sample

显示全部楼层 · 发表于 2010-8-2 21:55:36

显示全部楼层 · 发表于 2010-8-2 21:56:41

比较大了

显示全部楼层 · 发表于 2010-8-2 23:03:06

fs 7x (bd+deepguard) 余下不能运行或无毒。

显示全部楼层 · 发表于 2010-8-2 23:03:13

本帖最后由 gbs0856 于 2010.8.2 23:05 编辑

Total 12x

MSE kill 3x, 9x to MSE

Avira kill 7x, 5x to Avira

MSE+Avira kill 9x, 3x left

文件名	結果
TRATRAPS.Gen.exe	CLEAN

已確定“TRATRAPS.Gen.exe”文件是“CLEAN”。
我們的分析人員未發現任何惡意內容。

so... 2x left

显示全部楼层 · 发表于 2010-8-3 06:24:08

ess kill8个

http://27.tel.115cdn.com/pickdow ... 7322e3134352e313430 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: D:\Program Files\Opera\Opera.exe.
http://27.tel.115cdn.com/pickdow ... 7322e3134352e313430 > RAR > sample\hj.exe Win32/PSW.OnLineGames.PCZ 特洛伊木马的变种
http://27.tel.115cdn.com/pickdow ... 7322e3134352e313430 > RAR > sample\TRCodecPack.KA..exe NSIS/StartPage.S 特洛伊木马
http://27.tel.115cdn.com/pickdow ... 7322e3134352e313430 > RAR > sample\TRCodecPack.KA..exe > NSIS > script.nsi NSIS/StartPage.S 特洛伊木马
http://27.tel.115cdn.com/pickdow ... 7322e3134352e313430 > RAR > sample\TRCrypt.CFI.Gen.exe Win32/Kryptik.EWV 特洛伊木马的变种
http://27.tel.115cdn.com/pickdow ... 7322e3134352e313430 > RAR > sample\TRCrypt.ULPM.Gen..exe 可能是 Win32/Statik 潜在的不受欢迎应用程序的变种
http://27.tel.115cdn.com/pickdow ... 7322e3134352e313430 > RAR > sample\TRCrypt.XPACK.Gen.exe Win32/PSW.OnLineGames.PNU 特洛伊木马的变种
http://27.tel.115cdn.com/pickdow ... 7322e3134352e313430 > RAR > sample\TRDrop.Agent.abg.exe Win32/TrojanDropper.Agent.ORP 特洛伊木马
http://27.tel.115cdn.com/pickdow ... 7322e3134352e313430 > RAR > sample\update.exe 可能是 Win32/Statik 潜在的不受欢迎应用程序的变种
http://27.tel.115cdn.com/pickdow ... 7322e3134352e313430 > RAR > sample\wdwg.exe Win32/TrojanDropper.Agent.ORP 特洛伊木马

显示全部楼层 · 发表于 2010-8-3 07:05:29

回复 5楼 jayavira 的帖子
为什么我的只kill了1x

显示全部楼层 · 发表于 2010-8-3 07:13:41

回复 6楼 8073176430 的帖子

这我就不清楚了
你截图上来看看吧

显示全部楼层 · 发表于 2010-8-3 07:15:59

刚才重扫了一遍，kill6x,剩余的to eset via e-mail

显示全部楼层 · 发表于 2010-8-3 07:46:11

5x to xandora(panda)

显示全部楼层 · 发表于 2010-8-3 13:26:31

金山網盾kill

[病毒样本] sample