查看: 2757|回复: 11
收起左侧

[分享] 红伞果然不交流不行。。。

[复制链接]
电影结束了
发表于 2011-10-6 18:13:21 | 显示全部楼层 |阅读模式
本帖最后由 电影结束了 于 2011-10-6 18:33 编辑

这才对
红伞要提特征码。。。
不提一个个入库多累。。。

Dear Sir or Madam,

Thank you for your recent inquiry.

We found new malware in the attachments you have sent us.
The pattern recognition will be integrated in one of our next updates.
The pattern recognition of the viruses will be detected as:

/Sinowal120 <<< Backdoor.Win32.Sinowal.orc
/Sinowal61 <<< Backdoor.Win32.Sinowal.orc
/Sinowal106 <<< Backdoor.Win32.Sinowal.orc
/Sinowal156 <<< Backdoor.Win32.Sinowal.orc
/Sinowal2 <<< Backdoor.Win32.Sinowal.orc
/Sinowal51 <<< Backdoor.Win32.Sinowal.orc
/Sinowal52 <<< Backdoor.Win32.Sinowal.orc
/Sinowal65 <<< Backdoor.Win32.Sinowal.orc
/Sinowal75 <<< Backdoor.Win32.Sinowal.orc
/Sinowal125 <<< Backdoor.Win32.Sinowal.orc
/Sinowal157 <<< Backdoor.Win32.Sinowal.orc
/Sinowal111 <<< Backdoor.Win32.Sinowal.orc
/Sinowal39 <<< Backdoor.Win32.Sinowal.orc
/Sinowal32 <<< Backdoor.Win32.Sinowal.orc
/Sinowal28 <<< Backdoor.Win32.Sinowal.orc
/Sinowal18 <<< Backdoor.Win32.Sinowal.orc
/Sinowal67 <<< Backdoor.Win32.Sinowal.orc
/Sinowal95 <<< Backdoor.Win32.Sinowal.orc
/Sinowal23 <<< Backdoor.Win32.Sinowal.orc
/Sinowal66 <<< Backdoor.Win32.Sinowal.orc
/Sinowal72 <<< Backdoor.Win32.Sinowal.orc
/Sinowal130 <<< Backdoor.Win32.Sinowal.orc
/Sinowal31 <<< Backdoor.Win32.Sinowal.orc
/Sinowal118 <<< Backdoor.Win32.Sinowal.orc
/Sinowal103 <<< Backdoor.Win32.Sinowal.orc
/Sinowal85 <<< Backdoor.Win32.Sinowal.orc
/Sinowal15 <<< Backdoor.Win32.Sinowal.orc
/Sinowal114 <<< Backdoor.Win32.Sinowal.orc
/Sinowal8 <<< Backdoor.Win32.Sinowal.orc
/Sinowal80 <<< Backdoor.Win32.Sinowal.orc
/Sinowal13 <<< Backdoor.Win32.Sinowal.orc
/Sinowal22 <<< Backdoor.Win32.Sinowal.orc
/Sinowal99 <<< Backdoor.Win32.Sinowal.orc
/Sinowal89 <<< Backdoor.Win32.Sinowal.orc
/Sinowal116 <<< Backdoor.Win32.Sinowal.orc
/Sinowal127 <<< Backdoor.Win32.Sinowal.orc
/Sinowal134 <<< Backdoor.Win32.Sinowal.orc
/Sinowal1 <<< Backdoor.Win32.Sinowal.orc
/Sinowal33 <<< Backdoor.Win32.Sinowal.orc
/Sinowal98 <<< Backdoor.Win32.Sinowal.orc
/Sinowal54 <<< Backdoor.Win32.Sinowal.orc
/Sinowal40 <<< Backdoor.Win32.Sinowal.orc
/Sinowal101 <<< Backdoor.Win32.Sinowal.orc
/Sinowal27 <<< Backdoor.Win32.Sinowal.orc
/Sinowal41 <<< Backdoor.Win32.Sinowal.orc
/Sinowal96 <<< Backdoor.Win32.Sinowal.orc
/Sinowal42 <<< Backdoor.Win32.Sinowal.orc
/Sinowal71 <<< Backdoor.Win32.Sinowal.orc
/Sinowal38 <<< Backdoor.Win32.Sinowal.orc
/Sinowal148 <<< Backdoor.Win32.Sinowal.orc
/Sinowal124 <<< Backdoor.Win32.Sinowal.orc
/Sinowal9 <<< Backdoor.Win32.Sinowal.orc
/Sinowal126 <<< Backdoor.Win32.Sinowal.orc
/Sinowal62 <<< Backdoor.Win32.Sinowal.orc
/Sinowal139 <<< Backdoor.Win32.Sinowal.orc
/Sinowal11 <<< Backdoor.Win32.Sinowal.orc
/Sinowal81 <<< Backdoor.Win32.Sinowal.orc
/Sinowal140 <<< Backdoor.Win32.Sinowal.orc
/Sinowal70 <<< Backdoor.Win32.Sinowal.orc
/Sinowal63 <<< Backdoor.Win32.Sinowal.orc
/Sinowal117 <<< Backdoor.Win32.Sinowal.orc
/Sinowal64 <<< Backdoor.Win32.Sinowal.orc
/Sinowal45 <<< Backdoor.Win32.Sinowal.orc
/Sinowal119 <<< Backdoor.Win32.Sinowal.orc
/Sinowal90 <<< Backdoor.Win32.Sinowal.orc
/Sinowal12 <<< Backdoor.Win32.Sinowal.orc
/Sinowal107 <<< Backdoor.Win32.Sinowal.orc
/Sinowal154 <<< Backdoor.Win32.Sinowal.orc
/Sinowal121 <<< Backdoor.Win32.Sinowal.orc
/Sinowal19 <<< Backdoor.Win32.Sinowal.orc
/Sinowal55 <<< Backdoor.Win32.Sinowal.orc
/Sinowal129 <<< Backdoor.Win32.Sinowal.orc
/Sinowal158 <<< Backdoor.Win32.Sinowal.orc
/Sinowal0 <<< Backdoor.Win32.Sinowal.orc
