7x

Eset小粉絲

ericdj 发表于 2016-3-6 17:11
好吧~~~建议还是用原来的链接吧

好的。。。

windows7爱好者

ericdj 发表于 2016-3-6 17:08
还有VS在一边乱弹

第一个样本很有意思的，你多等等啊，把他从沙盘里放出来，允许联网，看看GD杀不，手动清理就可以了

ericdj

windows7爱好者 发表于 2016-3-6 17:17
第一个样本很有意思的，你多等等啊，把他从沙盘里放出来，允许联网，看看GD杀不，手动清理就可以了

晚上试试第一个

275751198

csrs.rar   360 HEUR/QVM19.1.Malware.Gen
igfxtra.rar  360 HEUR/QVM16.0.Malware.Gen

Dumpper.exe        HEUR/QVM03.0.Malware.Gen        已删除
感染型病毒(Win32/Trojan.77b)MD5:24829f78f2d5825a059d9d288f66adb6           已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\下载文件存储文件夹\123\新建文件夹\030616#7\24829f78f2d5825a059d9d288f66adb6.exe

文件信息
文件名称：D:\下载文件存储文件夹\123\新建文件夹\030616#7\Codigo Rastreio N765334654776548.exe
文件大小：
519 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个木马
文件MD5：
6f7b4969926dbad1b27567a3d408bea2
文件信息
文件名称：D:\下载文件存储文件夹\123\新建文件夹\030616#7\WiNToBootic.exe
文件大小：
11 Kb
内部名称：
mywork.exe
文件签名：
无文件签名信息
文件描述：
经鉴定是一个高风险文件
文件MD5：
a808ec719e1348d96394758533879fc3
其他的云鉴定转人工

心醉咖啡

毒霸all miss

轩夏

windows7爱好者 发表于 2016-3-6 16:47
http://pan.baidu.com/s/1i4yn7Zv

你是好淫~~~~

轩夏

eset

name="C:\Users\XuanXia\Desktop\030616%237\Codigo Rastreio N765334654776548.exe", threat="Win32/TrojanDownloader.Banload.WZP trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\030616%237\CouponPrinterService.exe", threat="a variant of Win32/Adware.Coupons.AA application", action="", info=""
name="C:\Users\XuanXia\Desktop\030616%237\csrs.exe", threat="Win32/Spy.Banker.ACVB trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\030616%237\Dumpper.exe", threat="a variant of MSIL/TrojanDownloader.Agent.AVH trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\030616%237\igfxtra.exe", threat="Win32/Agent.VQJ trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\030616%237\WiNToBootic.exe", threat="a variant of MSIL/TrojanDownloader.Small.AGG trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\030616%237\YTDSetup.exe", threat="a variant of MSIL/TrojanDownloader.Small.AGG trojan", action="", info=""