XE的样本！

显示全部楼层 · 发表于 2009-9-7 15:33:06

今天测试小a 5.0，运行了某些样本。结果重启以后在C盘根目录下发现了15020个病毒。看大小和文件属性应该都是一个~~~

忘了是哪个样本了。发出来大家瞻仰一下吧。

显示全部楼层 · 发表于 2009-9-7 15:35:11

NIS报广告软件

显示全部楼层 · 发表于 2009-9-7 16:11:03

E:\15020.rar > RAR > 15020.exe - Win32/VB.NXV 特洛伊木马
E:\15020.rar > RAR > 1.exe - Win32/VB.NXV 特洛伊木马

E:\15020.rar/15020.exe 已检测: Trojan.Win32.DiskFlood!IK
E:\15020.rar/1.exe 已检测: Trojan.Win32.DiskFlood!IK

显示全部楼层 · 发表于 2009-9-7 16:37:02

drweb
15020.exe - infected with Trojan.Assasin
1.exe - infected with Trojan.Assasin

显示全部楼层 · 发表于 2009-9-7 16:44:37

AVAST！4.8，没让下载，哎。

显示全部楼层 · 发表于 2009-9-7 16:58:15

KL 木马程序 Trojan.Win32.DiskFlood.l
to PP/PA

显示全部楼层 · 发表于 2009-9-7 17:16:21

2009-9-7 17:18:24 已删除: Trojan.Win32.DiskFlood.l D:\Temp\15020.rar/1.exe 启发式计算的高威胁级别值
2009-9-7 17:18:26 已删除: Trojan.Win32.DiskFlood.l D:\Temp\15020.rar/15020.exe 启发式计算的高威胁级别值

显示全部楼层 · 发表于 2009-9-7 17:16:50

显示全部楼层 · 发表于 2009-9-7 17:20:55

常规扫描 2009-09-07 17:18:00 VirusInRar 清除成功 C:\Documents and Settings\gxf.GENGXF0000\桌面\15020.rar
常规扫描 2009-09-07 17:18:00 Win32.Troj.DiskFlood.l.36864 删除文件 C:\Documents and Settings\gxf.GENGXF0000\桌面\15020.rar\1.exe
常规扫描 2009-09-07 17:18:00 Win32.Troj.DiskFlood.l.36864 删除文件 C:\Documents and Settings\gxf.GENGXF0000\桌面\15020.rar\15020.exe

显示全部楼层 · 发表于 2009-9-7 17:32:36

Begin scan in 'G:\virus\15020'
G:\virus\15020\1.exe
[DETECTION] Is the TR/VB.hhc Trojan
G:\virus\15020\15020.exe
[DETECTION] Is the TR/VB.hhc Trojan

[病毒样本] XE的样本！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

金山报毒