非常厉害的一个样本,过全部杀软,过360主防

显示全部楼层 · 发表于 2010-8-3 11:00:32

本帖最后由天下归蜀于 2010.8.3 11:05 编辑

http://u.115.com/file/f53f31cb18

双击运行后,360提示修改网络.点组织后还是把网络断掉.c盘生成了N多文件.还有加驱行为
自己试试吧

反病毒引擎版本最后更新扫描结果
AhnLab-V3 2010.08.03.00 2010.08.03 -
AntiVir 8.2.4.32 2010.08.02 -
Antiy-AVL 2.0.3.7 2010.08.02 -
Authentium 5.2.0.5 2010.08.03 -
Avast 4.8.1351.0 2010.08.02 -
Avast5 5.0.332.0 2010.08.02 -
AVG 9.0.0.851 2010.08.03 -
BitDefender 7.2 2010.08.03 -
CAT-QuickHeal 11.00 2010.08.02 -
ClamAV 0.96.0.3-git 2010.08.03 -
Comodo 5624 2010.08.02 -
DrWeb 5.0.2.03300 2010.08.03 -
Emsisoft 5.0.0.34 2010.07.30 -
eSafe 7.0.17.0 2010.08.02 -
eTrust-Vet 36.1.7757 2010.08.02 -
F-Prot 4.6.1.107 2010.08.03 -
F-Secure 9.0.15370.0 2010.08.03 -
Fortinet 4.1.143.0 2010.08.02 -
GData 21 2010.08.03 -
Ikarus T3.1.1.84.0 2010.08.03 -
Jiangmin 13.0.900 2010.08.01 -
Kaspersky 7.0.0.125 2010.08.03 -
McAfee 5.400.0.1158 2010.08.03 -
McAfee-GW-Edition 2010.1 2010.08.02 -
Microsoft 1.6004 2010.08.02 -
NOD32 5335 2010.08.02 -
Norman 6.05.11 2010.08.02 -
nProtect 2010-08-02.02 2010.08.02 -
Panda 10.0.2.7 2010.08.02 -
PCTools 7.0.3.5 2010.08.03 -
Prevx 3.0 2010.08.03 -
Rising 22.59.00.04 2010.08.02 -
Sophos 4.56.0 2010.08.03 -
Sunbelt 6676 2010.08.03 -
Symantec 20101.1.1.7 2010.08.03 -
TheHacker 6.5.2.1.328 2010.07.30 -
TrendMicro 9.120.0.1004 2010.08.02 -
TrendMicro-HouseCall 9.120.0.1004 2010.08.03 -
VBA32 3.12.12.7 2010.08.02 -
ViRobot 2010.7.31.3965 2010.08.02 -
VirusBuster 5.0.27.0 2010.08.02 -

显示全部楼层 · 发表于 2010-8-3 11:01:45

有没有人测试微点拉

显示全部楼层 · 发表于 2010-8-3 11:02:56

回复 2楼 594xiaoshi 的帖子

估计微点能防住吧

显示全部楼层 · 发表于 2010-8-3 11:04:44

to eset

http://samples.nod32tw.com/index ... ec9769be6a6c3fd2ecc

显示全部楼层 · 发表于 2010-8-3 11:05:43

本帖最后由 songdehao 于 2010.8.3 11:49 编辑

to ESET nod32

打包后上传：
http://u.115.com/file/f5a2c23af

楼主把地址挂上去吧！

显示全部楼层 · 发表于 2010-8-3 11:05:58

回复 3楼 天下归蜀 的帖子

蒽。信微点、得永生

显示全部楼层 · 发表于 2010-8-3 11:07:21

回复 3楼 天下归蜀 的帖子

怎么不是压缩包啊、很危险啊

显示全部楼层 · 发表于 2010-8-3 11:09:05

网盾报//过微点杀毒

显示全部楼层 · 发表于 2010-8-3 11:12:35

本帖最后由 62590423 于 2010.8.3 11:27 编辑

下载并运行后：

点击删除后网站无法打开
重启后网站可以打开了，现在貌似无异样

话说这东西生成物真多

显示全部楼层 · 发表于 2010-8-3 11:13:15

金山网盾提示发现病毒，金山毒霸毫无反应。右键扫描，未发现病毒。

[病毒样本] 非常厉害的一个样本,过全部杀软,过360主防