2008.12.13 500x[完毕]

qianwenxiang

又懒了三个星期。。OG折腾下质量也不高了。。


成份：
许多 OnlineGames
一些 Spyware
部分 感染的
少量 广告

质量：
包内许多文件已过保质期

密码：
[081213!Kafan].Count=500;

下载地址：

1. QQ中转站
http://xianexs.mail.qq.com/cgi-b ... 8&&txf_sid=
(提取码 05d42fe3)


或
2. （分流）Namipan

http://www.namipan.com/d/081213. ... 6ac6d2abc86a78bd600

或
3. （分流）FOXMAIL中转站

游客，本帖隐藏的内容需要积分高于 100 才可浏览，您当前积分为 0

或
4. （分流）QQ中转站

游客，本帖隐藏的内容需要积分高于 1000 才可浏览，您当前积分为 0

sweeb

等了几天了，终于出来了

金山的结果，看图

[ 本帖最后由 sweeb 于 2008-12-13 20:47 编辑 ]

syfwxmh

TO KL

Palkia

KV MISS 131

TO KV

[ 本帖最后由 Palkia 于 2008-12-13 22:24 编辑 ]

qianwenxiang

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 12/13/2008 at 08:45 PM

Application Version : 4.23.1006

Core Rules Database Version : 3674
Trace Rules Database Version: 1653

Scan type       : Custom Scan
Total Scan Time : 00:00:33

Memory items scanned      : 0
Memory threats detected   : 0
Registry items scanned    : 0
Registry threats detected : 0
File items scanned        : 519
File threats detected     : 18

Trojan.Agent/Gen
        C:\TEST\0812\COL\01AFE3DC.DLL

Rootkit.KeyThief
        C:\TEST\0812\COL\6457AED.SYS
        C:\TEST\0812\COL\B1A18A3E.SYS
        C:\TEST\0812\COL\F28907D.SYS
        C:\TEST\0812\COL\HBASKTAOA (4).SYS

Trojan.Tencent/Variant
        C:\TEST\0812\COL\67U1NTME.2YS
        C:\TEST\0812\COL\AAA_0.EXE
        C:\TEST\0812\COL\NO28_0.EXE
        C:\TEST\0812\COL\ONLINEGAMES (112).EXE
        C:\TEST\0812\COL\ONLINEGAMES (113).EXE
        C:\TEST\0812\COL\ONLINEGAMES (87).EXE
        C:\TEST\0812\COL\ONLINEGAMES (90).EXE
        C:\TEST\0812\COL\SYS6NTME.ZYS

Rootkit.Agent/Gen-DAT
        C:\TEST\0812\COL\B19E30A6.DAT

Rootkit.Agent/Gen
        C:\TEST\0812\COL\B71FE93.SYS

Trojan.Unknown Origin
        C:\TEST\0812\COL\MSECON.EXE

Rootkit.NsPass/Deuce
        C:\TEST\0812\COL\NSPASS0.SYS

Trojan.Dropper/SVCHost-Fake
        C:\TEST\0812\COL\SVCHOST.EXE

woai_jolin

eset

dearhaoji

小 a MISS  52

无尽藏海

Kitman

500-477=23 95.4%
The scan has been done completely.

      2 Scanning directories
    521 Files were scanned
    558 viruses and/or unwanted programs were found
      5 Files were classified as suspicious:
    477 files were deleted
      0 files were repaired
    477 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
    -42 Files not concerned
      7 Archives were scanned
      0 Warnings
    477 Notes

File ID         Filename         Size (Byte)        Result
25210915         000.exe         120 KB         UNDER ANALYSIS
25210916         53991250.dll         24.5 KB         UNDER ANALYSIS
25210917         appwinproc.dll         3.5 KB         UNDER ANALYSIS
25210918         brew-tst3.exe         127.5 KB         UNDER ANALYSIS
25210919         cmmon32.exe         32 KB         UNDER ANALYSIS
25210920         dumped_.exe         128 KB         UNDER ANALYSIS
25210921         EYPGN.exe         20 KB         UNDER ANALYSIS
25210922         HBASKTAOa (1).dll         28 KB         UNDER ANALYSIS
25210923         HBASKTAOa (4).sys         5.38 KB         UNDER ANALYSIS
25210924         HBASKTAOa (8).dll         16 KB         UNDER ANALYSIS
25199562         HBKernel32.sys         14.36 KB         DAMAGED FILE (UNKNOWN)
25210925         HBLYFX.dll         14 KB         UNDER ANALYSIS
25210883         SAFELAB.exe         15 KB         UNDER ANALYSIS
25210872         test.exe         24 KB         UNDER ANALYSIS
25210875         UnixeMe.Jmp         31.11 KB         UNDER ANALYSIS
25210874         UnixeMe2.Jmp         67.11 KB         UNDER ANALYSIS
25210926         UnixsMe.Jmp         31.61 KB         UNDER ANALYSIS
25210927         UnixsMe2.Jmp         68.61 KB         UNDER ANALYSIS
25210928         upd_admn_0.int         364 KB         UNDER ANALYSIS
4554291         230.tmp         33.27 KB         KNOWN CLEAN
5721348         igfxzoom.exe.exe         112 KB         KNOWN CLEAN
901487         spcss.dll         388.5 KB         KNOWN CLEAN
123161         ttmm.tep         56.5 KB         KNOWN CLEAN

[ 本帖最后由 Kitman 于 2008-12-13 22:08 编辑 ]

挪威的冬天

500 个貌似报告不好贴 - -!

贴个概述算了...

占座先

==================

金山毒霸可信认证查询结果如下:

报告生成于:   2008/12/13 21:49

理论文件总数:        500
实际文件总数:        500

其中:

分析中: 93
安全: 11
可疑的: 74
病毒: 237
风险程序: 1
未知: 84

识别率为: 83%

=====================

安全的当中有几个误判, 看着象虚拟机被穿的样子。。。

[ 本帖最后由 挪威的冬天 于 2008-12-13 21:59 编辑 ]