14×

hx1997

ESET killed 12×, missed 2×.

C:\Users\Gateway\Desktop\samples\dd\bn.exe - Win32/Spy.Zbot.YW 特洛伊木马 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\samples\dd\d.exe - Win32/Kryptik.UUF 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\samples\dd\facebook-pic-92221-JPEG - Win32/Dorkbot.A 蠕虫 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\samples\dd\loa.exe - Win32/Kryptik.UUF 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\samples\dd\nil.exe - Win32/Kryptik.UVU 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\samples\dd\of=753&e=2.php - Win32/Kryptik.UZG 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\samples\dd\of=754&e=2.php - Win32/Kryptik.UZG 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\samples\dd\wf=17&e=4.php - Win32/Kryptik.UYR 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\samples\dd\wf=18&e=4.php - Win32/Kryptik.UYR 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\samples\dd\wf=26&e=2.php - Win32/Kryptik.UTS 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\samples\dd\wf=87&e=4.php - Win32/Injector.KPP 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\samples\dd\zh.exe - Win32/TrojanDropper.Agent.PPM 特洛伊木马 - 通过删除清除 - 已隔离

To ESET.

Password: The older I grow, the more considerate I will be.

倾枫锝渔♂

卡巴占坑准备拉屎~~~~

卡巴 miss 1x
比eset  少一个 呵呵
又是一个数字签名的~~~

to  卡巴

wjcharles

NIS2012 下载分析 miss 1x

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2011/11/6 3:12:51,高,检测到 zh.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\zh.exe
2011/11/6 3:12:51,中,检测到 wf=87&e=4.php (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\wf=87&e=4.php
2011/11/6 3:12:49,高,检测到 wf=26&e=2.php (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\wf=26&e=2.php
2011/11/6 3:12:47,中,检测到 wf=18&e=4.php (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\wf=18&e=4.php
2011/11/6 3:12:46,中,检测到 of=754&e=2.php (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\of=754&e=2.php
2011/11/6 3:12:46,中,检测到 wf=17&e=4.php (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\wf=17&e=4.php
2011/11/6 3:12:45,中,检测到 of=753&e=2.php (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\of=753&e=2.php
2011/11/6 3:12:39,中,检测到 loa.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\loa.exe
2011/11/6 3:12:38,高,检测到 nil.exe (Suspicious.Cloud.7.L) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\nil.exe
2011/11/6 3:12:38,高,检测到 nil.exe (Suspicious.Cloud.5.A) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\nil.exe
2011/11/6 3:12:33,中,检测到 d.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\d.exe
2011/11/6 3:12:32,低,检测到 facebook-pic-92221-jpeg (Packed.Generic.307) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\facebook-pic-92221-jpeg
2011/11/6 3:12:30,中,检测到 56532 (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\56532
2011/11/6 3:12:29,高,检测到 bn.exe (Suspicious.Cloud.5.A) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\dd\dd\bn.exe

【乱】

两个PHP文件自动云鉴定未知 进行主动云鉴定



然后云鉴定一个病毒  一个转人工另外一个安全~~


为什么我的只有11个文件

jayavira

hitman 清空

星晨

BitDefender to woody.exe

Nocria

avast kill 9x
the rest to

木山

江民 kill 3x

c:\users\desktop\vir\dd\of=754&e=2.php     trojan/pornoasset.adi     2011/11/6 12:46:13     已删除
c:\users\desktop\vir\dd\of=753&e=2.php     trojan/pornoasset.adi     2011/11/6 12:46:13     已删除
c:\users\desktop\vir\dd\d.exe     trojan/generic.qaps     2011/11/6 12:46:13     已删除

liuhsu

郑伟用户

woody.exe运行以后