样本包5.1

显示全部楼层 · 发表于 2015-5-1 09:22:14

http://yunpan.cn/cjwxV8ZzXdHDi （提取码：98ad）

显示全部楼层 · 发表于 2015-5-1 09:29:30

EAM BD报了好多PUP啊
miss 9和19
[mw_shl_code=html,true]Emsisoft Anti-Malware - Version 9.0
FG log

Date PID Application Event Detection
2015/5/1 星期五 9:27:12 0 D:\test\样本包5-1\5-1 (8).EXE Quarantined by rule Gen:Application.Heur.dv0@m80zx5cO (B)
2015/5/1 星期五 9:27:11 0 D:\test\样本包5-1\5-1 (7).EXE Quarantined by rule Gen:Application.Heur.7u1@mOw1SBcO (B)
2015/5/1 星期五 9:27:10 0 D:\test\样本包5-1\5-1 (6).EXE Quarantined by rule Gen:Application.Heur.Xv0@myTyh5iO (B)
2015/5/1 星期五 9:27:07 0 D:\test\样本包5-1\5-1 (5).EXE Quarantined by rule Gen:Application.Heur.Av1@m8nhb6jO (B)
2015/5/1 星期五 9:27:06 0 D:\test\样本包5-1\5-1 (4).EXE Quarantined by rule Gen:Application.Heur.ev0@me9cVXhO (B)
2015/5/1 星期五 9:27:05 0 D:\test\样本包5-1\5-1 (2).EXE Quarantined by rule Gen:Application.Heur.xz0@m86OZ5ei (B)
2015/5/1 星期五 9:27:05 0 D:\test\样本包5-1\5-1 (3).EXE Quarantined by rule Gen:Application.Heur.7u0@mWF8dqeO (B)
2015/5/1 星期五 9:27:01 0 D:\test\样本包5-1\5-1 (18).exe Quarantined by rule Gen:Variant.Zegost.8 (B)
2015/5/1 星期五 9:26:58 0 D:\test\样本包5-1\5-1 (17).EXE Quarantined by rule Gen:Application.Heur.Fv0@mmALfUoO (B)
2015/5/1 星期五 9:26:57 0 D:\test\样本包5-1\5-1 (16).EXE Quarantined by rule Gen:Application.Heur.0v0@muqURRlO (B)
2015/5/1 星期五 9:26:56 0 D:\test\样本包5-1\5-1 (15).EXE Quarantined by rule Gen:Variant.Adware.Mikey.10000 (B)
2015/5/1 星期五 9:26:55 0 D:\test\样本包5-1\5-1 (14).EXE Quarantined by rule Gen:Variant.Kazy.575141 (B)
2015/5/1 星期五 9:26:53 0 D:\test\样本包5-1\5-1 (13).EXE Quarantined by rule Gen:Application.Heur.av0@mu9pTVaO (B)
2015/5/1 星期五 9:26:46 0 D:\test\样本包5-1\5-1 (12).EXE Quarantined by rule Gen:Variant.Zegost.8 (B)
2015/5/1 星期五 9:26:39 0 D:\test\样本包5-1\5-1 (11).EXE Quarantined by rule Gen:Application.Heur.0v1@mCSMwOiO (B)
2015/5/1 星期五 9:26:38 0 D:\test\样本包5-1\5-1 (10).EXE Quarantined by rule Gen:Heur.MSIL.Krypt.85 (B)
2015/5/1 星期五 9:26:31 0 D:\test\样本包5-1\5-1 (1).EXE Quarantined by rule Gen:Application.Heur.Yv1@mWWhocbO (B)
[/mw_shl_code]
Gen:Application这个全部是PUP（弹窗显示pup alert）

显示全部楼层 · 发表于 2015-5-1 09:31:10

FSCS KILL 17X

显示全部楼层 · 发表于 2015-5-1 09:33:23

电信抽了，云盘无法访问，不测。

显示全部楼层 · 发表于 2015-5-1 09:44:28

本帖最后由 a1121611810 于 2015-5-1 09:50 编辑

管家右键2个（关伞无金山云），自动删除了2个

火绒

剩余的全部上报

补一个管家开伞的结果
[mw_shl_code=html,true]【扫描信息】

开始时间:2015-5-1 09:49:07
扫描用时:00:00:08
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎 Avira本地查杀引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:19
发现风险数:14
已处理风险数:14

