来自救援区的感染型样本，欢迎各位前来测试修复能力！！！

驭龙

bbs2811125 发表于 2013-11-9 16:10
no，让你用微软修复下

现在没有安装MA呀，是星星，呵呵

huicuan

火绒就干掉1个上报

bbs2811125

驭龙 发表于 2013-11-9 16:20
现在没有安装MA呀，是星星，呵呵

这样啊~ma修复也失败了，就诺顿一个成功了额

驭龙

bbs2811125 发表于 2013-11-9 17:03
这样啊~ma修复也失败了，就诺顿一个成功了额

星星直接删了两个。

其实修复的话，有的还是看样本类型，不过没想到MA也会失败啊

尘梦幽然

驭龙 发表于 2013-11-9 17:33
星星直接删了两个。

其实修复的话，有的还是看样本类型，不过没想到MA也会失败啊

其他杀软都报的什么名字啊，感觉众说纷纭，要报得像诺顿这么准（受某某病毒感染的文件），直接就有完美修复方案了。

狴犴睚眦

FS报Trojan.Generic.KDV.715284
无法修复，直接删除了

bbs2811125

驭龙 发表于 2013-11-9 17:33
星星直接删了两个。

其实修复的话，有的还是看样本类型，不过没想到MA也会失败啊

关键就看报的什么，报木马肯定不会修复
微软报的是病毒工具，理论上来说也没啥好修复的

ywsuda

趋势干掉两个，没修复

cszyx

直接被360拦截了：

感染样本：



衍生物：

Miostartos

NOD32,基础文件是最下面三个。衍生物是上面的
2013/11/11 星期一 13:49:53        文件系统实时防护        文件        C:\Users\STCN\Desktop\衍生物\衍生物\wtmps.exe        Win32/Spy.Agent.OAX 特洛伊木马        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:49:51        文件系统实时防护        文件        C:\Users\STCN\Desktop\衍生物\衍生物\wtime32.dll        Win32/Spy.Agent.OAX 特洛伊木马        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:49:50        文件系统实时防护        文件        C:\Users\STCN\Desktop\衍生物\衍生物\WdExt.exe        Win32/Spy.Agent.OAX 特洛伊木马        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:49:49        文件系统实时防护        文件        C:\Users\STCN\Desktop\衍生物\衍生物\usd.dll        Win32/Spy.Agent.OAX 特洛伊木马        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:49:47        文件系统实时防护        文件        C:\Users\STCN\Desktop\衍生物\衍生物\sha.dll        Win32/Spy.Agent.OAX 特洛伊木马        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:49:45        文件系统实时防护        文件        C:\Users\STCN\Desktop\衍生物\衍生物\mscaps.exe        Win32/Spy.Agent.OAX 特洛伊木马        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:49:44        文件系统实时防护        文件        C:\Users\STCN\Desktop\衍生物\衍生物\launch.exe        Win32/Spy.Agent.OAX 特洛伊木马        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:49:42        文件系统实时防护        文件        C:\Users\STCN\Desktop\衍生物\衍生物\fil.dll        Win32/Spy.Agent.OAX 特洛伊木马        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:49:41        文件系统实时防护        文件        C:\Users\STCN\Desktop\衍生物\衍生物\dis.dll        Win32/Spy.Agent.OAX 特洛伊木马        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:49:40        文件系统实时防护        文件        C:\Users\STCN\Desktop\衍生物\衍生物\att.dll        Win32/Spy.Agent.OAX 特洛伊木马        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:49:39        文件系统实时防护        文件        C:\Users\STCN\Desktop\衍生物\衍生物\arc.dll        Win32/Spy.Agent.OAX 特洛伊木马        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:49:37        文件系统实时防护        文件        C:\Users\STCN\Desktop\衍生物\衍生物\@AE1.tmp.exe        Win32/Spy.Agent.OAX 特洛伊木马        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:48:24        文件系统实时防护        文件        C:\Users\STCN\Desktop\感染样本\感染样本\VStart.exe        Win32/TrojanDropper.Agent.PYF 特洛伊木马 的变种        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:48:22        文件系统实时防护        文件        C:\Users\STCN\Desktop\感染样本\感染样本\AutoUpDate.exe        Win32/TrojanDropper.Agent.PYF 特洛伊木马 的变种        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
2013/11/11 星期一 13:48:22        文件系统实时防护        文件        C:\Users\STCN\Desktop\感染样本\感染样本\MyWeather.exe        Win32/TrojanDropper.Agent.PYF 特洛伊木马 的变种        通过删除清除 - 已隔离        STCN-PC\STCN        在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.