☣外国人收集的样本x61 （2015-11-09） 解压密码kf

一次性账号

迅雷http://kuai.xunlei.com/d/0VAcH502whxAVgQA6cb

百度云链接: http://pan.baidu.com/s/1i3ybMyL 密码: w4x7

为了安全请用虚拟机测试样本

毛豆新人

CIS kill  20x

wjy19800315

avira
杀35个

请叫我德玛西亚

毛豆新人 发表于 2015-11-9 12:36
CIS kill  20x

@230f4 @pal家族 帮忙看看这个   软件下载区的 .......http://bbs.kafan.cn/thread-1862570-1-1.html

dsb2466

请叫我德玛西亚 发表于 2015-11-9 14:25
@230f4 @pal家族 帮忙看看这个   软件下载区的 .......http://bbs.kafan.cn/thread-1862570-1-1.html

毛豆新人

请叫我德玛西亚 发表于 2015-11-9 14:25
@230f4 @pal家族 帮忙看看这个   软件下载区的 .......http://bbs.kafan.cn/thread-1862570-1-1.html

这个东西目前 metascan 9/43 报毒https://www.metascan-online.com/ ... 48f47075540/regular
，含eset，baidu，McAfee-Gateway，百度启发认为是QQ盗号木马
CIMA 就动作来看无异常：http://camas.comodo.com/cgi-bin/ ... 465f20cccdfc9faa653

11-10，毛豆入库

Malware@#13wr1fo6ue53j

心醉咖啡

360安全卫士（自主引擎）右键kill29x

ericdj

请叫我德玛西亚 发表于 2015-11-9 14:25
@230f4 @pal家族 帮忙看看这个   软件下载区的 .......http://bbs.kafan.cn/thread-1862570-1-1.html

GD报毒

Junkware (PUP): Win32.Adware.FlyStudio.O (Engine B)
File: nj02all01_baidupcs_com
Directory: C:\Users\AppData\Roaming\IDM\DwnlDat\nj02all01_baidupcs_com_183
Process: IDMan.exe

狐狸糊涂

BD杀33，余28

ericdj

ＧＤ
剩余１７，包括１个修复～（kill 61-17+1=45）


注意到57.vir

Object: ☣ (57).vir
        Path: 外国人收集的样本x61 （2015-11-09） 解压密码kf
        Status: Virus removed
        Virus: DeepScan:Generic.Malware.I!dld!.7BE41B6E (Engine A)

这是BD居然也会DS
@230f4 @君陌潇 @wjy19800315 @驭龙

扫描日志：