查看: 1550|回复: 7
收起左侧

[病毒样本] 乱七八糟一堆

[复制链接]
killloop
发表于 2008-9-2 17:08:46 | 显示全部楼层 |阅读模式
http://www.5aie.net/soft/softdown.asp?softid=1606


下载,然后执行,


正常软件、非正常软件给你安装一堆。


虽然我点删除了,但是微点有漏的。
Palkia
发表于 2008-9-2 18:41:45 | 显示全部楼层
瑞星杀了~
killloop
 楼主| 发表于 2008-9-2 20:05:47 | 显示全部楼层
微点漏掉的那个被杀软查到的,我进杀软隔离区选择恢复该文件,微点拦截   


微点没升级。
BING126
头像被屏蔽
发表于 2008-9-2 20:16:04 | 显示全部楼层
McAfee   miss
尤金卡巴斯基
发表于 2008-9-2 22:08:40 | 显示全部楼层
2008/9/2 22:08:17        已隔离        木马程序 Heur.Downloader        G:\Temp\Setup.exe//stream//data0002/z.exe               
2008/9/2 22:08:17        已隔离        木马程序 Heur.Downloader        G:\Temp\Setup.exe//stream//data0002/uu.exe               
2008/9/2 22:08:17        已隔离        木马程序 Heur.Downloader        G:\Temp\Setup.exe//stream//data0002/p.exe               
2008/9/2 22:08:17        已隔离        木马程序 Trojan-Spy.Win32.Pophot.cem        G:\Temp\Setup.exe//stream//data0002/my.exe//PE_Patch//UPack               
2008/9/2 22:08:17        已隔离        木马程序 Trojan-Downloader.Win32.Agent.abzh        G:\Temp\Setup.exe//stream//data0002/alexa211.exe//PE_Patch.UPX//UPX               
2008/9/2 22:08:17        已隔离        木马程序 Trojan-Downloader.Win32.Agent.yph        G:\Temp\Setup.exe//stream//data0002/Setup902.exe//ASPack               
2008/9/2 22:08:17        已隔离        木马程序 Heur.Downloader        G:\Temp\Setup.exe//stream//data0002/633.exe
killloop
 楼主| 发表于 2008-9-3 01:11:53 | 显示全部楼层
楼上好像漏一个,有一个文件叫做什么 *beep*.sys的
水晶
头像被屏蔽
发表于 2008-9-3 08:01:09 | 显示全部楼层
怎么是一个安装程序?这个需要上报金山官方分析看看
killloop
 楼主| 发表于 2008-9-3 13:53:12 | 显示全部楼层
原帖由 水晶 于 2008-9-3 08:01 发表
怎么是一个安装程序?这个需要上报金山官方分析看看



去皮就可以了,

最后是不去皮,让他自动执行,然后下载回来好多东西呢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 02:22 , Processed in 0.125994 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表