疑似360杀毒误报(8楼追加一个蠕虫)

显示全部楼层 · 发表于 2010-9-1 23:05:50

本帖最后由 vmzy 于 2010.9.2 13:19 编辑

网上下的游戏（光晕），自动释放的。360报壳。
Result:
5/ 43 (11.6%)
http://www.virustotal.com/file-scan/report.html?id=76739a5778e387813e70ae90895ea7383ba19f820785cb04ceca1bb4d343edb2-1283353482

显示全部楼层 · 发表于 2010-9-2 02:31:14

sample呢

显示全部楼层 · 发表于 2010-9-2 09:29:58

本帖最后由 vmzy 于 2010.9.2 09:36 编辑

抱歉昨晚发帖匆忙，忘了上样本了。
为了弥补过失，再上传3个毒，外加这堆毒的母体，供扫描党享用。

显示全部楼层 · 发表于 2010-9-2 09:36:15

本帖最后由 Xo小鱼于 2010.9.2 09:42 编辑

显示全部楼层 · 发表于 2010-9-2 09:38:32

aohpju文件在金山的沙盘运行后

显示全部楼层 · 发表于 2010-9-2 09:41:43

GameStart文件在金山的沙盘运行后

显示全部楼层 · 发表于 2010-9-2 12:59:40

filseclab 清空

Trojan.Agent.zplh
Trojan.Generic.ibhw.dll
Rootkit.Agdetc.hh.ihgb.mg
Trojan.Generic.yvys
TrojanClik.Agent.mii.uvgz

显示全部楼层 · 发表于 2010-9-2 13:19:07

再来一个。恶性的Viking蠕虫。

显示全部楼层 · 发表于 2010-9-2 13:35:22

最后一个蠕虫无法运行

显示全部楼层 · 发表于 2010-9-2 13:45:11

ess kill3个。to3个
http://samples.nod32.com.sg/inde ... 562010b5c432465c492

http://samples.nod32.com.sg/inde ... dd7f0a7601530494a25

http://samples.nod32.com.sg/inde ... 5f4c4e7e7304677b5d4

http://bbs.kafan.cn/forum.php?mo ... DM0MDU3NTh8NDAxODAz       多个威胁       连接中断 - 已隔离       通过应用程序访问 web 时检测到威胁: D:\Program Files\ChromePlus\chrome.exe.
http://bbs.kafan.cn/forum.php?mo ... DM0MDU3NTh8NDAxODAz > RAR > miuu.sys       可能是 Win32/Koutodoor.GU 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... DM0MDU3NTh8NDAxODAz > RAR > zscxru.dll       Win32/Koutodoor.GU 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... DM0MDU3NTh8NDAxODAz > RAR > aohpju.exe       Win32/Koutodoor.HC 特洛伊木马的变种

[误报文件] 疑似360杀毒误报(8楼追加一个蠕虫)

浏览过的版块