样本集奉上_9

dreams521

www-tekeze 发表于 2018-6-25 15:07
明天要出差了，一个星期后回来，这个帖子就不多回复了。。

去哪？还等着你上传样本呢

dreams521

VHO是什么？

ELOHIM

scep miss 24个。
修复未统计。

YU2711

EMSISOFT  35/55 SCAN
D:\Samp_(40).file          Trojan.GenericKD.5501598 (B) [krnl.xmd]
D:\Samp_(41).file          Java.Trojan.GenericGB.25162 (B) [krnl.xmd]
D:\Samp_(42).file -> XkvmN.class          Java.Exploit.CVE-2012-1723.R (B) [krnl.xmd]
D:\Samp_(42).file -> mnXh.class          Java.Exploit.CVE-2012-1723.S (B) [krnl.xmd]
D:\Samp_(42).file -> WBaVnvvGXb.class          Java.Exploit.CVE-2012-1723.R (B) [krnl.xmd]
D:\Samp_(45).file          Backdoor.Ircbot.XF (B) [krnl.xmd]
D:\Samp_(46).file          Trojan.Dropper.WEK (B) [krnl.xmd]
D:\Samp_(49).file          Gen:Variant.Symmi.37598 (B) [krnl.xmd]
D:\Samp_(50).file          Gen:Variant.Duqu.1 (B) [krnl.xmd]
D:\Samp_(51).file          Trojan.GenericKD.30662211 (B) [krnl.xmd]
D:\Samp_(52).file          Trojan.Agent.AUFW (B) [krnl.xmd]
D:\Samp_(53).file          VB:Trojan.VBS.Agent.ATI (B) [krnl.xmd]
D:\Samp_(3).file          MAC.OSX.Backdoor.Wirenet.I (B) [krnl.xmd]
D:\Samp_(4).file          Gen:Variant.Kazy.41694 (B) [krnl.xmd]
D:\Samp_(5).file          Gen:Variant.Mayachok.9 (B) [krnl.xmd]
D:\Samp_(6).file          Gen:Win32.ExplorerHijack.qqX@aG8qOoli (B) [krnl.xmd]
D:\Samp_(7).file          Gen:Variant.Symmi.30634 (B) [krnl.xmd]
D:\Samp_(8).file          Gen:Heur.FKP.21 (B) [krnl.xmd]
D:\Samp_(9).file          Gen:Variant.Zlob.1 (B) [krnl.xmd]
D:\Samp_(10).file          Gen:Variant.Graftor.106196 (B) [krnl.xmd]
D:\Samp_(12).file          Trojan.Agent.AGZU (B) [krnl.xmd]
D:\Samp_(15).file -> resources.arsc          Android.Trojan.SMSSend.HM (B) [krnl.xmd]
D:\Samp_(16).file -> META-INF/CERT.RSA          Android.Trojan.SMSSend.HM (B) [krnl.xmd]
D:\Samp_(17).file          Trojan.MAC.iWorm.C (B) [krnl.xmd]
D:\Samp_(18).file          Backdoor.Linux.Agent.E (B) [krnl.xmd]
D:\Samp_(19).file          Gen:Variant.Graftor.28286 (B) [krnl.xmd]
D:\Samp_(20).file          Java.Backdoor.Jacksbot.M (B) [krnl.xmd]
D:\Samp_(21).file          Win32.Ntldrbot.A (B) [krnl.xmd]
D:\Samp_(22).file          Trojan.Generic.2509041 (B) [krnl.xmd]
D:\Samp_(23).file          Trojan.DNSChanger.VD (B) [krnl.xmd]
D:\Samp_(29).file          Trojan.Poweliks.B (B) [krnl.xmd]
D:\Samp_(30).file          Trojan.Generic.9011144 (B) [krnl.xmd]
D:\Samp_(31).file          Trojan.GenericKD.30540761 (B) [krnl.xmd]
D:\Samp_(32).file          Java.Backdoor.Jacksbot.N (B) [krnl.xmd]
D:\Samp_(34).file          Trojan.Poweliks.C (B) [krnl.xmd]
D:\Samp_(35).file          Trojan.Poweliks.C (B) [krnl.xmd]
D:\Samp_(38).file          Gen:Variant.Kazy.146141 (B) [krnl.xmd]

双击杀"D:\Samp_(11).exe" (SHA1: 410796D02E5E14912F9965D2BCD6F968F9FAED53)

ATP_synthase

dreams521 发表于 2018-6-25 15:39
VHO是什么？

据pal大说是very harmful object，真假自己看

ATP_synthase

zhoutaoyu 发表于 2018-6-25 15:28
Sorry，使用的是Bitdefender Antivirus for Mac。

这里面有一个是osx的样本哦

petr0vic

dreams521 发表于 2018-6-25 15:39
VHO是什么？

https://forum.kaspersky.com/inde ... nts#comment-2805148

ATP_synthase

dreams521 发表于 2018-6-25 15:21
卡巴关闭监控

刚改为exe，卡巴就又干掉两个，不改扫描不报，好迷啊,现在是29/55

ynghaos

BD+NS杀35，剩下的双击不了，跟昨天一样

ATP_synthase

petr0vic 发表于 2018-6-25 16:50
https://forum.kaspersky.com/index.php?/topic/395930-what-does-vho-mean/&tab=comments#comment-28051 ...

感谢科普，but it is not offical explaination