11.26 malware tips 样本 21 Samples

勇者无敌

心字成灰 发表于 2014-11-26 19:23
mcafee kill 13

pal家族

上报卡巴！

幽冥の龙

火绒扫描9
剩余双击主防报了 1个， 是 CRYPTED.exe 的衍生物，母体没报

其余好几个报错 和秒退 不知道是不是环境问题
还有几个联网连到俄罗斯 匈牙利什么的…… 没流量，没进一步行为了，不知道是不是远控
上报了

b573684723

好压KILL ALL

EAVKILL 19X

幽冥の龙

费尔还是碉，扫描13  双击全清

利刀1937

怎么不晓得360杀毒把发现病毒改为自动处理了。结果一解压全秒了。。文件夹空了。。

qq302

360卫士杀20 剩1
诺顿360剩12 诺顿360信誉扫描全杀

1073328164

pal家族 发表于 2014-11-26 20:27
kis才十个   卡巴最近表现很不稳定啊！

双击试试看，卡巴的防御很不错应该会多杀几个

wajika

扫描开始于2014年11月27日 17:18:43
C:\Users\dell\Downloads\2014 11 26 21 samples\ConquerAimbot.exe,查到病毒： MSIL/Bladabindi.Q!tr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\CRYPTED.exe,查到病毒： W32/Generic.AS!tr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\Details of complete order.exe,查到病毒： W32/DarkKomet.ID!tr.bdr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\facebook.exe,查到病毒： MSIL/Kryptik.JB!tr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\FIFA-2015.exe,查到病毒： MSIL/EXP!tr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\good.txt.exe,查到病毒： W32/DarkKomet.ID!tr.bdr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\Lingustics.exe,查到病毒： MSIL/Agent.PPP!tr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\mb3.exe,查到病毒： W32/Autoit.NTA!tr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\mmm.exe,查到病毒： MSIL/Agent.PPV!tr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\NOV26.exe,查到病毒： W32/DarkKomet.ID!tr.bdr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\photo2014.exe,查到病毒： MSIL/Dropper.WT!tr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\pino.exe,查到病毒： W32/BQCU!tr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\sexy.exe,查到病毒： MSIL/Kryptik.AAH!tr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\SpamBot Dota 2.exe,查到病毒： MSIL/Injector.RF!tr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\ST AR.exe,查到病毒： MSIL/BSI!tr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\SteamCheatsDOTA2.exe,查到病毒： MSIL/Injector.RF!tr, 操作： 删除/隔离
C:\Users\dell\Downloads\2014 11 26 21 samples\tt.exe,查到病毒： W32/Injector.BJGR!tr, 操作： 删除/隔离
扫描结束于2014年11月27日 17:18:47
总共扫描了21个文件, 其中感染病毒文件为17个。 总共扫描了1个引导区, 感染的引导区为0个。


forti

wajika

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 16.00.100
        病毒库日期 2014-11-27
        更新日期 2014-11-27

扫描目标 C:\Users\dell\Downloads\2014 11 26 21 samples\

开始时间 2014-11-27 17:26:30

在 C:\Users\dell\Downloads\2014 11 26 21 samples\Details of complete order.exe 中发现 Trojan/Genome.bift 病毒, 发现病毒
在 C:\Users\dell\Downloads\2014 11 26 21 samples\good.txt.exe 中发现 Trojan/Generic.afytr 病毒, 发现病毒
在 C:\Users\dell\Downloads\2014 11 26 21 samples\Lingustics.exe 中发现 Trojan/Generic.axomb 病毒, 发现病毒
在 C:\Users\dell\Downloads\2014 11 26 21 samples\mb3.exe 中发现 TrojanDownloader.Genome.aikn 病毒, 发现病毒
在 C:\Users\dell\Downloads\2014 11 26 21 samples\mmm.exe 中发现 Trojan/Refroso.irs 病毒, 发现病毒
在 C:\Users\dell\Downloads\2014 11 26 21 samples\NOV26.exe 中发现 Trojan/Generic.afytr 病毒, 发现病毒
在 C:\Users\dell\Downloads\2014 11 26 21 samples\SpamBot Dota 2.exe 中发现 Backdoor/MSIL.aob 病毒, 发现病毒
在 C:\Users\dell\Downloads\2014 11 26 21 samples\SteamCheatsDOTA2.exe 中发现 Backdoor/MSIL.aob 病毒, 发现病毒
正常结束。

扫描结果:
                 文件数 :27                                  病毒体 :8         
                   删除 :0                                     解毒 :0         
    扫描速度(千字节/秒) :8125                              扫描时间 :00:00:02
    扫描文件速度(个/秒) :13