收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 随意收集的
12下一页
返回列表 发新帖
查看: 4490|回复: 16
收起左侧

[可疑文件] 随意收集的

[复制链接]
LisaLan
发表于 2012-4-26 12:39:42 | 显示全部楼层 |阅读模式
http://115.com/file/bec09uw9#vV.zip
Password:infected
回复

举报

消停
头像被屏蔽
发表于 2012-4-26 12:43:27 | 显示全部楼层
本帖最后由 消停 于 2012-4-26 12:59 编辑

扫描结果




双击剩下的3个exe程序：



本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

z2009
发表于 2012-4-26 12:49:07 | 显示全部楼层
公司小水管，表示不测试了
回复

举报

Nocria
发表于 2012-4-26 12:50:26 | 显示全部楼层
本帖最后由 humanlwj52 于 2012-4-26 14:21 编辑

ESET kill 23x
余下已上报

C:\Users\TOSHIBA\Desktop\vV\Bifrost.exe - Win32/Bifrose.J Constructor
C:\Users\TOSHIBA\Desktop\vV\BJ_Server.dat - Win32/Kryptik.PPU 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\gh0st.exe - Win32/Farfli.KH 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\QQ大盗(加强免杀版)V 3.1.exe - Win32/Hupigon 特洛伊木马
C:\Users\TOSHIBA\Desktop\vV\大哈巴超强免杀下载者080215版.exe - 未查明的 NewHeur_PE 病毒
C:\Users\TOSHIBA\Desktop\vV\超强免杀ASP大马.asp - 可能是 ASP/Ace.DI 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\超强感染循环下载者7月8日免杀.exe - Win32/Delf.NFN 蠕虫 的变种
C:\Users\TOSHIBA\Desktop\vV\bin\xtremeRAT.exe - 可能是 Win32/Inject.MPJTWAI 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\bin\灰鸽子超强免杀.exe - Win32/TrojanDropper.Delf.NPT 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\bin\Cache\1.23.dat - Win32/Hupigon.NUK 特洛伊木马
C:\Users\TOSHIBA\Desktop\vV\bin\Cache\1.23.rar > RAR > 1.23.dat - Win32/Hupigon.NUK 特洛伊木马
C:\Users\TOSHIBA\Desktop\vV\gh0st远程控制全免杀超强版\gh0st.exe - Win32/Kryptik.NX 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\新建文件夹\听海临风.exe - Win32/GreyBird.NBS 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\新建文件夹\Cache\2.03.dat - Win32/Kryptik.NBB 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\极限专用远控\Server.dat - Win32/TrojanDropper.Agent.OZU 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\极限专用远控\Usp10.dll - Win32/PSW.Legendmir.NIG 特洛伊木马
C:\Users\TOSHIBA\Desktop\vV\极限专用远控\wanmei.dll - Win32/Farfli.JV 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\极限专用远控\完美.exe - Win32/Farfli.KH 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\超强免杀远控\Usp10.dll - Win32/Legendmir.A 蠕虫 的变种
C:\Users\TOSHIBA\Desktop\vV\超强免杀远控\逝水年华安全网盟ghos.exe - Win32/Farfli.KH 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\超强免杀远控\Update\Server.Dat - Win32/Farfli.BS 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\超强免杀远控\Update\Server.rar > RAR > Server.Dat - Win32/Farfli.BS 特洛伊木马
C:\Users\TOSHIBA\Desktop\vV\超强免杀远控\Update\UC.dll - Win32/Farfli.DA 特洛伊木马
C:\Users\TOSHIBA\Desktop\vV\Bifrost.exe - Win32/Bifrose.J Constructor
C:\Users\TOSHIBA\Desktop\vV\BJ_Server.dat - Win32/Kryptik.PPU 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\gh0st.exe - Win32/Farfli.KH 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\QQ大盗(加强免杀版)V 3.1.exe - Win32/Hupigon 特洛伊木马
C:\Users\TOSHIBA\Desktop\vV\大哈巴超强免杀下载者080215版.exe - 未查明的 NewHeur_PE 病毒
C:\Users\TOSHIBA\Desktop\vV\超强免杀ASP大马.asp - 可能是 ASP/Ace.DI 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\超强感染循环下载者7月8日免杀.exe - Win32/Delf.NFN 蠕虫 的变种
C:\Users\TOSHIBA\Desktop\vV\bin\xtremeRAT.exe - 可能是 Win32/Inject.MPJTWAI 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\bin\灰鸽子超强免杀.exe - Win32/TrojanDropper.Delf.NPT 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\bin\Cache\1.23.dat - Win32/Hupigon.NUK 特洛伊木马
C:\Users\TOSHIBA\Desktop\vV\bin\Cache\1.23.rar > RAR > 1.23.dat - Win32/Hupigon.NUK 特洛伊木马
C:\Users\TOSHIBA\Desktop\vV\gh0st远程控制全免杀超强版\gh0st.exe - Win32/Kryptik.NX 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\新建文件夹\听海临风.exe - Win32/GreyBird.NBS 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\新建文件夹\Cache\2.03.dat - Win32/Kryptik.NBB 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\极限专用远控\Server.dat - Win32/TrojanDropper.Agent.OZU 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\极限专用远控\Usp10.dll - Win32/PSW.Legendmir.NIG 特洛伊木马
C:\Users\TOSHIBA\Desktop\vV\极限专用远控\wanmei.dll - Win32/Farfli.JV 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\极限专用远控\完美.exe - Win32/Farfli.KH 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\超强免杀远控\Usp10.dll - Win32/Legendmir.A 蠕虫 的变种
C:\Users\TOSHIBA\Desktop\vV\超强免杀远控\逝水年华安全网盟ghos.exe - Win32/Farfli.KH 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\超强免杀远控\Update\Server.Dat - Win32/Farfli.BS 特洛伊木马 的变种
C:\Users\TOSHIBA\Desktop\vV\超强免杀远控\Update\Server.rar > RAR > Server.Dat - Win32/Farfli.BS 特洛伊木马
C:\Users\TOSHIBA\Desktop\vV\超强免杀远控\Update\UC.dll - Win32/Farfli.DA 特洛伊木马

