测试ESS“WEB防护”专用样本

diaojf

测试文件（RAR压缩文件，不必解包）：
1、论坛下载：


2、网站下载（国外免费空间，不稳定）：
将链接自己复制到IE地址栏，回车下载即可（注意大小写）
http://xoomer.alice.it/vc52/killedbyESS.rar
提示：

wsc47621

EAV也可以攔截耶
D:\Documents and Settings\Administrator\桌面\killedbyESS.rar > RAR > 欴掛\AUTORUN.INF - INF/Autorun 病毒
D:\Documents and Settings\Administrator\桌面\killedbyESS.rar > RAR > 欴掛\pagefile.pif - Win32/Xorer 病毒 的一個變種

[ 本帖最后由 wsc47621 于 2008-5-22 17:09 编辑 ]

电影结束了

楼主应该去测试ESS的网页启发。。。

[ 本帖最后由 电影结束了 于 2008-5-22 17:10 编辑 ]

ranguangning

【avira kill】

挪威的冬天

非 ESET 路过

信息        2008-05-22  17:34:21        您此次查毒隔离了1个文件                       
信息        2008-05-22  17:34:21        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-05-22  17:34:21        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个                       
信息        2008-05-22  17:34:21        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-05-22  17:34:21        D:\Desktop\killedbyESS.rar\样本\pagefile.pif111111        Worm.VcingT.ca.93696        隔离成功

allinwonderi

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\killedbyESS.rar<RAR>:AUTORUN.INF1111 <- Trojan.Autorun.Fn : No action



Scanned objects : 4

Infected objects : 1

allinwonderi

[Found Trojan]         <IS/Autorun (exact, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\killedbyESS.rar->样本\AUTORUN.INF1111

---------------------------------------------------------------------
Scan ended:        2008-5-22, 19:23:28
Duration:        0:00:00

Scan result:

Scanned files:                 6
Infected objects:         1
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

BING126

McAfee        AUTORUN.INF1111   Downloader.inf
                pagefile.pif111111           Generic.dx

wangjay1980

K

Palkia

在 C:\Documents and Settings\Administrator\桌面\killedbyESS.rar->样本\AUTORUN.INF1111 中发现 Trojan/INF.z 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\killedbyESS.rar->样本\pagefile.pif111111 中发现 Win32/Kdcyy.ch 病毒, 已删除