38个网页挂马，转自剑盟

显示全部楼层 · 发表于 2010-1-10 16:02:06

本帖最后由 angir 于 2010-1-10 16:23 编辑

RT

样本下载链接全部转自剑盟

都是比较久的了，前些天发布的挂马
有一些链接已经失效，所以才38个样本

不排除有一些外挂会反馈为clean

已经上报微点

下载链接：http://61.dc.ftn.qq.com/ftn_hand ... e150950161c14534165

提取码 23ee5e2f

显示全部楼层 · 发表于 2010-1-10 16:06:43

扫描开始于2010年1月10日 16:05:09
D:\TDDownload\samples\001.exe,查到病毒： PossibleThreat, 操作：删除/隔离
D:\TDDownload\samples\1.exe,查到病毒： Suspicious, 操作： <无>
D:\TDDownload\samples\10002.exe,查到病毒： PossibleThreat, 操作：删除/隔离
D:\TDDownload\samples\100050.exe,查到病毒： PossibleThreat, 操作：删除/隔离
D:\TDDownload\samples\10040.exe,查到病毒： PossibleThreat, 操作：删除/隔离
D:\TDDownload\samples\3322.exe,查到病毒： W32/Dloader.ELG!tr.dldr, 操作：删除/隔离
D:\TDDownload\samples\ajiang.exe,查到病毒： W32/Delf.XOG!tr.dldr, 操作：删除/隔离
D:\TDDownload\samples\cf_06.exe,查到病毒： W32/Vilsel.LPG!tr, 操作：删除/隔离
D:\TDDownload\samples\DNF.exe,查到病毒： W32/Agent.FOS!tr, 操作：删除/隔离
D:\TDDownload\samples\fuss.dll,查到病毒： W32/Banker.AQVE!tr, 操作：删除/隔离
D:\TDDownload\samples\guanggaobao.exe,查到病毒： W32/Agent.FGM!tr.dldr, 操作：删除/隔离
D:\TDDownload\samples\hx.exe,查到病毒： W32/OnlineGames.DRP!tr.pws, 操作：已修复
D:\TDDownload\samples\jj3.exe,查到病毒： Spy/Dropper, 操作：删除/隔离
D:\TDDownload\samples\ltgg.exe,查到病毒： W32/Delf.DAL!tr, 操作：删除/隔离
D:\TDDownload\samples\MHZX.exe,查到病毒： W32/Virtum.OGC!tr, 操作：删除/隔离
D:\TDDownload\samples\QQSG.exe,查到病毒： PossibleThreat, 操作：删除/隔离
D:\TDDownload\samples\RebootDL.exe,查到病毒： PossibleThreat, 操作：删除/隔离
D:\TDDownload\samples\winlogon.exe,查到病毒： W32/BaiDload.RL!tr.dldr, 操作：删除/隔离
D:\TDDownload\samples\WL.exe,查到病毒： W32/BredoPk.B, 操作：删除/隔离
D:\TDDownload\samples\wow.exe,查到病毒： Suspicious, 操作： <无>
D:\TDDownload\samples\yx.exe,查到病毒： Suspicious, 操作： <无>
D:\TDDownload\samples\zx.exe,查到病毒： W32/Virtum.OGC!tr, 操作：删除/隔离
扫描结束于2010年1月10日 16:05:34
总共扫描了38个文件, 其中感染病毒文件为22个。总共扫描了5个引导区, 感染的引导区为0个。

