收集样本X10

显示全部楼层 · 发表于 2016-1-10 10:19:38

本帖最后由 root1605 于 2016-1-10 11:57 编辑

显示全部楼层 · 发表于 2016-1-10 10:21:18

[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 12844 (20160109)
日期: 2016/1/10 时间: 10:20:26
已扫描的磁盘、文件夹和文件: D:\Download\Virus\新建压缩(zipped)文件夹.zip
D:\Download\Virus\新建压缩(zipped)文件夹.zip > ZIP > 10.exe - MSIL/PSW.CoinStealer.Z 特洛伊木马的变种 - 已删除 - 已隔离
D:\Download\Virus\新建压缩(zipped)文件夹.zip > ZIP > 3.vbs - VBS/Agent.NJN 蠕虫 - 已删除 - 已隔离
D:\Download\Virus\新建压缩(zipped)文件夹.zip > ZIP > 4.exe - Win32/HackTool.Patcher.CH 潜在的不安全应用程序的变种 - 已删除 - 已隔离
D:\Download\Virus\新建压缩(zipped)文件夹.zip > ZIP > 6.exe - MSIL/Bladabindi.BC 特洛伊木马 - 已删除 - 已隔离
D:\Download\Virus\新建压缩(zipped)文件夹.zip > ZIP > 7.exe - MSIL/Bladabindi.E 蠕虫的变种 - 已删除 - 已隔离
D:\Download\Virus\新建压缩(zipped)文件夹.zip > ZIP > 8.exe - Generik.CDSUNVC 特洛伊木马的变种 - 已删除 - 已隔离
D:\Download\Virus\新建压缩(zipped)文件夹.zip > ZIP > 9.exe - MSIL/Bladabindi.AS 特洛伊木马的变种 - 已删除 - 已隔离
已扫描的对象数: 26
发现的威胁数: 7
已清除对象数: 7
完成时间: 10:20:28 总扫描时间: 2 秒 (00:00:02)
[/mw_shl_code]

显示全部楼层 · 发表于 2016-1-10 10:29:54

CIS 2x

6.exe Backdoor.MSIL.Bladabindi.A@312733164
9.exe Backdoor.MSIL.Bladabindi.A@312733164

显示全部楼层 · 发表于 2016-1-10 10:30:30

金山毒霸kill 2x

显示全部楼层 · 发表于 2016-1-10 10:31:30

显示全部楼层 · 发表于 2016-1-10 10:39:16

感谢楼主样本，360云QVMkil 7X 剩余3个

显示全部楼层 · 发表于 2016-1-10 11:00:45

[mw_shl_code=css,true]扫描信息:
  病毒定义版本: 2016.01.09.038
  病毒定义序列 ID: 171693

扫描统计信息:
  扫描开始:
本地: 2016/1/10 星期日 10:58
UTC: 2016/1/10 星期日 2:58
  扫描时间: 51 秒
  扫描目标: C:\Users\XYZ\Desktop\10.exe, C:\Users\XYZ\Desktop\1.apk, C:\Users\XYZ\Desktop\2.exe, C:\Users\XYZ\Desktop\3.vbs, C:\Users\XYZ\Desktop\4.exe, C:\Users\XYZ\Desktop\5.vbs, C:\Users\XYZ\Desktop\6.exe, C:\Users\XYZ\Desktop\7.exe, C:\Users\XYZ\Desktop\8.exe, C:\Users\XYZ\Desktop\9.exe
计数:
  扫描的项目总数: 27
  - 文件和目录: 27
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 3
  已解决的项目总数: 3
  需要注意的项目总数: 0

已解决的威胁:
Trojan.Gen.2
类型: 异常
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 病毒
状态: 完全解决
-----------
1 个文件
c:\users\xyz\desktop\4.exe - 已删除
1 个浏览器缓存

Backdoor.Ratenjay
类型: 异常
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 病毒
状态: 完全解决
-----------
2 个文件
c:\users\xyz\desktop\9.exe - 已删除
c:\users\xyz\desktop\6.exe - 已删除
1 个浏览器缓存

VBS.Dunihi!gen2
类型: 异常
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个文件
c:\users\xyz\desktop\3.vbs - 已删除
1 个浏览器缓存

未解决的威胁:
没有未解决的风险[/mw_shl_code]

显示全部楼层 · 发表于 2016-1-10 11:05:17

诺顿NS kill4x

显示全部楼层 · 发表于 2016-1-10 11:45:17

百度检测3个。

显示全部楼层 · 发表于 2016-1-10 11:55:53

卡巴杀5x，还没扫描完。。。。
其中貌似有一个壳比城墙厚，把卡巴秀了。。。。

[病毒样本] 收集样本X10

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源