23×

显示全部楼层 · 发表于 2011-11-5 13:04:21

本帖最后由 hx1997 于 2011-11-5 13:15 编辑

ESET killed 18×, missed 5×.

C:\Users\Gateway\Desktop\samples\23x (1).exe - Win32/Spy.Bancos.OIU 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\samples\23x (1).scr - Win32/TrojanDownloader.Banload 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\samples\23x (10).exe - Win32/BitCoinMiner 潜在的不安全应用程序的变种 - 扫描完成后再选择处理方式
C:\Users\Gateway\Desktop\samples\23x (12).exe - Win32/TrojanDownloader.VB.PHJ 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\samples\23x (13).exe - Win32/Hoax.ArchSMS.OG 应用程序的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\samples\23x (14).exe > RAR > Mod Seguranca.exe - Win32/Spy.Banker.WSR 特洛伊木马的变种 - 是已删除对象的一部分
C:\Users\Gateway\Desktop\samples\23x (16).exe - 可能是 Win32/Agent.OMI 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\samples\23x (17).exe - 可能是 Win32/Agent.STV 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\samples\23x (19).exe > RAR > Plug de Seguranca.exe - Win32/Spy.Banker.WSR 特洛伊木马的变种 - 是已删除对象的一部分
C:\Users\Gateway\Desktop\samples\23x (2).exe > RAR > Mod Seguranca.exe - Win32/Spy.Banker.WSR 特洛伊木马的变种 - 是已删除对象的一部分
C:\Users\Gateway\Desktop\samples\23x (20).exe - Win32/Miner.Q 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\samples\23x (21).exe - Win32/Hoax.ArchSMS.JE 应用程序 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\samples\23x (22).exe - MSIL/Injector.MX 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\samples\23x (4).exe - Win32/Dorkbot.A 蠕虫 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\samples\23x (6).exe > UPX v12_m2 - Win32/Kryptik.DOO 特洛伊木马的变种 - 是已删除对象的一部分
C:\Users\Gateway\Desktop\samples\23x (7).exe > NSIS > linkdirectT.exe - Win32/Adware.Nieguide.AA 应用程序的变种
C:\Users\Gateway\Desktop\samples\23x (8).exe - Win32/Adware.WiseLook.B 应用程序的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\samples\23x (9).exe - Win32/MediaGet 潜在的不受欢迎应用程序的变种 - 扫描完成后再选择处理方式
C:\Users\Gateway\Desktop\samples\23x (10).exe - Win32/BitCoinMiner 潜在的不安全应用程序的变种 - 通过删除清除 - 已隔离 [1]
C:\Users\Gateway\Desktop\samples\23x (7).exe > NSIS > linkdirectT.exe - Win32/Adware.Nieguide.AA 应用程序的变种 - 是已删除对象的一部分
C:\Users\Gateway\Desktop\samples\23x (9).exe - Win32/MediaGet 潜在的不受欢迎应用程序的变种 - 通过删除清除 - 已隔离 [1]

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

To ESET.

Password:If

http://115.com/file/cl7glwb8

PS 23x (5).exe 是无效样本，请无视。

显示全部楼层 · 发表于 2011-11-5 13:13:18

本帖最后由倾枫锝渔♂ 于 2011-11-5 13:16 编辑

卡巴占坑准备拉屎~~~

卡巴miss 3x

显示全部楼层 · 发表于 2011-11-5 13:12:57

红伞KILL 15X To Avira
正在启动文件扫描:

