收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 精睿论坛样本测试（04.24）
1234下一页
返回列表 发新帖
查看: 6599|回复: 37
收起左侧

[病毒样本] 精睿论坛样本测试（04.24）

  [复制链接]
billgates1996
发表于 2012-4-24 11:50:07 | 显示全部楼层 |阅读模式
样本地址：千军万马网盘（无限速）

                威盘

（支持下载工具，推荐使用IDM全速下载）

样本密码：江流天地外，山色有无中。
样本数量：50
回复

举报

Nocria
发表于 2012-4-24 11:50:49 | 显示全部楼层
本帖最后由 humanlwj52 于 2012-4-24 13:09 编辑

ESET kill 42x，成功修复2个。
余下已上报。

C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-0.vc52 - Win32/BlackHole 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-1.vc52 - Win32/Injector.OWP 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-10.vc52 - Win32/Redosdru.FD 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-11.vc52 - Win32/Vnfraye.A 特洛伊木马 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-12.vc52 - Win32/TrojanDownloader.FakeAlert.BBT 特洛伊木马 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-13.vc52 - MSIL/Injector.OP 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-14.vc52 - Win32/Injector.NGW 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-15.vc52 - Win32/Injector.NGY 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-16.vc52 - Win32/Spy.Agent.NXU 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-17.vc52 - Win32/Kryptik.ZYS 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-18.vc52 - Win32/PSW.Agent.NTM 特洛伊木马 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-19.vc52 - Win32/Mabezat.A 病毒 - 已清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-2.vc52 - Win32/Bflient.AG 蠕虫 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-20.vc52 - Win32/Injector.LUD 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-21.vc52 - MSIL/Injector.US 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-22.vc52 > NTKrnl - 可能是 Win32/TrojanDownloader.Delf.PUN 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-23.vc52 - Win32/Spy.Zbot.AAN 特洛伊木马 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-25.vc52 > RAR > win.exe > RAR - 错误 － 文件受密码保护
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-26.vc52 - Win32/TrojanDropper.Agent.PLN 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-27.vc52 - Win32/TrojanDropper.Agent.PLN 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-28.vc52 > NSIS > 5015.exe - Win32/TrojanDownloader.Adload.NJM 特洛伊木马 - 是已删除对象的一部分
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-29.vc52 - Win32/TrojanDropper.Agent.PLN 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-3.vc52 - 可能是 Win32/Injector.JLU 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-31.vc52 > RAR > win.exe > RAR - 错误 － 文件受密码保护
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-32.vc52 > RAR > win.exe > RAR - 错误 － 文件受密码保护
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-33.vc52 - Win32/Sality.NBA 病毒 - 已清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-34.vc52 > RAR > win.exe > RAR - 错误 － 文件受密码保护
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-35.vc52 > RAR > win.exe > RAR - 错误 － 文件受密码保护
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-36.vc52 > RAR > win.exe > RAR - 错误 － 文件受密码保护
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-37.vc52 - Win32/Kryptik.ABEM 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-38.vc52 - Win32/Dialer.PornDial.Agent.NAA 应用程序 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-39.vc52 - Win32/VB.QLO 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-4.vc52 - 可能是 Win32/Inject.BCNTAHD 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-40.vc52 - 可能是 Win32/TrojanDownloader.Banload.PUY 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-41.vc52 - Win32/Adware.iBryte.B 应用程序 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-42.vc52 - Win32/InstallCore.P 潜在的不受欢迎应用程序 的变种 - 已删除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-43.vc52 - Win32/InstallCore.O 潜在的不受欢迎应用程序 的变种 - 已删除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-44.vc52 - Win32/InstallCore.P 潜在的不受欢迎应用程序 的变种 - 已删除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-45.vc52 > UPX v13_m8 - Win32/InstallCore 潜在的不受欢迎应用程序 - 是已删除对象的一部分
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-46.vc52 - Win32/Kryptik.AEBW 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-47.vc52 - Win32/InstallCore.F 潜在的不受欢迎应用程序 的变种 - 已删除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-48.vc52 - 可能是 Win32/TrojanDownloader.VB.NUI 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-49.vc52 - Win32/PSW.OnLineGames.PVY 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-5.vc52 - Win32/AutoRun.IRCBot.HR 蠕虫 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-6.vc52 - Win32/PSW.OnLineGames.PYO 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-7.vc52 - Win32/Packed.Themida 潜在的不受欢迎应用程序 的变种 - 已删除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-8.vc52 - Win32/PSW.OnLineGames.PYO 特洛伊木马 的变种 - 通过删除清除 - 已隔离
C:\Users\TOSHIBA\Desktop\vc520424\vc520424\BillLab-0424-9.vc52 - Win32/Adware.GabPath.DA 应用程序 的变种 - 通过删除清除 - 已隔离

