番茄每日精选 20080614

显示全部楼层 · 发表于 2008-6-14 22:40:20

不出意外的话，每天我都会发10个左右的样本，样本都会分属于不同的病毒组别，不会出现一个变种一大堆样本的情况，而且均为可运行样本，无僵尸，敬请各位品尝。样本都是4月份的样本，5，6月的样本因为要做list，就不放出来了。

PS：欢迎光临PC安全实验室,网站已经全新改版 http://www.pcsl.info/cn/index.php

同时番茄感谢给analysis@pcsl.info发送样本的各位用户，这几天以来我们收到了非常多的网友给我们发来的样本，我们会分析并加入到我们的平台中，再次感谢，感恩感恩。

[ 本帖最后由 lanvin 于 2008-6-14 23:12 编辑 ]

显示全部楼层 · 发表于 2008-6-14 22:41:19

C:\Users\Administrator\Desktop\20080614.zip » ZIP » 20080614/XX_103.exe - probably unknown NewHeur_PE virus
C:\Users\Administrator\Desktop\20080614.zip » ZIP » 20080614/XX_104.exe - Win32/Poison.NAE trojan
C:\Users\Administrator\Desktop\20080614.zip » ZIP » 20080614/XX_78.exe - a variant of Win32/PSW.QQPass.NDF trojan
C:\Users\Administrator\Desktop\20080614.zip » ZIP » 20080614/XX_83.exe - probably a variant of Win32/Genetik trojan
C:\Users\Administrator\Desktop\20080614.zip » ZIP » 20080614/XX_89.exe - Win32/Bifrose.NCY trojan
C:\Users\Administrator\Desktop\20080614.zip » ZIP » 20080614/XX_91.exe - a variant of Win32/Agent.NLW trojan
C:\Users\Administrator\Desktop\20080614.zip » ZIP » 20080614/XX_92.exe - probably a variant of Win32/Small.NO trojan

显示全部楼层 · 发表于 2008-6-14 22:41:37

AVAST引擎全灭，BD引擎漏一个

[ 本帖最后由欠妳緈諨于 2008-6-14 22:48 编辑 ]

显示全部楼层 · 发表于 2008-6-14 22:41:48

显示全部楼层 · 发表于 2008-6-14 22:42:36

IK
I:\June\15\20080614.zip:\20080614\XX_103.exe - Signature 'Trojan-Downloader.Win32.Agent.bqk' found
I:\June\15\20080614.zip:\20080614\XX_104.exe - Signature 'Virus.Win32.Poison.DE' found
I:\June\15\20080614.zip:\20080614\XX_78.exe - Signature 'Trojan-Dropper.Win32.Agent.ane' found
I:\June\15\20080614.zip:\20080614\XX_83.exe - Signature 'Trojan-Dropper.Win32.Small.ase' found
I:\June\15\20080614.zip:\20080614\XX_89.exe - Signature 'Backdoor.Win32.Bifrose.aci' found
I:\June\15\20080614.zip:\20080614\XX_91.exe - Signature 'Trojan-Downloader.Win32.Agent.blm' found
I:\June\15\20080614.zip:\20080614\XX_92.exe - Signature 'Trojan-PWS.Win32.Lmir.vu' found
I:\June\15\20080614.zip

8 Files scanned
(1 Archiv with 7 files)
7 Signatures found
0 Suspect code-parts found
Used time: 0:00.062

显示全部楼层 · 发表于 2008-6-14 22:48:56

美丽的CA查出了1个！

扫描开始于 2008-6-14 22:44:33。引擎版本: 31.6.0。特征码版本: 5873。特征码日期: 2008-6-14。ArcLib 版本: 7.3.0.9。
E:\TVBS\TVBS-G\20080614\20080614\XX_91.exe - Win32/Amaug!generic 特洛伊木马。已删除。

已扫描的文件数: 7
受感染的文件数: 1
已清除\已删除的文件数: 1
已隔离的文件数: 0
内存感染项目数: 0
已清除的内存感染项目数: 0
引导区感染项目数: 0
已清除的引导区感染项目数: 0

在扫描过程中发现的数量最多的感染项目 (不超过 10)。
Win32/Amaug!generic

显示全部楼层 · 发表于 2008-6-14 22:53:13

CA强，估计和安博士有的一比

显示全部楼层 · 发表于 2008-6-14 22:53:21

BD6个...还不赖

显示全部楼层 · 发表于 2008-6-14 22:53:40

AVK BD 6个

显示全部楼层 · 发表于 2008-6-14 22:56:59

BD6个应该算不及格，主流的应该能全灭

[病毒样本] 番茄每日精选 20080614

本帖子中包含更多资源

本帖子中包含更多资源

NOD32 全歼

回复 6楼 abeyl 的帖子

本帖子中包含更多资源

回复 9楼 spaceplane 的帖子