第二批游戏外{过}{滤}挂病毒样本

显示全部楼层 · 发表于 2014-7-2 13:59:00

http://pan.baidu.com/s/1gdl9Tw3 下载地址

显示全部楼层 · 发表于 2014-7-2 14:02:31

本帖最后由 fuzhk 于 2014-7-2 14:06 编辑

VSE杀6个，共18个EXE

第三个是感染的，修复

好像有什么奇怪的东西混进来了

显示全部楼层 · 发表于 2014-7-2 14:07:41

显示全部楼层 · 发表于 2014-7-2 14:10:31

Q管

显示全部楼层 · 发表于 2014-7-2 14:18:35

ESET Smart Security 4.2.76.1 BE:

2014/7/2 14:14:38 文件系统实时防护文件 C:\Users\lenovo\Downloads\Compressed\新建文件夹\飞车艾艾0701-1（多功能版）.exe Win32/Packed.NoobyProtect.G 潜在的不受欢迎应用程序的变种 NT AUTHORITY\SYSTEM 尝试通过应用程序访问文件时发生事件: C:\Windows\System32\svchost.exe.
2014/7/2 14:14:21 文件系统实时防护文件 C:\Users\lenovo\Downloads\Compressed\新建文件夹\飞车艾艾0701-1（多功能版）.exe Win32/Packed.NoobyProtect.G 潜在的不受欢迎应用程序的变种 lenovo-PC\lenovo 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2014/7/2 14:14:16 文件系统实时防护文件 C:\Users\lenovo\Downloads\Compressed\新建文件夹\【至尊版】草泥马辅助V14.3\修复辅助不能打开.exe Win32/Virut.NBP 病毒已清除 - 已隔离 lenovo-PC\lenovo 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2014/7/2 14:14:13 文件系统实时防护文件 C:\Users\lenovo\Downloads\Compressed\新建文件夹\fint2005.exe Win32/Hupigon.NVH 特洛伊木马的变种通过删除清除 - 已隔离 lenovo-PC\lenovo 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2014-7-2 14:20:28

好吧，，，解压的时候弄乱了，不统计成绩了。
bav修复了一个感染型病毒

显示全部楼层 · 发表于 2014-7-2 14:45:23

Trojan:W32/DelfInject.R
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\CFBtou.exe
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\CF金乌辅助(透视_准星).exe
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\cfXIAOBA.exe
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\D3D游念.exe
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\Dnf風雲.exe\stream_3.bin
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\Dnf神虎.exe\stream_3.bin
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\NZ冰心全能透视辅助v6.16.exe
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\★CF嘿哥秒箱辅助☆.exe
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\咖啡.exe

Trojan.GenericKD.1736420
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\CF作弊龙0秒准备防T+查看玩家QQ.exe

Gen:Variant.Kazy.60248
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\Dnf風雲.exe\stream_2.bin
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\Dnf连发工具.exe\stream_2.bin
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\Dnf神虎.exe\stream_2.bin

Dropped:Generic.Malware.FYd.07B017A5
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\Dnf風雲.exe
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\Dnf连发工具.exe
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\Dnf神虎.exe

Suspicious:W32/Malware!Gemini
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\QQ飞车新焰辅助正式版v11.4.exe
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\熊猫2014QQ飞车软件 v1.1.2\2014QQ飞车刷车软件.exe

Gen:Variant.Symmi.37332
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\【至尊版】草泥马辅助V14.3\【至尊版】草泥马辅助V14.3.exe

Win32.Virtob.Gen.12
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\【至尊版】草泥马辅助V14.3\修复辅助不能打开.exe

Gen:Variant.Symmi.43089
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\密码：123\新建文件夹\飞车艾艾0701-1（多功能版）.exe

显示全部楼层 · 发表于 2014-7-2 14:47:38

本帖最后由 545853507 于 2014-7-2 14:52 编辑

kes10右键扫描只杀了2个,淡淡的忧伤阿!

由于软件太多,只运行了几个

显示全部楼层 · 发表于 2014-7-2 15:34:26

本帖最后由消停于 2014-7-2 15:56 编辑

诺顿扫描杀俩：

里面还混了一个百度，手动删除：

剩余双击，SONAR杀了11个，还杀了一个衍生物，剩了4个：

显示全部楼层 · 发表于 2014-7-2 16:38:15

样本质量不错？

[病毒样本] 第二批游戏外{过}{滤}挂病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块