/Sinowal136 <<< Backdoor.Win32.Sinowal.orc
/Sinowal86 <<< Backdoor.Win32.Sinowal.orc
/Sinowal48 <<< Backdoor.Win32.Sinowal.orc
/Sinowal135 <<< Backdoor.Win32.Sinowal.orc
/Sinowal43 <<< Backdoor.Win32.Sinowal.orc
/Sinowal79 <<< Backdoor.Win32.Sinowal.orc
/Sinowal46 <<< Backdoor.Win32.Sinowal.orc
/Sinowal59 <<< Backdoor.Win32.Sinowal.orc
/Sinowal131 <<< Backdoor.Win32.Sinowal.orc
/Sinowal60 <<< Backdoor.Win32.Sinowal.orc
/Sinowal147 <<< Backdoor.Win32.Sinowal.orc
/Sinowal104 <<< Backdoor.Win32.Sinowal.orc
/Sinowal110 <<< Backdoor.Win32.Sinowal.orc
/Sinowal143 <<< Backdoor.Win32.Sinowal.orc
/Sinowal88 <<< Backdoor.Win32.Sinowal.orc
/Sinowal92 <<< Backdoor.Win32.Sinowal.orc
/Sinowal87 <<< Backdoor.Win32.Sinowal.orc
/Sinowal113 <<< Backdoor.Win32.Sinowal.orc
/Sinowal69 <<< Backdoor.Win32.Sinowal.orc
/Sinowal82 <<< Backdoor.Win32.Sinowal.orc
/Sinowal159 <<< Backdoor.Win32.Sinowal.orc
/Sinowal20 <<< Backdoor.Win32.Sinowal.orc
/Sinowal10 <<< Backdoor.Win32.Sinowal.orc
/Sinowal102 <<< Backdoor.Win32.Sinowal.orc
/Sinowal77 <<< Backdoor.Win32.Sinowal.orc
/Sinowal84 <<< Backdoor.Win32.Sinowal.orc
/Sinowal7 <<< Backdoor.Win32.Sinowal.orc
/Sinowal4 <<< Backdoor.Win32.Sinowal.orc
/Sinowal141 <<< Backdoor.Win32.Sinowal.orc
/Sinowal35 <<< Backdoor.Win32.Sinowal.orc
/Sinowal74 <<< Backdoor.Win32.Sinowal.orc
/Sinowal17 <<< Backdoor.Win32.Sinowal.orc
/Sinowal145 <<< Backdoor.Win32.Sinowal.orc
/Sinowal30 <<< Backdoor.Win32.Sinowal.orc
/Sinowal57 <<< Backdoor.Win32.Sinowal.orc
/Sinowal133 <<< Backdoor.Win32.Sinowal.orc
/Sinowal132 <<< Backdoor.Win32.Sinowal.orc
/Sinowal97 <<< Backdoor.Win32.Sinowal.orc
/Sinowal146 <<< Backdoor.Win32.Sinowal.orc
/Sinowal149 <<< Backdoor.Win32.Sinowal.orc
/Sinowal94 <<< Backdoor.Win32.Sinowal.orc
/Sinowal112 <<< Backdoor.Win32.Sinowal.orc
/Sinowal58 <<< Backdoor.Win32.Sinowal.orc
/Sinowal100 <<< Backdoor.Win32.Sinowal.orc
/Sinowal105 <<< Backdoor.Win32.Sinowal.orc
/Sinowal83 <<< Backdoor.Win32.Sinowal.orc
/Sinowal24 <<< Backdoor.Win32.Sinowal.orc
/Sinowal76 <<< Backdoor.Win32.Sinowal.orc
/Sinowal29 <<< Backdoor.Win32.Sinowal.orc
/Sinowal109 <<< Backdoor.Win32.Sinowal.orc
/Sinowal93 <<< Backdoor.Win32.Sinowal.orc
/Sinowal21 <<< Backdoor.Win32.Sinowal.orc
/Sinowal3 <<< Backdoor.Win32.Sinowal.orc
/Sinowal25 <<< Backdoor.Win32.Sinowal.orc
/Sinowal6 <<< Backdoor.Win32.Sinowal.orc
/Sinowal91 <<< Backdoor.Win32.Sinowal.orc
/Sinowal37 <<< Backdoor.Win32.Sinowal.orc
/Sinowal34 <<< Backdoor.Win32.Sinowal.orc
/Sinowal142 <<< Backdoor.Win32.Sinowal.orc
/Sinowal78 <<< Backdoor.Win32.Sinowal.orc
/Sinowal68 <<< Backdoor.Win32.Sinowal.orc
/Sinowal123 <<< Backdoor.Win32.Sinowal.orc
/Sinowal128 <<< Backdoor.Win32.Sinowal.orc
/Sinowal50 <<< Backdoor.Win32.Sinowal.orc
/Sinowal56 <<< Backdoor.Win32.Sinowal.orc
/Sinowal47 <<< Backdoor.Win32.Sinowal.orc
/Sinowal115 <<< Backdoor.Win32.Sinowal.orc
/Sinowal152 <<< Backdoor.Win32.Sinowal.orc
/Sinowal108 <<< Backdoor.Win32.Sinowal.orc
/Sinowal137 <<< Backdoor.Win32.Sinowal.orc
/Sinowal150 <<< Backdoor.Win32.Sinowal.orc
/Sinowal53 <<< Backdoor.Win32.Sinowal.orc
/Sinowal5 <<< Backdoor.Win32.Sinowal.orc
/Sinowal155 <<< Backdoor.Win32.Sinowal.orc
/Sinowal16 <<< Backdoor.Win32.Sinowal.orc
/Sinowal49 <<< Backdoor.Win32.Sinowal.orc
/Sinowal36 <<< Backdoor.Win32.Sinowal.orc
/Sinowal26 <<< Backdoor.Win32.Sinowal.orc
/Sinowal153 <<< Backdoor.Win32.Sinowal.orc
/Sinowal122 <<< Backdoor.Win32.Sinowal.orc
/Sinowal73 <<< Backdoor.Win32.Sinowal.orc
/Sinowal14 <<< Backdoor.Win32.Sinowal.orc
/Sinowal44 <<< Backdoor.Win32.Sinowal.orc


