结果
----------------------
D:\DOWNLOAD\drweb\353808718da3a28e87c0aa954975db26 间谍程序(Win32/Application.Keylog.95b) 已删除

显示全部楼层 · 发表于 2011-9-16 04:15:23

1 TO KL

[病毒样本] 12x

本帖子中包含更多资源

伞杀11X 1X/TO/AVIRA

浏览过的版块