4月24日BD测试样本 8X

K_Ghost!

2号 5号没看到行为 其他的正确识别危害

绅博周幸

K_Ghost! 发表于 2012-4-25 09:00
2号 5号没看到行为 其他的正确识别危害

10楼已经给出行为

maomao110

绅博周幸 发表于 2012-4-25 08:39
瑞星墙和系统墙我都不建议，你如果用诺顿，一个NIS就解决墙的问题了。红伞诺顿AVG单奔的话，我觉得诺顿会 ...

谢谢  那就不换了

ADSLgg

D:\下载\4月24日BD测试样本\1.exe
    [检测]        是 TR/Dldr.Banload.T.7 特洛伊木马
    [注意]        一个备份被创建为“4ffc518e.qua”(隔离区)
    [注意]        文件已删除!
D:\下载\4月24日BD测试样本\2.exe
    [检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马
    [注意]        一个备份被创建为“4b19209f.qua”(隔离区)
    [注意]        文件已删除!
D:\下载\4月24日BD测试样本\3.exe
    [检测]        是 TR/VB.Downloader.Gen 特洛伊木马
    [注意]        一个备份被创建为“4b1d38cf.qua”(隔离区)
    [注意]        文件已删除!
D:\下载\4月24日BD测试样本\7.exe
    [检测]        是 TR/Dldr.Delphi.Gen 特洛伊木马
    [注意]        一个备份被创建为“4b1bc97f.qua”(隔离区)
    [注意]        文件已删除!
D:\下载\4月24日BD测试样本\8.exe
    [检测]        是 TR/Fraud.Gen4 特洛伊木马
    [注意]        一个备份被创建为“42a7d24f.qua”(隔离区)
    [注意]        文件已删除!

消停

诺顿扫描后剩下4个，分别是4、5、8、10

双击：

4：


5、


8、没防住


10、
没防住！

Nocria

ESET 清空。

C:\Users\TOSHIBA\Desktop\4月24日BD测试样本\1.exe - 可能是 Win32/TrojanDownloader.Banload.PUY 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\4月24日BD测试样本\10.exe - Win32/Injector.QMZ 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\4月24日BD测试样本\2.exe > NTKrnl - 可能是 Win32/TrojanDownloader.Banload.QTA 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\4月24日BD测试样本\3.exe - Win32/VB.NTI 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\4月24日BD测试样本\4.exe - Win32/Pronny.AH 蠕虫
C:\Users\TOSHIBA\Desktop\4月24日BD测试样本\5.exe - Win32/TrojanDownloader.VB.PSI 特洛伊木马
C:\Users\TOSHIBA\Desktop\4月24日BD测试样本\7.exe - Win32/PSW.OnLineGames.PYE 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\4月24日BD测试样本\8.exe - Win32/Adware.Kraddare.CG 应用程序 的变种


AVG kill 5x.

"感染"
"";"文件";"病毒名称";"结果"
"";"C:\Documents and Settings\Fujitsu\桌面\4月24日BD测试样本\1.exe";"特洛伊木马 Downloader.Banload.BXFW";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\4月24日BD测试样本\2.exe";"特洛伊木马 Downloader.Generic12.BUJH";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\4月24日BD测试样本\3.exe";"可能受未知病毒 Win32/DH.FF82006F{00000000-00000020-00804000-00000000} 感染";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\4月24日BD测试样本\3.exe:\3.exe:\3.exe";"可能受未知病毒 Win32/DH.FF82006F{00000000-00000020-00804000-00000000} 感染";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\4月24日BD测试样本\3.exe:\3.exe:\3.exe";"发现 Luhe.Fiha.A";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\4月24日BD测试样本\7.exe";"特洛伊木马 PSW.OnlineGames4.CIE";"恶意文件"

"间谍软件"
"";"文件";"病毒名称";"结果"
"";"C:\Documents and Settings\Fujitsu\桌面\4月24日BD测试样本\8.exe";"有潜在危害的程序 SecurityTool.T";"有潜在危险的对象"

余下的样本：

10.exe
IDP kill.


5.exe
OS 阻止访问。


4.exe
IDP miss.

ywsuda

maomao110 发表于 2012-4-25 09:19
谢谢  那就不换了

又看到老猫在纠结了

maomao110

humanlwj52 发表于 2012-4-25 10:00
ESET 清空。

C:\Users\TOSHIBA\Desktop\4月24日BD测试样本\1.exe - 可能是 Win32/TrojanDownloader.Banl ...

这两天NOD不错  开心死了

Howl

除了8号是非病毒,其余都是毒,而微点报俩个毒一个壳

maomao110

ywsuda 发表于 2012-4-25 10:25
又看到老猫在纠结了

要不你也说说看  给猫猫点建议