今天才上报的。。。
liuhaotian0520
发表于 2011-10-6 18:35:35 | 显示全部楼层
说得好,不过好像样本验证回复之后还得等几批更新?
电影结束了
 楼主| 发表于 2011-10-6 18:37:15 | 显示全部楼层
liuhaotian0520 发表于 2011-10-6 18:35
说得好,不过好像样本验证回复之后还得等几批更新?


我这个是专用的AVIRA病毒邮箱。。。
下午5点前上报多少。。。
晚上基本都会马上入库的。。。
这是工程师回的
bbs2811125
发表于 2011-10-6 18:37:16 | 显示全部楼层
终于肯提取特征了,不过还要看提取的效率如何别带个面具又不认识了
liuhaotian0520
发表于 2011-10-6 18:48:50 | 显示全部楼层
电影结束了 发表于 2011-10-6 18:37
我这个是专用的AVIRA病毒邮箱。。。
下午5点前上报多少。。。
晚上基本都会马上入库的。。。

不过这个是高质量提取还是拍张照片戴个面具整下容就不认识了?
电影结束了
 楼主| 发表于 2011-10-6 18:50:16 | 显示全部楼层
liuhaotian0520 发表于 2011-10-6 18:48
不过这个是高质量提取还是拍张照片戴个面具整下容就不认识了?

提取了。。。
liuhaotian0520
发表于 2011-10-6 18:52:06 | 显示全部楼层
电影结束了 发表于 2011-10-6 18:50
提取了。。。

但愿吧。
ADSLgg
发表于 2011-10-7 16:57:03 | 显示全部楼层
电影结束了 发表于 2011-10-6 18:37
我这个是专用的AVIRA病毒邮箱。。。
下午5点前上报多少。。。
晚上基本都会马上入库的。。。

能否发个专用上报邮箱俺?
Mr.Tong
发表于 2011-10-7 16:58:22 | 显示全部楼层
昨天上报后再次扫描这个样本倒是杀了,原来是楼主的功劳,呵呵
电影结束了
 楼主| 发表于 2011-10-7 17:55:00 | 显示全部楼层
ADSLgg 发表于 2011-10-7 16:57
能否发个专用上报邮箱俺?

这个没用的。。。
你没有FTP。。。
有FTP的才能用那个邮箱
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-26 04:44 , Processed in 0.121607 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表