多样本挂马综合包 - 第12次

显示全部楼层 · 发表于 2009-7-4 16:12:15

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Generic Dropper.ex (特洛伊木马程序), Generic Dropper.ex (特洛伊木马程序)
位置: C:\Users\Hansyu\Desktop\东西放这哦\7_4\me.exe1
关于此特洛伊木马程序
已检测到: PWS-OnlineGames.ei (特洛伊木马程序), PWS-OnlineGames.ei (特洛伊木马程序)
位置: C:\Users\Hansyu\Desktop\东西放这哦\7_4\S16.exe1

miss 5

显示全部楼层 · 发表于 2009-7-4 16:49:00

7_4.rar > RAR > a9.exe1 - 可能是 Win32/Genetik 特洛伊木马的变种
7_4.rar > RAR > L6.exe1 - Win32/PSW.WOW.DZI 特洛伊木马的变种
\7_4.rar > RAR > me.exe1 - 可能是 Win32/Genetik 特洛伊木马的变种
7_4.rar > RAR > S16.exe1 - Win32/PSW.OnLineGames.NSU 特洛伊木马的变种
7_4.rar > RAR > svchost.exe1 - 可能是 Win32/Genetik 特洛伊木马的变种

显示全部楼层 · 发表于 2009-7-4 17:05:18

IK miss 1
TO IK

显示全部楼层 · 发表于 2009-7-4 17:07:56

星星都能杀..........

显示全部楼层 · 发表于 2009-7-4 17:29:21

nod

multiple threats
RAR > a8.exe1 is OK
RAR > a9.exe1 probably a variant of Win32/Genetik trojan
RAR > L6.exe1 a variant of Win32/PSW.WOW.DZI trojan
RAR > me.exe1 probably a variant of Win32/Genetik trojan
RAR > S16.exe1 a variant of Win32/PSW.OnLineGames.NSU trojan
RAR > sb2.exe1 is OK
RAR > svchost.exe1 probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2009-7-4 18:51:08

A2~全杀~

显示全部楼层 · 发表于 2009-7-4 18:53:20

AVG~全杀~

显示全部楼层 · 发表于 2009-7-4 23:05:38

Updated

显示全部楼层 · 发表于 2009-7-5 00:02:01

原帖由 gankeyu 于 2009-7-4 23:05 发表
Updated

XDR.gen 主打 kill 29 ，miss 2x ，上报。

File ID	Filename	Size (Byte)	Result
25389267	634a9ae9d8cd10be6361...8f	34.2 KB	UNDER ANALYSIS
4039214	d41d8cd98f00b204e980...7e	0 Byte	KNOWN CLEAN

[ 本帖最后由 hj5abc 于 2009-7-5 00:03 编辑 ]

显示全部楼层 · 发表于 2009-7-5 00:06:57

囧。打了个0字节的进去......不过这东西质量确实不高...

[病毒样本] 多样本挂马综合包 - 第12次

本帖子中包含更多资源

回复 19楼 hj5abc 的帖子

浏览过的版块