收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 2014-11-09 #40
123下一页
返回列表 发新帖
楼主: 柚子and蜂蜜
 收起左侧

[病毒样本] 2014-11-09 #40

[复制链接]
利刀1937
发表于 2014-11-10 17:39:11 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

QQ1014530747
发表于 2014-11-10 17:43:11 | 显示全部楼层
费尔剩下11个 其余文件全部运行不了。其中三个注册表手动删除了。
回复

举报

b573684723
发表于 2014-11-10 17:43:30 | 显示全部楼层
好压KILL 39X

火绒扫描KILL 17X
回复

举报

柚子and蜂蜜
头像被屏蔽
 楼主| 发表于 2014-11-10 17:55:05 | 显示全部楼层
利刀1937 发表于 2014-11-10 17:39

         关掉QVM再试试成绩？
回复

举报

利刀1937
发表于 2014-11-10 18:05:01 | 显示全部楼层
柚子and蜂蜜 发表于 2014-11-10 17:55
关掉QVM再试试成绩？

一样的。
回复

举报

蓝天二号
发表于 2014-11-10 18:41:57 | 显示全部楼层
KIS   KILL 33X
[mw_shl_code=html,true]10.11.2014 18.41.15;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\1(2).vbs;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\1(2).vbs;Worm.VBS.Autorun.mj
10.11.2014 18.41.15;自定义扫描;完成任务;11/10/2014 18:41:15
10.11.2014 18.41.05;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\وينه ى خؤم_GPJ.Scr;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\وينه ى خؤم_GPJ.Scr;Trojan-Dropper.MSIL.Agent.aofk
10.11.2014 18.41.04;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\م..رمضان_3PM.Scr;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\م..رمضان_3PM.Scr;Trojan-Dropper.MSIL.Agent.aofk
10.11.2014 18.41.00;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\وينه ى خؤم_GPJ.Scr//data0001.res;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\وينه ى خؤم_GPJ.Scr//data0001.res;HEUR:Trojan.Win32.Generic
10.11.2014 18.41.00;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\محمد_gpj.Scr//data0002.res;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\محمد_gpj.Scr//data0002.res;Backdoor.MSIL.Bladabindi.p
10.11.2014 18.41.00;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\م..رمضان_3PM.Scr//data0002.res;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\م..رمضان_3PM.Scr//data0002.res;HEUR:Trojan.Win32.Generic
10.11.2014 18.40.56;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\חדש.vbs;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\חדש.vbs;Worm.VBS.Autorun.mj
10.11.2014 18.40.55;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\صورة هكر_gpj.Scr//data0002.res;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\صورة هكر_gpj.Scr//data0002.res;HEUR:Trojan.Win32.Generic
10.11.2014 18.40.54;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\windows.vbs;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\windows.vbs;Worm.VBS.Dinihou.cc
10.11.2014 18.40.54;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\zzz.vbs;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\zzz.vbs;Worm.VBS.Dinihou.a
10.11.2014 18.40.53;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\VBS Crpyter.exe//data0003.res;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\VBS Crpyter.exe//data0003.res;Trojan.Win32.Agent.bcn
10.11.2014 18.40.53;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\system32.vbs;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\system32.vbs;Worm.VBS.Dinihou.a
10.11.2014 18.40.52;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\screen_2014_08_11_08_14_56.scr;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\screen_2014_08_11_08_14_56.scr;Virus.Win32.Neshta.a
10.11.2014 18.40.51;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\screen (7).scr;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\screen (7).scr;HEUR:Trojan.Win32.Generic
10.11.2014 18.40.51;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\RRRR.vbs;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\RRRR.vbs;Worm.VBS.Dinihou.a
10.11.2014 18.40.51;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\purchase.scr;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\purchase.scr;Trojan-Spy.Win32.Zbot.unpp
10.11.2014 18.40.49;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\Noura Hexor v1.0_exe.Scr;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\Noura Hexor v1.0_exe.Scr;Trojan-Dropper.MSIL.Agent.aofk
