Win32/TrojanDownloader及其衍生物 - 41x

显示全部楼层 · 发表于 2015-6-21 23:47:35

本帖最后由 Flying_Bird 于 2015-6-22 00:36 编辑

来源：火绒论坛
链接: http://pan.baidu.com/s/1i38HtFB 密码: 9mfz
Password:infected

显示全部楼层 · 发表于 2015-6-21 23:50:12

ESS-CH killed 37x.
[mw_shl_code=xml,true]03.exe - Win32/PSW.QQPass.OVQ 特洛伊木马的变种
04.exe - Win32/PSW.OnLineGames.QTX 特洛伊木马的变种
05.exe - Win32/PSW.OnLineGames.QBF 特洛伊木马的变种
06.exe - Win32/PSW.OnLineGames.QBF 特洛伊木马的变种
07.exe - Win32/PSW.OnLineGames.QVB 特洛伊木马的变种
08.exe - Win32/PSW.QQPass.OXD 特洛伊木马的变种
09.exe - Win32/PSW.OnLineGames.QSC 特洛伊木马的变种
11.exe - Win32/PSW.OnLineGames.QTX 特洛伊木马的变种
12.exe - Win32/PSW.OnLineGames.QSC 特洛伊木马的变种
13.exe - Win32/PSW.OnLineGames.QTX 特洛伊木马的变种
16.exe - Win32/PSW.OnLineGames.QVB 特洛伊木马的变种
17.exe - Win32/PSW.OnLineGames.QSC 特洛伊木马的变种
18.exe - Win32/PSW.OnLineGames.QSC 特洛伊木马的变种
19.exe - Win32/PSW.OnLineGames.QTX 特洛伊木马的变种
20.exe - Win32/PSW.OnLineGames.QVB 特洛伊木马的变种
21.exe - Win32/PSW.OnLineGames.QTX 特洛伊木马的变种
22.exe - Win32/PSW.OnLineGames.QBF 特洛伊木马的变种
23.exe - Win32/PSW.OnLineGames.QBF 特洛伊木马的变种
24.exe - Win32/PSW.OnLineGames.QBF 特洛伊木马的变种
30.exe - Win32/PSW.OnLineGames.QSC 特洛伊木马的变种
35.exe - Win32/PSW.OnLineGames.QIQ 特洛伊木马的变种
36.exe - Win32/PSW.OnLineGames.QSC 特洛伊木马的变种
37.exe - Win32/PSW.OnLineGames.QVB 特洛伊木马的变种
40.exe - Win32/PSW.OnLineGames.QTX 特洛伊木马的变种
41.exe - Win32/PSW.OnLineGames.QVB 特洛伊木马的变种
42.exe - Win32/PSW.OnLineGames.QBF 特洛伊木马的变种
43.exe - Win32/PSW.OnLineGames.QBF 特洛伊木马的变种
44.exe - Win32/PSW.OnLineGames.QSC 特洛伊木马的变种
45.exe - Win32/PSW.OnLineGames.QTX 特洛伊木马的变种
46.exe - Win32/PSW.OnLineGames.QVB 特洛伊木马的变种
47.exe - Win32/PSW.OnLineGames.QBF 特洛伊木马的变种
48.exe - Win32/PSW.OnLineGames.QBF 特洛伊木马的变种
49.exe - Win32/PSW.OnLineGames.QBF 特洛伊木马的变种
51.exe - Win32/PSW.OnLineGames.QBF 特洛伊木马的变种
53.exe - Win32/PSW.OnLineGames.QTX 特洛伊木马的变种
54.exe - Win32/PSW.OnLineGames.QTX 特洛伊木马的变种
wowexec.exe - Win32/TrojanDownloader.Small.AEZ 特洛伊木马的变种[/mw_shl_code]

显示全部楼层 · 发表于 2015-6-21 23:53:04

本帖最后由 230f4 于 2015-6-21 23:56 编辑

bitdefender

显示全部楼层 · 发表于 2015-6-21 23:55:00

小A检测到39个，剩余2个

显示全部楼层 · 发表于 2015-6-22 00:00:06

230f4 发表于 2015-6-21 23:53
bitdefender

居然全收了。。

显示全部楼层 · 发表于 2015-6-22 00:01:18

Flying_Bird 发表于 2015-6-21 23:50
ESS-CH killed 37x.
[mw_shl_code=xml,true]03.exe - Win32/PSW.QQPass.OVQ 特洛伊木马的变种
04.exe - ...

上报交给你了

显示全部楼层 · 发表于 2015-6-22 00:03:15

君陌潇发表于 2015-6-22 00:00
居然全收了。。

有时就是这样难以置信

显示全部楼层 · 发表于 2015-6-22 00:06:41

230f4 发表于 2015-6-22 00:03
有时就是这样难以置信

历害

显示全部楼层 · 发表于 2015-6-22 00:07:27

本帖最后由 ELOHIM 于 2015-6-22 00:13 编辑

我发现SCEP对这个zip包的监控挺敏感的。可能是因为系统内置支持格式？
监控上报五只。
监控干掉：41-26=15只。
右键扫描：继续上报6只。最终剩余样本为 9 只。
41-9=32

SCEP在本次比赛当中干掉样本总数为：32 只。

括弧：清理项应该没有。没有看日志。历史记录为全部隔离处理。

显示全部楼层 · 发表于 2015-6-22 00:07:51

230f4 发表于 2015-6-22 00:03
有时就是这样难以置信

其实我一直相信bd

[病毒样本] Win32/TrojanDownloader及其衍生物 - 41x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块