显示全部楼层 · 发表于 2010-1-10 16:21:16

MSE left 17, to

显示全部楼层 · 发表于 2010-1-10 17:01:02

杀24

微点杀毒软件测试版
程序版本： 1.2.10582.0013
特征版本： 2.1.21575.100110
升级时间： 2010-01-10 11:11:18

2010/01/10 16:56:38 Trojan.Win32.Delf.yfd 未处理 C:\Users\Administrator\Desktop\samples.rar>>100050.exe
2010/01/10 16:56:38 Trojan.Win32.StartPage.wap 未处理 C:\Users\Administrator\Desktop\samples.rar>>10002.exe
2010/01/10 16:56:37 Malware.Win32.Suspect.f 未处理 C:\Users\Administrator\Desktop\samples.rar>>1.exe
2010/01/10 16:56:37 Trojan-PSW.Win32.OnLineGames.bu 未处理 C:\Users\Administrator\Desktop\samples.rar>>001.exe
2010/01/10 16:56:37 Trojan.Win32.Delf.ydy 未处理 C:\Users\Administrator\Desktop\samples.rar>>zx.exe
2010/01/10 16:56:34 Trojan-PSW.Win32.Delf.yan 未处理 C:\Users\Administrator\Desktop\samples.rar>>w.exe
2010/01/10 16:56:30 Trojan.Win32.Agent.bffk 未处理 C:\Users\Administrator\Desktop\samples.rar>>RebootDL.exe
2010/01/10 16:56:30 Trojan.Win32.TDSS.ybs 未处理 C:\Users\Administrator\Desktop\samples.rar>>QQSG.exe
2010/01/10 16:56:30 Malware.Win32.Suspect.e 未处理 C:\Users\Administrator\Desktop\samples.rar>>q.exe
2010/01/10 16:56:30 Trojan.Win32.Delf.ydy 未处理 C:\Users\Administrator\Desktop\samples.rar>>MHZX.exe
2010/01/10 16:56:28 Trojan.Win32.Delf.yeb 未处理 C:\Users\Administrator\Desktop\samples.rar>>MHXY.exe
2010/01/10 16:56:28 Worm.Win32.Autorun.j 未处理 C:\Users\Administrator\Desktop\samples.rar>>ltgg.exe
2010/01/10 16:56:28 Trojan.Win32.Small.ybm 未处理 C:\Users\Administrator\Desktop\samples.rar>>jj3.exe
2010/01/10 16:56:28 Trojan-PSW.Win32.OLGames.taw 未处理 C:\Users\Administrator\Desktop\samples.rar>>hx.exe
2010/01/10 16:56:28 Trojan.Win32.OnLineGames.wbl 未处理 C:\Users\Administrator\Desktop\samples.rar>>DNF.exe
2010/01/10 16:56:28 Trojan-Dropper.Win32.Agent.hh 未处理 C:\Users\Administrator\Desktop\samples.rar>>cf_06.exe
2010/01/10 16:56:28 Trojan-Downloader.Win32.Delf.sow 未处理 C:\Users\Administrator\Desktop\samples.rar>>ajiang.exe
2010/01/10 16:56:27 Worm.Win32.Autorun.j 未处理 C:\Users\Administrator\Desktop\samples.rar>>9.exe
2010/01/10 16:56:27 Trojan.Win32.StartPage.wap 未处理 C:\Users\Administrator\Desktop\samples.rar>>7.exe
2010/01/10 16:56:27 Trojan.Win32.StartPage.wap 未处理 C:\Users\Administrator\Desktop\samples.rar>>6.exe
2010/01/10 16:56:26 Trojan.Win32.Generic.ela 未处理 C:\Users\Administrator\Desktop\samples.rar>>4.exe
2010/01/10 16:56:25 Trojan-PSW.Win32.Delf.yas 未处理 C:\Users\Administrator\Desktop\samples.rar>>3.exe
2010/01/10 16:56:25 Trojan-PSW.Win32.Delf.yas 未处理 C:\Users\Administrator\Desktop\samples.rar>>2.exe
2010/01/10 16:56:25 Trojan-Dropper.Win32.VB.gsa 未处理 C:\Users\Administrator\Desktop\samples.rar>>10040.exe

