转剑盟4月11号和12号样本

留侯

此样本转自剑盟社区。
11号：
http://www.vdisk.cn/down/index/9965451A7792
12号：
http://www.vdisk.cn/down/index/9965440A8242

密码：virus

蓝天二号

163M. 160M，占楼测试360看看，估计要很久。。。。

留侯

4月11日样本，一共643个：


大蜘蛛发现529个病毒，在523个样本内，其中3个扫描错误：

修复其中的8个：
4.11\virussign.com_1f1069e5375c9792c7ea8dc80a021dd4.exe - cured
4.11\virussign.com_1fc79d803bc8a70ccc4b62a5474fdb18.exe - cured
4.11\virussign.com_3f9cbbd78a9d64b836c03670d8a8420f.exe - cured
4.11\virussign.com_f5bf2b16a719fca0351af4e85f52a34a.exe - cured
4.11\virussign.com_f5e508e2e3852a25dc23362594842d23.exe - cured
4.11\virussign.com_f5f628caef989ee9611535bd89a0f066.exe - cured
4.11\virussign.com_fcf30f70023f4e704fd5615e6464927d.exe - cured
4.11\virussign.com_ff8e75726f081a3c556b1ccb5bd55ee7.exe - cured

扫描统计：
Total 217584840 bytes in 643 files scanned (1146 objects)
Total 117 files (598 objects) are clean
Total 515 files (520 objects) are infected
Total 8 files (9 objects) are suspicious
Total 1 file is incurable
Total 3 files (5 objects) are raised error condition
Scan time is 00:01:10
余下已上报！

留侯

蓝天二号 发表于 2012-4-13 13:14
163M. 160M，占楼测试360看看，估计要很久。。。。

剑盟的样本一向都是这么大啊！而且里面还有不少Clean或者损坏的样本。

留侯

4月12日样本，一共579个：

大蜘蛛发现436个病毒，在430个样本内，其中一个扫描错误：

修复其中的9个：
4.12\virussign.com_02de99ec86a8abbdbe6e6b3985cea502.exe - cured
4.12\virussign.com_02fe98e0a8a9dcf663f2023761522429.exe - cured
4.12\virussign.com_2b401ca282251ed6b8968d38d0883cf2.exe - cured
4.12\virussign.com_2c2f9e407a4d0f6e6813e7ac712a309d.exe - cured
4.12\virussign.com_2cada81e0b8e8dbe35891971f6acb2b6.exe - cured
4.12\virussign.com_2fbd99be05c629faf1c10f7674f8c808.exe - cured
4.12\virussign.com_3c05478738ccfe7203ee43aea9ee866c.exe - cured
4.12\virussign.com_3e4ae5867baf0d2bd3754cde73d76394.exe - cured
4.12\virussign.com_4c4ff1ce048b88c089d49576e8a03cb5.exe - cured

扫描统计：
Total 212175750 bytes in 579 files scanned (1026 objects)
Total 148 files (576 objects) are clean
Total 428 files (431 objects) are infected
Total 2 files (5 objects) are suspicious
Total 1 file are raised error condition
Scan time is 00:01:02
余下已上报！

蓝天二号

留侯 发表于 2012-4-13 13:16
剑盟的样本一向都是这么大啊！而且里面还有不少Clean或者损坏的样本。

把那些损坏的去掉呢，，

留侯

蓝天二号 发表于 2012-4-13 13:23
把那些损坏的去掉呢，，

我之所以说是损坏的样本，是因为Dr.Web扫描错误，但不表明这些文件就一定是损坏文件，所以我无法去掉。另外，我在标题中已经说明了，这是转自剑盟的样本。

蓝天二号

第一个报，360 KILL 515个，上报11个。。



金山补杀 42X。。其实补杀不止42个，后续云分析依然再杀。。。。

蓝天二号

第二个包，，放弃测试，，下载到149M，居然中断。。伤不起了。。。。。

yzm763529