近期国内流行网马样本6只

显示全部楼层 · 发表于 2012-4-25 12:52:57

本帖最后由绅博周幸于 2012-4-25 12:56 编辑

PW：kafan

ys.exe = Gen:Variant.Graftor.27

x.exe = Gen:Variant.Graftor.7022

205.exe = Trojan.Generic.4863548

02.exe= Gen:Trojan.Packed.Heur.biGeINcofrhb

funshionInstall.exe = Gen:Trojan.Heur.RP.sGZ@aC17g3fj

qq.exe = Trojan.Generic.7026608

显示全部楼层 · 发表于 2012-4-25 12:56:02

本帖最后由消停于 2012-4-25 13:06 编辑

诺顿解压后剩余1个：ys

双击：

显示全部楼层 · 发表于 2012-4-25 12:56:15

AVG miss ys.exe

显示全部楼层 · 发表于 2012-4-25 12:59:40

ESET 清空。

C:\Users\TOSHIBA\Desktop\6\02.exe - Win32/PSW.OnLineGames.PYT 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\6\205.exe - Win32/Redosdru.GL 特洛伊木马
C:\Users\TOSHIBA\Desktop\6\funshionInstall.exe - Win32/Packed.VMProtect.AAH 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\6\qq.exe - Win32/Redosdru.GL 特洛伊木马
C:\Users\TOSHIBA\Desktop\6\x.exe - Win32/PSW.OnLineGames.QJV 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\6\ys.exe - Win32/KillAV.NOD 特洛伊木马的变种

显示全部楼层 · 发表于 2012-4-25 13:00:49

humanlwj52 发表于 2012-4-25 12:59
ESET 清空。

C:\Users\TOSHIBA\Desktop\6\02.exe - Win32/PSW.OnLineGames.PYT 特洛伊木马的变种

哎呀开心死了

话说AVG和诺顿都是MISS的一样的纠结啊在等红伞结果呢 o(︶︿︶)o 唉

显示全部楼层 · 发表于 2012-4-25 13:05:19

大蜘蛛kill5x，miss；funshionInstall.exe，已上报蜘蛛

显示全部楼层 · 发表于 2012-4-25 13:06:28

maomao110 发表于 2012-4-25 13:00
哎呀开心死了
话说AVG和诺顿都是MISS的一样的纠结啊在等红伞结果呢 o(︶︿︶)o 唉[:x ...

红伞清空

D:\下载\6\02.exe
[检测]       是 TR/Dldr.Delphi.Gen 特洛伊木马
[注意]       一个备份被创建为“4fc5866d.qua”(隔离区)
[注意]       文件已删除!
D:\下载\6\205.exe
[检测]       是 TR/PSW.Bjlog.lfzb 特洛伊木马
[注意]       一个备份被创建为“4fcc866b.qua”(隔离区)
[注意]       文件已删除!
D:\下载\6\funshionInstall.exe
[检测]       包含 RKIT/Wistler.akm Rootkit 病毒的识别模式
[注意]       一个备份被创建为“500586b0.qua”(隔离区)
[注意]       文件已删除!
D:\下载\6\qq.exe
[检测]       是 TR/Crypt.XDR.Gen 特洛伊木马
[注意]       一个备份被创建为“4fc586ac.qua”(隔离区)
[注意]       文件已删除!
D:\下载\6\x.exe
[检测]       是 TR/Dropper.Gen 特洛伊木马
[注意]       一个备份被创建为“4ffc8669.qua”(隔离区)
[注意]       文件已删除!
D:\下载\6\ys.exe
[检测]       是 TR/Dldr.Stration.Gen 特洛伊木马
[注意]       一个备份被创建为“4fc586ae.qua”(隔离区)
[注意]       文件已删除!

显示全部楼层 · 发表于 2012-4-25 13:09:48

ADSLgg 发表于 2012-4-25 13:06
红伞清空

D:\下载\6\02.exe

开中启发看看 ps：貌似能杀掉应该调到中启发也是一样的
话说准备还红伞的看到你哪个帖子不敢换了什么扫描不报解压报的

显示全部楼层 · 发表于 2012-4-25 13:11:28

maomao110 发表于 2012-4-25 13:09
开中启发看看 ps：貌似能杀掉应该调到中启发也是一样的
话说准备还红伞的看到你哪个帖子不敢换了 ...

压缩包又没危害的

里面的东西不解压怎么用

显示全部楼层 · 发表于 2012-4-25 13:12:58

maomao110 发表于 2012-4-25 13:00
哎呀开心死了
话说AVG和诺顿都是MISS的一样的纠结啊在等红伞结果呢 o(︶︿︶)o 唉[:x ...

你要是老这么比。综合征永远好不了

[病毒样本] 近期国内流行网马样本6只

本帖子中包含更多资源

本帖子中包含更多资源