网购木马（二一半）

显示全部楼层 · 发表于 2012-4-8 16:28:18

本帖最后由 guidanba 于 2012-4-8 17:25 编辑

黑：http://www.vdisk.cn/down/index/9944948A7361，目前咖啡、熊猫、金山已报。

测试程序：http://www.vdisk.cn/down/index/9944951A8800

显示全部楼层 · 发表于 2012-4-8 16:34:37

本帖最后由 sungan01 于 2012-4-8 16:49 编辑

运行后，360拦截

样本上报请看http://bbs.kafan.cn/thread-1263688-1-1.html

显示全部楼层 · 发表于 2012-4-8 16:37:28

咋还带半，这个是什么意思

显示全部楼层 · 发表于 2012-4-8 16:43:55

郑伟用户发表于 2012-4-8 16:37
咋还带半，这个是什么意思

有三家报时就不算很高质量，算半个吧。有零、一、二家报时就不加半了。

显示全部楼层 · 发表于 2012-4-8 16:45:11

sungan01 发表于 2012-4-8 16:34
转人工了，等等看，

我发这样的意思就是测各大杀软的主防，不是比入库的

显示全部楼层 · 发表于 2012-4-8 16:46:04

AVG MISS

显示全部楼层 · 发表于 2012-4-8 16:46:08

360报未知
过AVG扫描，已经上报。不知道能否过IDP

显示全部楼层 · 发表于 2012-4-8 16:48:02

数字kill

时间操作说明次数
16:47:07 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\USERS\ADMINISTRATOR\DOWNLOADS\XDICT.EXE

显示全部楼层 · 发表于 2012-4-8 16:51:09

whx 发表于 2012-4-8 16:48
数字kill

时间操作说明次数

刚才还是未知。
好快

显示全部楼层 · 发表于 2012-4-8 16:53:42

mse miss

[病毒样本] 网购木马（二一半）