——————————

AVG kill 27x


"感染"
"";"文件";"病毒名称";"结果"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\anzu.asp";"发现病毒 ASP/BackDoor";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\Bifrost.exe";"特洛伊木马 Constructor.DXM";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\bin\Cache\1.23.dat";"特洛伊木马 BackDoor.Hupigon5.AQUZ";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\bin\Cache\1.23.rar";"特洛伊木马 BackDoor.Hupigon5.AQUZ";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\bin\Cache\1.23.rar:\1.23.dat";"特洛伊木马 BackDoor.Hupigon5.AQUZ";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\bin\xtremeRAT.exe";"特洛伊木马 Generic20.EAX";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\bin\灰鸽子超强免杀.exe";"发现病毒 Worm/Downadup";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\BJ_Server.dat";"特洛伊木马 Dropper.Generic3.ABJS";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\gh0st远程控制全免杀超强版\2.asp";"发现病毒 ASP/BackDoor";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\gh0st远程控制全免杀超强版\gh0st.exe";"发现病毒 Win32/Heur";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\QQ大盗(加强免杀版)V 3.1.exe";"特洛伊木马 BackDoor.Generic11.AEFD";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\server.exe";"发现病毒 Fat-Obfuscated";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\〃尛東灬 QQ大盗(加强免杀版)  V 3.5.exe";"发现病毒 Fat-Obfuscated";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\大哈巴超强免杀下载者080215版.exe";"特洛伊木马 Generic9.BCUH";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\新建文件夹\Cache\2.03.dat";"特洛伊木马 BackDoor.Hupigon.2.BF";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\新建文件夹\听海临风.exe";"特洛伊木马 BackDoor.Hupigon5.ARQC";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\暗组超强功能版WebShell.asp";"发现病毒 ASP/BackDoor";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\极限专用远控\Server.dat";"特洛伊木马 BackDoor.Farfli.B";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\极限专用远控\wanmei.dll";"特洛伊木马 Generic20.CMNV";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\猪猪QQ大盗.exe";"特洛伊木马 SHeur3.CKLQ";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\超强免杀ASP大马.asp";"发现病毒 ASP/BackDoor";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\超强免杀远控\Update\Server.Dat";"特洛伊木马 BackDoor.Generic_r.VC";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\超强免杀远控\Update\Server.rar";"特洛伊木马 PSW.Agent.AKEP";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\超强免杀远控\Update\Server.rar:\Server.Dat";"特洛伊木马 PSW.Agent.AKEP";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\超强免杀远控\Update\UC.dll";"特洛伊木马 Generic20.CAVX";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\超强免杀远控\逝水年华安全网盟ghos.exe";"特洛伊木马 PSW.OnlineGames3.BJUO";"恶意文件"
"";"C:\Documents and Settings\Fujitsu\桌面\vV\超强感染循环下载者7月8日免杀.exe";"发现病毒 Worm/Delf.HVQ";"恶意文件"
回复

举报

绅博周幸
发表于 2012-4-26 12:56:02 | 显示全部楼层
对于楼主的样本我就不测试了，因为很多都是黑客工具或者生成器
回复

举报

Howl
发表于 2012-4-26 12:57:09 | 显示全部楼层
微点稍描发现13个已上报
回复

举报

ADSLgg
发表于 2012-4-26 14:33:08 | 显示全部楼层
红伞kill34x
回复

举报

老虎猫
发表于 2012-4-26 15:28:41 | 显示全部楼层
ADSLgg 发表于 2012-4-26 14:33
红伞kill34x

红伞还是这么牛插！
回复

举报

真小读者
发表于 2012-4-26 16:09:28 | 显示全部楼层
humanlwj52 发表于 2012-4-26 12:50
ESET kill 23x
余下已上报

猫猫是该失望还是兴奋呢
回复

举报

maomao110
发表于 2012-4-26 17:23:31 | 显示全部楼层
真小读者 发表于 2012-4-26 16:09
猫猫是该失望还是兴奋呢

已经淡然了
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-24 21:44 , Processed in 0.136282 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表