_________________________________

AVG kill 38x
余下已上报


"感染"
"";"文件";"病毒名称";"结果"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-0.vc52";"特洛伊木马 Generic24.BKDB";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-1.vc52";"特洛伊木马 Dropper.Generic5.AOLQ";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-10.vc52";"特洛伊木马 PSW.Generic8.BLU";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-11.vc52";"特洛伊木马 Agent_r.BDU";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-12.vc52";"特洛伊木马 Downloader.Generic10.BNTV";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-13.vc52";"发现 Luhe.MalMSIL.B";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-14.vc52";"特洛伊木马 SHeur4.LZX";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-15.vc52";"特洛伊木马 SHeur4.LCZ";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-16.vc52";"可能受未知病毒 Win32/DH.00000000{00008200-00000000-00000000-00000000} 感染";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-17.vc52";"发现病毒 Win32/Cryptor";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-18.vc52";"特洛伊木马 Downloader.Generic12.BCXV";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-19.vc52";"发现病毒 Worm/Mabezat.A.dropper";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-2.vc52";"特洛伊木马 Cryptic.CYQ";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-20.vc52";"发现病毒 Worm/Generic2.BDWK";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-21.vc52";"特洛伊木马 Generic27.ALMD";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-22.vc52";"特洛伊木马 Downloader.Generic12.AXBK";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-23.vc52";"特洛伊木马 PSW.Generic9.BOVB";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-24.vc52";"特洛伊木马 Dropper.Agent.ACZZ";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-24.vc52:\KLH_Crrct.EXE";"特洛伊木马 Dropper.Agent.ACZZ";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-24.vc52:\KLH_Crrct.EXE:\UpDate.exe";"特洛伊木马 Dropper.Agent.ACZZ";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-26.vc52";"特洛伊木马 Dropper.Generic5.APVS";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-27.vc52";"特洛伊木马 Dropper.Generic5.APVS";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-28.vc52";"特洛伊木马 Downloader.Generic8.ATAM";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-28.vc52:\$IK\5015.exe";"特洛伊木马 Downloader.Generic12.AZTE";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-28.vc52:\$IK\qvod142141.exe";"特洛伊木马 Downloader.Generic8.ATAM";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-29.vc52";"特洛伊木马 Dropper.Generic5.APVS";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-3.vc52";"特洛伊木马 VBCrypt.E";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-33.vc52";"发现病毒 Win32/Sality";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-37.vc52";"特洛伊木马 PSW.Agent.ATMX";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-39.vc52";"特洛伊木马 Generic27.BMXE";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-4.vc52";"特洛伊木马 Dropper.Generic4.ADMB";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-40.vc52";"特洛伊木马 Downloader.Banload.BXFW";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-46.vc52";"特洛伊木马 PSW.Agent.7.BK";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-47.vc52";"特洛伊木马 Generic26.BUQE";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-48.vc52";"特洛伊木马 Downloader.VB.7.AA";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-49.vc52";"特洛伊木马 PSW.Generic9.BDJS";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-5.vc52";"特洛伊木马 VBCrypt.AZT";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-6.vc52";"可能是受感染的 Startpage.dropper";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-7.vc52";"特洛伊木马 Generic4_c.ASSZ";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-8.vc52";"可能是受感染的 Startpage.dropper";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-9.vc52";"特洛伊木马 Generic26.CBSL.dropper";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-9.vc52:\BillLab-0424-9.vc52";"特洛伊木马 Generic26.CBSL";"恶意文件"

"间谍软件"
"";"文件";"病毒名称";"结果"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-38.vc52";"有潜在危害的程序 Dialer.WDX";"有潜在危险的对象"
"";"C:\Documents and Settings\Fujitsu\桌面\vc520424\vc520424\BillLab-0424-41.vc52";"广告软件 Generic5.BMC";"有潜在危险的对象"
回复

举报

Dust-;羅錠
发表于 2012-4-24 12:19:36 | 显示全部楼层
大蜘蛛kill38x，余下已上报蜘蛛！
回复

举报

saga3721
发表于 2012-4-24 12:27:36 | 显示全部楼层

File ID         Filename         Size (Byte)        Result
26831219         vc520424.rar        1.68 MB        OK
A listing of files contained inside archives alongside their results can be found below:
File ID         Filename         Size (Byte)        Result
26831220         BillLab-0424-30.vc52         155.96 KB         UNDER ANALYSIS
26831221         BillLab-0424-31.vc52         239.28 KB         UNDER ANALYSIS
26831222         BillLab-0424-32.vc52         237.28 KB         UNDER ANALYSIS
26831223         BillLab-0424-34.vc52         239.3 KB         UNDER ANALYSIS
26831224         BillLab-0424-35.vc52         239.28 KB         UNDER ANALYSIS
26831225         BillLab-0424-36.vc52         237.28 KB         UNDER ANALYSIS
26831226         BillLab-0424-44.vc52         518.77 KB         UNDER ANALYSIS
26831227         BillLab-0424-25.vc52         237.3 KB         UNDER ANALYSIS
回复

举报

yaoogle007
发表于 2012-4-24 12:41:27 | 显示全部楼层
毒霸杀四十个
回复

举报

真小读者
发表于 2012-4-24 13:03:03 | 显示全部楼层
humanlwj52 发表于 2012-4-24 11:50
ESET kill 40x，成功修复2个。
余下已上报。

猫猫该平衡了
回复

举报

绅博周幸
发表于 2012-4-24 13:04:18 | 显示全部楼层
42/50
回复

举报

Nocria
发表于 2012-4-24 13:09:14 | 显示全部楼层
真小读者 发表于 2012-4-24 13:03
猫猫该平衡了

呵呵，是啊。
搞错了，实际应该是42个，修复的那两个样本也包含在剩余的样本里面了。
回复

举报

真小读者
发表于 2012-4-24 13:09:28 | 显示全部楼层
微点解压9X，右键8X，总计17X
回复

举报

消停
头像被屏蔽
发表于 2012-4-24 13:11:40 | 显示全部楼层
本帖最后由 消停 于 2012-4-24 13:28 编辑

fscs剩余9个


双击：

25号：实时防护拦截衍生物


30号：
DG没反应

31号：实时防护拦截衍生物


32号：实时防护拦截衍生物


33号：
DG没反应

34号：
实时防护拦截（不截图了，都一样）

35号：
实时防护拦截

36号：DG拦截


44号：
没反应


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-24 21:46 , Processed in 0.148678 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表