楼主: Flying_Bird
收起左侧

[病毒样本] Win32/TrojanDownloader及其衍生物 - 41x

[复制链接]
wjy19800315
发表于 2015-6-22 08:21:54 | 显示全部楼层
本帖最后由 wjy19800315 于 2015-6-22 08:34 编辑


FSCS12
我是监控设置始终询问,发现一个报一个,累死了,处理4个以后,果断监控关了
用右键扫描后,全清




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jason_jiang
发表于 2015-6-22 08:28:05 | 显示全部楼层
[mw_shl_code=css,true]检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:d:\Users\Administrator\Desktop\test\02.exe
检测到 木马 Trj/Pupack.A       2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\wowexec.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\54.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\53.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\51.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\49.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\48.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\47.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\46.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\45.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\44.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\43.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\42.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\41.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\40.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\37.exe
检测到 木马 Trj/Pupack.A       2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\36.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\35.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\30.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\24.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\23.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\22.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\21.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\20.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\19.exe
检测到 木马 Trj/Pupack.A       2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\18.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\17.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\16.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\13.exe
检测到 木马 Trj/Pupack.A       2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\12.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                       位置:D:\Users\Administrator\Desktop\test\11.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:25            已删除                       位置:D:\Users\Administrator\Desktop\test\10.exe
检测到 木马 Trj/Pupack.A       2015/6/22 8:25            已删除                       位置:D:\Users\Administrator\Desktop\test\09.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:25            已删除                       位置:D:\Users\Administrator\Desktop\test\08.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:25            已删除                       位置:D:\Users\Administrator\Desktop\test\07.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:25            已删除                       位置:D:\Users\Administrator\Desktop\test\06.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:25            已删除                       位置:D:\Users\Administrator\Desktop\test\05.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:25            已删除                       位置:D:\Users\Administrator\Desktop\test\04.exe
检测到 木马 Trj/Genetic.gen    2015/6/22 8:25            已删除                       位置:D:\Users\Administrator\Desktop\test\03.exe
检测到可疑文件                   2015/6/22 8:25            已抑制                       位置:D:\Users\Administrator\Desktop\test\01.exe[/mw_shl_code]
wjy19800315
发表于 2015-6-22 08:35:35 | 显示全部楼层
jason_jiang 发表于 2015-6-22 08:28
[mw_shl_code=css,true]检测到 木马 Trj/Genetic.gen    2015/6/22 8:26            已删除                ...

这是什么安全软件
好像02漏了
jason_jiang
发表于 2015-6-22 08:46:39 | 显示全部楼层
wjy19800315 发表于 2015-6-22 08:35
这是什么安全软件
好像02漏了

熊猫
02没漏,漏的是38
wjy19800315
发表于 2015-6-22 08:48:01 | 显示全部楼层
jason_jiang 发表于 2015-6-22 08:46
熊猫
02没漏,漏的是38

据说
熊猫的本地那个监控
有待提高啊
275751198
发表于 2015-6-22 08:48:51 | 显示全部楼层

360只开云引擎,清空

360杀毒扫描日志

病毒库版本:
扫描时间:2015-06-22 08:47:05
扫描用时:00:00:21
扫描类型:右键扫描
扫描文件总数:41
项目总数:41
清除项目数:41

扫描选项
----------------------
扫描所有文件:是
扫描压缩包:是
发现病毒处理方式:由360杀毒自动处理
扫描磁盘引导区:是
扫描 Rootkit:是
使用云查杀引擎:是
使用QVM人工智能引擎:否
扫描建议修复项:否
常规引擎设置:未使用

扫描内容
----------------------
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\01.exe        感染型病毒(Win32/Trojan.667)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\02.exe        HEUR/QVM18.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\06.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\07.exe        感染型病毒(Win32/Trojan.cc1)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\08.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\10.exe        HEUR/QVM20.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\03.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\12.exe        HEUR/QVM14.0.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\13.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\18.exe        HEUR/QVM14.0.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\19.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\21.exe        感染型病毒(Win32/Trojan.GameThief.baa)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\22.exe        感染型病毒(Win32/Trojan.GameThief.185)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\05.exe        感染型病毒(Win32/Trojan.e45)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\24.exe        感染型病毒(Win32/Trojan.IM.85e)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\35.exe        感染型病毒(Win32/Trojan.cb1)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\37.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\38.exe        HEUR/QVM14.0.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\40.exe        感染型病毒(Win32/Trojan.6e9)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\42.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\43.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\45.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\47.exe        感染型病毒(Win32/Trojan.212)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\48.exe        感染型病毒(Win32/Trojan.212)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\49.exe        感染型病毒(Win32/Trojan.212)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\51.exe        感染型病毒(Win32/Trojan.212)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\54.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\wowexec.exe        感染型病毒(Win32/Trojan.Downloader.b07)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\04.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\09.exe        HEUR/QVM14.0.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\16.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\17.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\11.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\23.exe        感染型病毒(Win32/Trojan.GameThief.185)        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\20.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\41.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\44.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\46.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\53.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\30.exe        HEUR/QVM11.1.Malware.Gen        已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\采购合同\test\36.exe        HEUR/QVM14.0.Malware.Gen        已删除
jason_jiang
发表于 2015-6-22 08:51:39 | 显示全部楼层
wjy19800315 发表于 2015-6-22 08:48
据说
熊猫的本地那个监控
有待提高啊

2015以前监控漏很严重,2015好多了
wjy19800315
发表于 2015-6-22 08:52:53 | 显示全部楼层
jason_jiang 发表于 2015-6-22 08:51
2015以前监控漏很严重,2015好多了

熊猫
是不是太依赖云了
断网是不是就危险了
jason_jiang
发表于 2015-6-22 08:55:41 | 显示全部楼层
wjy19800315 发表于 2015-6-22 08:52
熊猫
是不是太依赖云了
断网是不是就危险了

断网就用最后一次更新的本地库
但完全没网的环境是不行的
skyboybone
发表于 2015-6-22 09:27:52 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-23 02:44 , Processed in 0.085626 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表