复制代码

显示全部楼层 · 发表于 2010-1-10 17:54:15

A2 miss 3 也些文件损坏

显示全部楼层 · 发表于 2010-1-10 17:56:08

。。。。。。。。。。。。。。。。下载太多无法下载- -

显示全部楼层 · 发表于 2010-1-10 18:21:31

我这没法下载！

显示全部楼层 · 发表于 2010-1-10 21:21:14

登陆QQ邮箱就可以下载了

2010/1/10 21:18:46 已删除木马程序 Trojan-Dropper.Win32.VB.aifb G:\Temp\Virus\samples.rar/10040.exe//FSG
2010/1/10 21:18:46 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.vxtw G:\Temp\Virus\samples.rar/2.exe
2010/1/10 21:18:46 已删除木马程序 Trojan-Downloader.Win32.Agent.czcg G:\Temp\Virus\samples.rar/2004.exe
2010/1/10 21:18:47 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.vxty G:\Temp\Virus\samples.rar/3.exe
2010/1/10 21:18:48 已删除木马程序 Trojan-Downloader.Win32.FlyStudio.in G:\Temp\Virus\samples.rar/3322.exe/base.exe//script.fly
2010/1/10 21:18:48 已删除木马程序 Trojan-Downloader.Win32.FlyStudio.in G:\Temp\Virus\samples.rar/3322.exe/base.exe
2010/1/10 21:18:48 已删除木马程序 Trojan.Win32.Scar.barq G:\Temp\Virus\samples.rar/4.exe
2010/1/10 21:18:48 已删除木马程序 Backdoor.Win32.Popwin.ctr G:\Temp\Virus\samples.rar/5.exe
2010/1/10 21:18:49 已删除木马程序 Trojan-Dropper.Win32.Agent.bklf G:\Temp\Virus\samples.rar/6.exe//FSG
2010/1/10 21:18:49 已删除木马程序 Trojan-Dropper.Win32.VB.aifb G:\Temp\Virus\samples.rar/7.exe//FSG
2010/1/10 21:18:50 已删除木马程序 Trojan-Dropper.Win32.Small.eeo G:\Temp\Virus\samples.rar/8.exe
2010/1/10 21:18:50 已删除木马程序 Trojan.Win32.Delf.dal G:\Temp\Virus\samples.rar/9.exe//FSG
2010/1/10 21:18:51 已删除木马程序 Trojan-Downloader.Win32.Delf.xog G:\Temp\Virus\samples.rar/ajiang.exe//Petite
2010/1/10 21:18:51 已删除木马程序 Trojan.Win32.Vilsel.lpg G:\Temp\Virus\samples.rar/cf_06.exe
2010/1/10 21:18:52 已删除木马程序 Trojan-PSW.Win32.QQPass.qhy G:\Temp\Virus\samples.rar/DNF.exe//FSG
2010/1/10 21:18:52 已删除木马程序 Trojan-Banker.Win32.Banker.aqve G:\Temp\Virus\samples.rar/fuss.dll
2010/1/10 21:18:52 已删除木马程序 Trojan-Downloader.Win32.Agent.fgm G:\Temp\Virus\samples.rar/guanggaobao.exe//PE_Patch
2010/1/10 21:18:53 已删除木马程序 Trojan-GameThief.Win32.Magania.bkii G:\Temp\Virus\samples.rar/hx.exe//PE_Patch.UPX//UPX
2010/1/10 21:18:53 已删除木马程序 Trojan-GameThief.Win32.Magania.bkii G:\Temp\Virus\samples.rar/hx.exe//PE_Patch.UPX
2010/1/10 21:18:53 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.bncb G:\Temp\Virus\samples.rar/jj3.exe
2010/1/10 21:18:54 已删除木马程序 Trojan.Win32.Delf.dal G:\Temp\Virus\samples.rar/ltgg.exe//FSG
2010/1/10 21:18:54 已删除木马程序 Trojan-GameThief.Win32.WOW.vno G:\Temp\Virus\samples.rar/MHXY.exe//PE_Patch.UPX//UPX
2010/1/10 21:18:54 已删除木马程序 Trojan-GameThief.Win32.WOW.vno G:\Temp\Virus\samples.rar/MHXY.exe//PE_Patch.UPX
2010/1/10 21:18:55 已删除木马程序 Trojan.Win32.Vilsel.ogc G:\Temp\Virus\samples.rar/MHZX.exe//UPack
2010/1/10 21:18:56 已删除木马程序 Trojan-Downloader.Win32.Small.aony G:\Temp\Virus\samples.rar/q.exe
2010/1/10 21:18:56 已删除木马程序 Trojan-PSW.Win32.QQFish.fg G:\Temp\Virus\samples.rar/qqq.exe//PE_Patch.UPX//UPX
2010/1/10 21:18:56 已删除木马程序 Trojan-PSW.Win32.QQFish.fg G:\Temp\Virus\samples.rar/qqq.exe//PE_Patch.UPX
2010/1/10 21:18:56 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.vxtr G:\Temp\Virus\samples.rar/QQSG.exe
2010/1/10 21:18:57 已删除木马程序 Trojan-Dropper.Win32.Small.eeo G:\Temp\Virus\samples.rar/r1.exe
2010/1/10 21:18:57 已删除木马程序 Trojan.Win32.Agent.derx G:\Temp\Virus\samples.rar/RebootDL.exe
2010/1/10 21:19:13 已删除木马程序 Trojan-GameThief.Win32.WOW.imv G:\Temp\Virus\samples.rar/w.exe
2010/1/10 21:19:13 已删除木马程序 Trojan-Downloader.Win32.BaiDload.rl G:\Temp\Virus\samples.rar/winlogon.exe
2010/1/10 21:19:14 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.vxtx G:\Temp\Virus\samples.rar/WL.exe
2010/1/10 21:19:14 已删除木马程序 Trojan-Dropper.Win32.Killav.nq G:\Temp\Virus\samples.rar/wow.exe
2010/1/10 21:19:15 已删除木马程序 Trojan-Dropper.Win32.Killav.nv G:\Temp\Virus\samples.rar/yx.exe
2010/1/10 21:19:15 已删除木马程序 Trojan.Win32.Vilsel.ogc G:\Temp\Virus\samples.rar/zx.exe//UPack
2010/1/10 21:19:16 已删除木马程序 Trojan-Downloader.Win32.Genome.acsf G:\Temp\Virus\samples.rar/主页修复.exe//data0003
2010/1/10 21:19:16 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.vxok G:\Temp\Virus\samples.rar/001.exe//PE_Patch.UPX//UPX
2010/1/10 21:19:16 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.vxok G:\Temp\Virus\samples.rar/001.exe//PE_Patch.UPX//UPX
2010/1/10 21:19:16 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.vxok G:\Temp\Virus\samples.rar/001.exe//PE_Patch.UPX
2010/1/10 21:19:16 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.bnbo G:\Temp\Virus\samples.rar/1.exe//PE_Patch.UPX//UPX
2010/1/10 21:19:16 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.bnbo G:\Temp\Virus\samples.rar/1.exe//PE_Patch.UPX//UPX
2010/1/10 21:19:16 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.bnbo G:\Temp\Virus\samples.rar/1.exe//PE_Patch.UPX
2010/1/10 21:19:17 已删除木马程序 Trojan-Dropper.Win32.Agent.bklf G:\Temp\Virus\samples.rar/10002.exe//FSG
2010/1/10 21:19:17 已删除木马程序 Trojan.Win32.Pincav.ouk G:\Temp\Virus\samples.rar/100050.exe

Miss 1,To KL

[病毒样本] 38个网页挂马，转自剑盟