在救援区发现的一个毒包，过金山和数字

显示全部楼层 · 发表于 2012-2-27 21:03:25

本帖最后由 ytysh 于 2012-2-27 21:20 编辑

来自http://bbs.kafan.cn/thread-1226348-1-1.html
毒霸全过

AhnLab-V3 - 20120227
AntiVir TR/Dldr.Ftp.mf.4 20120227
Antiy-AVL - 20120227
Avast VBS:Malware-gen 20120227
AVG - 20120227
BitDefender - 20120227
ByteHero - None
CAT-QuickHeal TrojanDownloader.Ftper.gen 20120227
ClamAV - 20120227
Commtouch - 20120227
Comodo UnclassifiedMalware 20120227
DrWeb - 20120227
Emsisoft Trojan-Downloader.BAT.Ftp!IK 20120227
eSafe - 20120226
eTrust-Vet - 20120227
F-Prot - 20120226
F-Secure - 20120227
Fortinet - 20120227
GData VBS:Malware-gen 20120227
Ikarus Trojan-Downloader.BAT.Ftp 20120227
Jiangmin - 20120226
K7AntiVirus - 20120225
Kaspersky Trojan-Downloader.BAT.Ftp.mf 20120227
McAfee - 20120227
McAfee-GW-Edition - 20120226
Microsoft - 20120227
NOD32 - 20120227
Norman - 20120227
nProtect - 20120227
Panda - 20120226
PCTools - 20120226
Prevx - 20120227
Rising - 20120224
Sophos Troj/DownBat-A 20120227
SUPERAntiSpyware - None
Symantec - 20120227
TheHacker - 20120226
TrendMicro - 20120227
TrendMicro-HouseCall - 20120227
VBA32 - 20120227
VIPRE - 20120227
ViRobot - 20120227
VirusBuster - 20120227

显示全部楼层 · 发表于 2012-2-27 21:06:12

过ESS 右键上报，360报了安全

显示全部楼层 · 发表于 2012-2-27 21:32:16

ftp的命令脚本，一般都不报这种吧。

显示全部楼层 · 发表于 2012-2-27 21:46:48

全部不是PE文件，报什么毒？

显示全部楼层 · 发表于 2012-2-27 22:02:01

BHHZDQL 发表于 2012-2-27 21:46
全部不是PE文件，报什么毒？

xp1.exe - Trojan-Downloader.BAT.Ftp.mf
xp1433.exe - Trojan-Downloader.BAT.Ftp.nm
xp2.exe - Trojan-Downloader.BAT.Ftp.me
xpppt.exe - Trojan-Downloader.BAT.Ftp.le
xpQQ.exe - Trojan-Downloader.BAT.Ftp.mt
xpserver.exe - Trojan-Downloader.BAT.Small.aq

显示全部楼层 · 发表于 2012-2-27 22:03:42

本帖最后由 humanlwj52 于 2012-2-27 22:04 编辑

AVG miss all
由于是非PE文件，没法测IDP和微点主防了

显示全部楼层 · 发表于 2012-2-27 22:03:45

ytysh 发表于 2012-2-27 22:02
xp1.exe - Trojan-Downloader.BAT.Ftp.mf
xp1433.exe - Trojan-Downloader.BAT.Ftp.nm
xp2.exe - Troja ...

ftp类的，杀掉有什么用呢？要看局域网防护的能力了

显示全部楼层 · 发表于 2012-2-27 22:29:34

avast7 kill

显示全部楼层 · 发表于 2012-2-27 22:33:22

卡巴kill

显示全部楼层 · 发表于 2012-2-27 22:33:48

本帖最后由 ghoulshow 于 2012-2-27 22:34 编辑

一般来说过了数字，BD也会杯具...

过BD

[可疑文件] 在救援区发现的一个毒包，过金山和数字

本帖子中包含更多资源