高质量样本，穿最新版网维

显示全部楼层 · 发表于 2009-8-2 12:03:47

附件是别人发给我的。大家看下吧。

加个密码吧
ps:virus

[ 本帖最后由 evilrabbit 于 2009-8-2 12:15 编辑 ]

显示全部楼层 · 发表于 2009-8-2 12:08:47

mcafee kill

显示全部楼层 · 发表于 2009-8-2 12:14:49

Trojan-GameThief.Win32.Magania.bmxy

显示全部楼层 · 发表于 2009-8-2 12:21:47

NIS2009
infostealer.Gampass

显示全部楼层 · 发表于 2009-8-2 12:24:30

iobit Trojan.Downloader Spyware.OnlineGames

质量不高撒

显示全部楼层 · 发表于 2009-8-2 12:25:29

还可以把

显示全部楼层 · 发表于 2009-8-2 12:27:17

2009-08-02 12:26:29 创建注册表值操作:阻止并结束进程
进程路径:E:\virus\virus\病毒样本\userinit.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:updater
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2009-8-2 12:27:51

最近这段时间穿网维的不加驱的样本貌似不多吧，生成物没搞下来，谁搞下来，可以测试下动作。

显示全部楼层 · 发表于 2009-8-2 12:29:17

KIS2010
Trojan-Downloader.Win32.Small.jmn
Trojan-GameThief.Win32.Magania.bmyl

显示全部楼层 · 发表于 2009-8-2 12:39:12

正在扫描日志
病毒库版本: 4297 (20090801)
日期: 2009-8-2 时间: 12:38:39
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\Administrator\桌面\virus
D:\Documents and Settings\Administrator\桌面\virus\病毒样本.rar > RAR > comres.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\virus\病毒样本.rar > RAR > userinit.exe - Win32/Agent.PBD 特洛伊木马 - 是已删除对象的一部分
已扫描的对象数: 2
发现的威胁数: 2
已清除对象数:2
完成时间: 12:38:39 总扫描时间: 0 秒 (00:00:00)

[病毒样本] 高质量样本，穿最新版网维

本帖子中包含更多资源

回复 5楼悠柚的帖子

[病毒样本] 高质量样本，穿最新版网维

本帖子中包含更多资源

回复 5楼 悠柚 的帖子

回复 5楼悠柚的帖子