精睿论坛样本测试（11.1）

显示全部楼层 · 发表于 2011-11-1 20:18:04

样本地址:http://mszxm1973.qjwm.com/down_1476687.html

         http://www.vdisk.cn/down/index/9055566A4828

样本密码:virus

样本数量:40

显示全部楼层 · 发表于 2011-11-1 20:23:12

本帖最后由 Kevin_Memo 于 2011-11-1 21:20 编辑

Norton 自动防护 Miss 8X
扫描再 Kill 1X
SONAR Kill 5X
剩余2X 已上报……

显示全部楼层 · 发表于 2011-11-1 20:38:44

trustport total protection 2012杀33 miss7

显示全部楼层 · 发表于 2011-11-1 20:44:14

本帖最后由 algae 于 2011-11-1 21:20 编辑

fs剩，熊猫小A剩

fs和小A合起来剩5个
剩下的多数是黑客软件

显示全部楼层 · 发表于 2011-11-1 20:51:35

本帖最后由 ADSLgg 于 2011-11-1 22:02 编辑

占位拉屎
下得最蛋疼的一个

红伞miss6X，，to

显示全部楼层 · 发表于 2011-11-1 20:57:43

本帖最后由 jbng 于 2011-11-1 21:01 编辑

毛豆漏1，7，19，21，23，上报

显示全部楼层 · 发表于 2011-11-1 21:08:15

qvm 22个

显示全部楼层 · 发表于 2011-11-1 21:19:18

还是算了吧

显示全部楼层 · 发表于 2011-11-1 21:23:13

本帖最后由 hx1997 于 2011-11-1 21:38 编辑

ESET killed 25×, missed 15×.

C:\Users\Gateway\Desktop\1973\10 - Win32/TrojanDropper.Agent.NQJ 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\11 - Win32/Agent.SFB 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\13 - Win32/NetTool.TCPScan.B 潜在的不安全应用程序 - 扫描完成后再选择处理方式
C:\Users\Gateway\Desktop\1973\14 - Win32/Kryptik.QED 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\16 > NSPack > CAB > QQMUSI~1.EXE - Win32/Farfli.GX 特洛伊木马的变种
C:\Users\Gateway\Desktop\1973\16 > CAB > QQMUSI~1.EXE - Win32/Farfli.GX 特洛伊木马的变种
C:\Users\Gateway\Desktop\1973\17 - 可能是 Win32/Delf.EEHVHCZ 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\18 - Win32/DoS.DStorm.A 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\2 > RAR > 360SE.exe - Win32/TrojanDownloader.Agent.PWH 特洛伊木马
C:\Users\Gateway\Desktop\1973\2 > RAR > b.vbs - Win32/StartPage.OES 特洛伊木马
C:\Users\Gateway\Desktop\1973\20 - Win32/TrojanDropper.Agent.NQJ 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\24 - 可能是 Win32/Agent.ISHPERO 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\25 - 可能是 Win32/Agent.KRQTTUB 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\26 - Win32/DDoS.Resod.A 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\27 - 可能是 Win32/Agent.LSITDYI 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\3 - Win32/TrojanDropper.Agent.NOU 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\31 - Win32/Spy.Zbot.YW 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\32 - Win32/TrojanDropper.Delf.NNJ 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\34 - Win32/Packed.SimplePack 潜在的不受欢迎应用程序的变种 - 扫描完成后再选择处理方式
C:\Users\Gateway\Desktop\1973\35 - 可能是 Win32/Spy.Agent.FKVQLYC 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\36 - 可能是 Win32/TrojanDownloader.Agent.EQYFBUE 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\39 - Win32/Packed.Enigma.AAA 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\4 - Win32/KillAV.NMU 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\40 - 可能是 Win32/Injector.K 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\5 - Win32/Injector.DY 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\8 - Win32/Spy.Zbot.YW 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\9 - 可能是 Win32/Hacktool.Delf.GOHUBME 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\13 - Win32/NetTool.TCPScan.B 潜在的不安全应用程序 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\1973\16 > NSPack > CAB > QQMUSI~1.EXE - Win32/Farfli.GX 特洛伊木马的变种 - 是已删除对象的一部分
C:\Users\Gateway\Desktop\1973\16 > CAB > QQMUSI~1.EXE - Win32/Farfli.GX 特洛伊木马的变种 - 是已删除对象的一部分
C:\Users\Gateway\Desktop\1973\2 > RAR > 360SE.exe - Win32/TrojanDownloader.Agent.PWH 特洛伊木马 - 是已删除对象的一部分
C:\Users\Gateway\Desktop\1973\2 > RAR > b.vbs - Win32/StartPage.OES 特洛伊木马 - 是已删除对象的一部分
C:\Users\Gateway\Desktop\1973\34 - Win32/Packed.SimplePack 潜在的不受欢迎应用程序的变种 - 通过删除清除 - 已隔离 [1]

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

剩余样本中 1 号为干净文件。
To ESET.

显示全部楼层 · 发表于 2011-11-1 21:26:50

大蜘蛛发现27个：

余下已上报！

[病毒样本] 精睿论坛样本测试（11.1）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源