---------------------
2015-5-1 09:49:23 MD5:2322835e90067668efa635b68bf869b5 E:\Downloads\样本\样本包5-1\5-1 (14).EXE [Virus.Win32.TuTu.Gen.200004]  [删除成功]
2015-5-1 09:49:23 MD5:c7ba9e98d5b6745ab2bde66023ac8c9d E:\Downloads\样本\样本包5-1\5-1 (17).EXE [ADWARE/CrossRider.Gen7]  [删除成功]
2015-5-1 09:49:23 MD5:d678fd94deaf6f56a35e7d425a52d2cf E:\Downloads\样本\样本包5-1\5-1 (15).EXE [ADWARE/CrossRider.Gen4]  [删除成功]
2015-5-1 09:49:24 MD5:39dccff10bf6587c11b7afaaff3b2554 E:\Downloads\样本\样本包5-1\5-1 (1).EXE [ADWARE/CrossRider.Gen7]  [删除成功]
2015-5-1 09:49:24 MD5:76e358b66c355c95f44e77189483136e E:\Downloads\样本\样本包5-1\5-1 (16).EXE [ADWARE/CrossRider.Gen7]  [删除成功]
2015-5-1 09:49:24 MD5:51ebfc02f9747697323ac7a116bedbfa E:\Downloads\样本\样本包5-1\5-1 (12).EXE [BDS/Azbreg.aamp]  [删除成功]
2015-5-1 09:49:25 MD5:a9d5aa1e7d3a89581497606d21ffde56 E:\Downloads\样本\样本包5-1\5-1 (7).EXE [ADWARE/CrossRider.Gen7]  [删除成功]
2015-5-1 09:49:25 MD5:45085c7029f1859eeb31f1e5836e88a8 E:\Downloads\样本\样本包5-1\5-1 (3).EXE [ADWARE/CrossRider.Gen7]  [删除成功]
2015-5-1 09:49:25 MD5:352e664edbcb7f3a8dc904972ad49581 E:\Downloads\样本\样本包5-1\5-1 (6).EXE [ADWARE/CrossRider.Gen7]  [删除成功]
2015-5-1 09:49:26 MD5:424e6dc31717d936c43f0f4f59598db3 E:\Downloads\样本\样本包5-1\5-1 (8).EXE [Win32.Adware.Bp-browser.Luqs]  [删除成功]
2015-5-1 09:49:26 MD5:4610f542d5c8252298fe244c4e00cffe E:\Downloads\样本\样本包5-1\5-1 (11).EXE [ADWARE/CrossRider.Gen7]  [删除成功]
2015-5-1 09:49:26 MD5:82ada642f83ee194bb0642f6f928f72d E:\Downloads\样本\样本包5-1\5-1 (5).EXE [ADWARE/CrossRider.Gen7]  [删除成功]
2015-5-1 09:49:26 MD5:649a6887192a4bb866118bacc8dbcc39 E:\Downloads\样本\样本包5-1\5-1 (13).EXE [Win32.Adware.Bp-browser.Luqs]  [删除成功]
2015-5-1 09:49:27 MD5:c5bc845f43da7dde9ee8866a45425471 E:\Downloads\样本\样本包5-1\5-1 (2).EXE [ADWARE/CrossRider.Gen7]  [删除成功]
---------------------
[/mw_shl_code]

显示全部楼层 · 发表于 2015-5-1 09:47:58

本帖最后由 skyboybone 于 2015-5-1 09:57 编辑

adware太多了，金山只杀8个
开伞

显示全部楼层 · 发表于 2015-5-1 10:08:38

skyboybone 发表于 2015-5-1 09:47
adware太多了，金山只杀8个
开伞

密码是啥啊

显示全部楼层 · 发表于 2015-5-1 10:12:19

卡巴kill 8X

显示全部楼层 · 发表于 2015-5-1 10:12:37

lipengyue93049 发表于 2015-5-1 10:08
密码是啥啊

infected

显示全部楼层 · 发表于 2015-5-1 10:12:40

lipengyue93049 发表于 2015-5-1 10:08
密码是啥啊

infected

[可疑文件] 样本包5.1

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块