☣外国人收集的样本x5 （2015-10-23） 解压密码kf

一次性账号

迅雷http://kuai.xunlei.com/d/0VAcHysiTgwqVgQA6a4

百度云链接: http://pan.baidu.com/s/1i3B7Iex 密码: d2yd

为 了 安 全 请 用 虚 拟 机 测 试 样 本

EnZhSTReLniKoVa

反恶意软件客户端版本: 4.8.10240.16384
引擎版本: 1.1.12205.0
防病毒定义: 1.209.255.0
反间谍软件定义: 1.209.255.0
网络检查系统引擎版本: 2.1.11804.0
网络检查系统定义版本: 115.25.0.0

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:D:\病毒样本\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (3).exe

联机获取此项的详细信息。


类别: 浏览器修改程序

描述: 这个程序在未经完全同意的情况下更改 Web 浏览器设置。

推荐的操作: 立即删除这个软件。

项目:
containerfile:D:\病毒样本\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (5).exe
file:D:\病毒样本\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (5).exe->(UPX)


类别: 后门程序

描述: 这个程序提供对安装该程序的计算机的远程访问。

推荐的操作: 立即删除这个软件。

项目:
file:D:\病毒样本\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (1).exe





更新后 又杀一个

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:D:\病毒样本\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (2).exe


反恶意软件客户端版本: 4.8.10240.16384
引擎版本: 1.1.12205.0
防病毒定义: 1.209.269.0
反间谍软件定义: 1.209.269.0
网络检查系统引擎版本: 2.1.11804.0
网络检查系统定义版本: 115.25.0.0


类别: 浏览器修改程序

描述: 这个程序在未经完全同意的情况下更改 Web 浏览器设置。

推荐的操作: 立即删除这个软件。

项目:
containerfile:D:\病毒样本\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (5).exe
file:D:\病毒样本\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (5).exe->(UPX)

yuzhi3366853

MSE KILL 3X

学雷锋做人

第一次全报，可喜可贺

pal家族

Kaspersky 扫描kill4X  PDM宰杀最后一个

[mw_shl_code=css,true]23.10.2015 18.49.43;检测到的对象（文件）已删除。;C:\Users\yingzhi\Pictures\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (1).exe;C:\Users\yingzhi\Pictures\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (1).exe;Backdoor.Win32.Cridex.aa;木马程序;10/23/2015 18:49:43
23.10.2015 18.49.57;检测到的对象（文件）已删除。;C:\Users\yingzhi\Pictures\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (4).exe;C:\Users\yingzhi\Pictures\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (4).exe;not-a-virus:RiskTool.Win64.NetFilter.g;可能会被入侵者利用以破坏您的计算机或个人数据的合法软件;10/23/2015 18:49:57
23.10.2015 18.49.43;检测到的对象（文件）已删除。;C:\Users\yingzhi\Pictures\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (2).exe;C:\Users\yingzhi\Pictures\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (2).exe;UDS:DangerousObject.Multi.Generic;未知威胁;10/23/2015 18:49:43
23.10.2015 18.49.43;检测到的对象（文件）已删除。;C:\Users\yingzhi\Pictures\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (3).exe;C:\Users\yingzhi\Pictures\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣外国人收集的样本x5 （2015-10-23） 解压密码kf\☣ (3).exe;UDS:DangerousObject.Multi.Generic;未知威胁;10/23/2015 18:49:43
[/mw_shl_code]

第五号样本，运行了大概五分钟，卡巴主防给杀了。。。。。
[mw_shl_code=css,true]23.10.2015 19.42.49;检测到的对象（处理内存）已删除。;c:\users\yingzhi\desktop\☣ (5).exe;c:\users\yingzhi\desktop\☣ (5).exe;PDM:Trojan.Win32.Generic;其它恶意软件;10/23/2015 19:42:49
[/mw_shl_code]

请叫我德玛西亚

5 BD拦不了

毛豆新人

CIS  kill 1x

☣ (1).exe                 Malware@#m9g6cvkljztd

skyboybone

金山3X

dongwenqi

pal家族 发表于 2015-10-23 18:51
Kaspersky kill4X
剩下一个证书信任
[mw_shl_code=css,true]23.10.2015 18.49.43;检测到的对象（文件）已 ...

你认为5这个文件是安全的？

pal家族

dongwenqi 发表于 2015-10-23 19:23
你认为5这个文件是安全的？

不一定啊。数字签名现在越来越不靠谱