10.11.2014 18.40.48;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\Noura Hexor v1.0_exe.Scr//data0002.res;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\Noura Hexor v1.0_exe.Scr//data0002.res;HEUR:Trojan.Win32.Generic
10.11.2014 18.40.47;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\poto8rfsfas_gpj.Scr//data0002.res//Memod;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\poto8rfsfas_gpj.Scr//data0002.res//Memod;HEUR:Trojan.Win32.Generic
10.11.2014 18.40.46;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\java.vbs;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\java.vbs;Worm.VBS.AutoRun.ml
10.11.2014 18.40.46;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\mine.jpg.Scr;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\mine.jpg.Scr;Trojan.MSIL.Agent.ffjt
10.11.2014 18.40.45;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\I'm pretty sweet I Anaaa Kosi Hllow Hai Picture Hmlhaa.Scr//data0001.res;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\I'm pretty sweet I Anaaa Kosi Hllow Hai Picture Hmlhaa.Scr//data0001.res;Trojan.MSIL.Disfa.bop
10.11.2014 18.40.44;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\HaFFOuT.Scr//data0001.res;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\HaFFOuT.Scr//data0001.res;HEUR:Trojan.Win32.Generic
10.11.2014 18.40.44;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\FUD vBS Crypter By MrTiGeR.exe;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\FUD vBS Crypter By MrTiGeR.exe;Trojan.Win32.Nvert.ebo
10.11.2014 18.40.43;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\foto 09780.scr;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\foto 09780.scr;Trojan.MSIL.Zapchast.jxoy
10.11.2014 18.40.43;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\diblo.VbS;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\diblo.VbS;Worm.VBS.Dinihou.a
10.11.2014 18.40.43;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\demoz by ________rar.SCR;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\demoz by ________rar.SCR;Trojan-Dropper.Win32.Sysn.apnl
10.11.2014 18.40.43;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\clipspis.scr;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\clipspis.scr;Trojan.Win32.Llac.jnvn
10.11.2014 18.40.42;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\aaaaaaaaaaaa.vbs;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\aaaaaaaaaaaa.vbs;Worm.VBS.Dinihou.a
10.11.2014 18.40.42;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\123.vbs;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\123.vbs;Worm.VBS.Agent.dd
10.11.2014 18.40.42;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\155487999512001457282.625548701024110548875414_.gpj.Scr;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\155487999512001457282.625548701024110548875414_.gpj.Scr;Trojan-Dropper.MSIL.Agent.aofk
10.11.2014 18.40.41;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\1(1).vbs;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\1(1).vbs;Worm.VBS.Dinihou.a
10.11.2014 18.40.41;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\0.vbs;C:\Users\MrChenWei\Desktop\新建文件夹\1\2014119_40\0.vbs;Worm.VBS.Dinihou.a
[/mw_shl_code]
回复

举报

bbszy
发表于 2014-11-10 18:59:37 | 显示全部楼层
欧阳宣 发表于 2014-11-10 16:16
咖啡剩余5个。

盗样本还有理了……

5个VBS吗？

你看我从来都是注明来源。。。
回复

举报

欧阳宣
头像被屏蔽
发表于 2014-11-10 19:00:28 | 显示全部楼层
bbszy 发表于 2014-11-10 18:59
5个VBS吗？

你看我从来都是注明来源。。。

三个vbs两个scr，不过附加定义已经收到了
回复

举报

bbszy
发表于 2014-11-10 19:01:33 | 显示全部楼层
欧阳宣 发表于 2014-11-10 19:00
三个vbs两个scr，不过附加定义已经收到了


那个只对你自己有用了。。。

咖啡对vbs和scr的检测率确实要差一点。。。
回复

举报

欧阳宣
头像被屏蔽
发表于 2014-11-10 19:05:28 | 显示全部楼层
bbszy 发表于 2014-11-10 19:01
那个只对你自己有用了。。。

咖啡对vbs和scr的检测率确实要差一点。。。

然后getsusp上报只能上报exe
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-17 11:51 , Processed in 0.163916 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表