超级样本包

显示全部楼层 · 发表于 2008-5-17 22:26:34

水一下..
<测试结果>
发现：2个QQ号登录信息
发现：很多Cookies
发现：RealPlayer的组件.Gen
发现：一些软件的截图
发现：QQMusic组件
发现：QQ2008下载程序组件和QQ医生组件
发现：QQ工具条组件
发现：腾讯中文搜搜组件
发现：QZone组件
发现：QQPET临时文件
发现：Heuristic.瑞星下载版
发现：Index.Dat一个..（ps.楼主去过那些网站都能看出来了=_=..）

正经的..
Temporary Internet Files\Content.IE5\0DANOTM3\614[1].htm
JS:ADODB-L [Expl]

Temporary Internet Files\Content.IE5\0DANOTM3\6619038[1].htm
HTML:Malware-gen

Temporary Internet Files\Content.IE5\G5AN0PIR\bak[1].css\[Upack]\[Embedded#IFTDLL]
Win32:Delf-IOR [Trj]

等

ps.貌似只有那个IE临时文件夹和测试\那一层下面有些毒..剩余的好像都正常..

[ 本帖最后由 qianwenxiang 于 2008-5-17 23:17 编辑 ]

显示全部楼层 · 发表于 2008-5-17 22:28:24

过来“目测”一下

显示全部楼层 · 发表于 2008-5-17 22:37:08

在楼主index.dat里面发现的毒网连接(有些失效了)，呼叫所有hunters..
hxxp://88.881215.com/88.htm
hxxp://www.fast800.cn/shan.htm
hxxp://jjj.hfb86.cn/w6.htm
hxxp://czz.aeaer.com/c.htm
hxxp://ga.mm5208.com/g.htm
hxxp://ww.uuzzvv.com/m.htm
hxxp://a1.sbb22.com/a.htm
hxxp://086196.service-google.cn/vip/Cn51903.htm
hxxp://086196.service-google.cn/vip/wm2/z.html
hxxp://88.881215.com/in.htm
hxxp://ad.haoliuliang.com/ww/new301.htm?041
hxxp://086196.service-google.cn/vip/wm2/3.gif
hxxp://ad.haoliuliang.com/dm/rr.htm
hxxp://ad.haoliuliang.com/dm/rl.htm
hxxp://sf.070808.net/s.htm
hxxp://vvv.mp11567.com/web/6619038.htm
hxxp://pagead2.googlesynidication.com/wm/g15.htm
hxxp://pagead2.googlesynidication.com/feng.htm
hxxp://pagead2.googlesynidication.com/wm/dm.htm
hxxp://cm.aeaer.com/c.htm
hxxp://vvv.mp11567.com/web/3.htm
hxxp://ppp.imsee.info/news.html
hxxp://ppp.imsee.info/x4.htm?1
hxxp://xxx.ckabc.net/real.js

http://user1.1a2b3c0.net/bak.css

显示全部楼层 · 发表于 2008-5-17 23:20:53

程序判断大约有2500+文件重复（"分析\"那一层目录下的，由于之前误删除了一些所以估计是2500多重复的）

显示全部楼层 · 发表于 2008-5-17 23:21:45

剩余的avast found 97

显示全部楼层 · 发表于 2008-5-21 23:28:29

都是下不到

显示全部楼层 · 发表于 2008-5-22 10:33:24

包也太大了吧，估计都是些化石病毒，选点精品出来就行了

显示全部楼层 · 发表于 2008-5-22 13:50:44

上百M了。。怕怕了

[病毒样本] 超级样本包