开始在“C:\Documents and Settings\Administrator\桌面\23x”中扫描
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (1).exe
  [检测]       是 TR/Spy.Banker.OU 特洛伊木马
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (1).scr
  [检测]       是 TR/Dldr.Banload.aco.63 特洛伊木马
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (10).exe
  [检测]       是 TR/Drop.Agent.aeni 特洛伊木马
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (12).exe
  [0] 存档类型: RSRC
  --> Object
   [检测]       是 TR/VB.Downloader.Gen 特洛伊木马
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (13).exe
  [检测]       是 TR/Dropper.Gen 特洛伊木马
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (16).exe
  [检测]       是 TR/Crypt.PEPM.Gen 特洛伊木马
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (17).exe
  [检测]       是 TR/Gendal.KD.381657 特洛伊木马
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (2).exe
  [0] 存档类型: RAR SFX (self extracting)
  --> Mod Seguranca.exe
   [检测]       是 TR/Spy.Banker.aax.82 特洛伊木马
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (20).exe
  [检测]       是 TR/Spy.20480.1674 特洛伊木马
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (21).exe
  [检测]       是 TR/Dropper.Gen 特洛伊木马
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (22).exe
  [检测]       包含 WORM/Ainslot.A.1624 蠕虫的识别模式
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (3).exe
  [检测]       是 TR/Gendal.KD.388839 特洛伊木马
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (4).exe
  [检测]       是 TR/Agent.163840 特洛伊木马
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (7).exe
  [0] 存档类型: NSIS
  --> ProgramFilesDir/linkdirectT.exe
   [检测]       是 TR/Dldr.FraudPack.B 特洛伊木马
  --> ProgramFilesDir/url2.dll
   [检测]       是 TR/Agent.Bar.163840 特洛伊木马
  [注意]       文件已删除!
C:\Documents and Settings\Administrator\桌面\23x\samples\23x (8).exe
  [检测]       是 TR/Gendal.KD.389760 特洛伊木马
  [注意]       文件已删除!

扫描结束时间: 2011年11月5日  13:11
已用时间: 00:02 分钟

扫描完毕。

   2 已扫描目录
   62 已扫描文件
   17 发现病毒和/或恶意程序
   0 文件被划定为可疑
   15 个文件已删除
   0 病毒和恶意程序已修复
   0 文件已移到隔离区
   0 文件已重命名
   0 无法扫描的文件
   45 不关心的文件
   6 存档已扫描
   0 警告
   15 说明

显示全部楼层 · 发表于 2011-11-5 13:16:54

你看上3L~~~

不知道该不该上报·~~~
⊙﹏⊙b汗

显示全部楼层 · 发表于 2011-11-5 13:19:55

本帖最后由 hx1997 于 2011-11-5 13:20 编辑

倾枫锝渔♂ 发表于 2011-11-5 13:16
你看上3L~~~

不知道该不该上报·~~~

数字签名不是完全可以信任的，现在很多广告程序都有数字签名了，你看23x (7).exe红伞和ESET都杀，23x (9).exe ESET杀，至于卡巴是否入库要看厂家自己的标准了。

显示全部楼层 · 发表于 2011-11-5 13:21:39

hx1997 发表于 2011-11-5 13:19
数字签名不是完全可以信任的，现在很多广告程序都有数字签名了，你看23x (7).exe红伞和ESET都杀，23x ( ...

我知道数字签名不可信~~

上报了看吧~~~~

显示全部楼层 · 发表于 2011-11-5 13:23:39

hx1997 发表于 2011-11-5 13:19
数字签名不是完全可以信任的，现在很多广告程序都有数字签名了，你看23x (7).exe红伞和ESET都杀，23x ( ...

15 那个也太多人用了
估计~~~~~如果是的话就悲剧了~~

应该可能性很小~~~

显示全部楼层 · 发表于 2011-11-5 13:32:21

本帖最后由倾枫锝渔♂ 于 2011-11-5 13:32 编辑

hx1997 发表于 2011-11-5 13:19
数字签名不是完全可以信任的，现在很多广告程序都有数字签名了，你看23x (7).exe红伞和ESET都杀，23x ( ...

额不出我意料

您好，

此邮件由邮件自动处理系统生成。其中的报告即为来信附件中文件的分析结果，并将反映在下一次的病毒库升级中。此邮件将被转交给病毒分析师。

23x (15).exe,
23x (7).exe
23x (9).exe

以上文件不包含恶意代码。

显示全部楼层 · 发表于 2011-11-5 13:33:48

本帖最后由 hx1997 于 2011-11-5 13:34 编辑

倾枫锝渔♂ 发表于 2011-11-5 13:32
额不出我意料

还是那句厂家标准不同。

不过15貌似也没什么，应该clean。

显示全部楼层 · 发表于 2011-11-5 13:45:21

毒霸kill 21x，出去白文件miss1x

[病毒样本] 23×

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块