下载者-木马群

显示全部楼层 · 发表于 2010-8-10 22:00:13

TO

A-squared ; Dr.Web ; ESET ; F-Secure ; Kaspersky ; Immunet ; Ikarus ; McAfee ; Microsoft ; Norman ; Sophos ; Panda ; avira ; 費爾 ; Aegislab ; AVG，eScan

显示全部楼层 · 发表于 2010-8-10 22:30:59

我的那个日志哪里看出来是clean，这个很明显是下载者
又要运行一遍，这次附上下载物
生成物1.exe 2.exe 3.exe就是附件中的样本改名来的

显示全部楼层 · 发表于 2010-8-11 06:28:21

回复 12楼 XE-cj 的帖子

生成物
to eset

http://samples.nod32tw.com/index ... 7f27a4222de102586f5

显示全部楼层 · 发表于 2010-8-11 06:51:24

回复 12楼 XE-cj 的帖子
瑞星特征码Kill 1，启发 1

To Rising

RS20100811064413375007

显示全部楼层 · 发表于 2010-8-11 06:53:24

LZ样本瑞星无视，To Rising

RS20100811064622953834

显示全部楼层 · 发表于 2010-8-11 06:59:06

回复 12楼 XE-cj 的帖子
360sd
C:\Documents and Settings\Administrator\桌面\生成物.rar=>click[1].exe Malware.QVM19.Gen 已删除
C:\Documents and Settings\Administrator\桌面\生成物.rar=>duogua[1].exe 木马(Trojan-Download/Win32.Downloader.GEN [Suspicious]) 已删除
C:\Documents and Settings\Administrator\桌面\生成物.rar=>qvodplayer[1].exe Malware.QVM19.Gen 已删除

显示全部楼层 · 发表于 2010-8-11 09:29:27

kis miss

显示全部楼层 · 发表于 2010-8-11 13:59:21

骗子

显示全部楼层 · 发表于 2010-8-11 15:00:55

回复 13楼 jayavira 的帖子

生成物费尔才杀。。 D:\下载\生成物.rar>>click[1].exe Trojan.Cap108714.tpja 木马还未处理
D:\下载\生成物.rar>>duogua[1].exe TrojanDldr.Agent.eeoi.jljm 木马还未处理
D:\下载\生成物.rar>>Qvodplayer[1].exe Trojan.Sikwotq.nxjl 木马还未处理

显示全部楼层 · 发表于 2010-8-11 15:06:45

回复 19楼 dm34343667 的帖子

至少比nod32不杀来的好吧

[病毒样本] 下载者-木马群

浏览过的版块