12
返回列表 发新帖
楼主: ppy0606
收起左侧

[病毒样本] BAT/StartPage.NDJ

[复制链接]
ppy0606
 楼主| 发表于 2010-9-28 14:00:58 | 显示全部楼层
回复 10楼 hj5abc  的帖子


    呵呵·

  谢谢回复!
solstice1988
发表于 2010-9-28 16:41:35 | 显示全部楼层
SEND TO AVIRA
solstice1988
发表于 2010-9-28 16:41:47 | 显示全部楼层
可疑文件和其他需要上传的相关文件

感谢您的提交。 在下面您可以看到所上传文件的当前状态。


--------------------------------------------------------------------------------


我们收到了以下存档文件:



文件 ID  文件名 大小(字节) 结果
25898567  BATStartPage.NDJ.rar 2.46 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名 大小(字节) 结果
25898241  dsu.reg  1.39 KB  CLEAN
25864133  MyPc.vbs  331 Byte  CLEAN
25898242  system.cmd  798 Byte  MALWARE
25898243  tb.cmd  753 Byte  MALWARE
25864140  tool.cmd  151 Byte  CLEAN


下面提供了与每个样本相关的详细报告:

文件名 结果
dsu.reg  CLEAN

已确定“dsu.reg”文件是“CLEAN”。 我们的分析人员未发现任何恶意内容。 我们的分析人员将这种威胁命名为“Clean”。

文件名 结果
MyPc.vbs  CLEAN

已确定“MyPc.vbs”文件是“CLEAN”。 我们的分析人员未发现任何恶意内容。

文件名 结果
system.cmd  MALWARE

已确定“system.cmd”文件是“MALWARE”。 我们的分析人员将这种威胁命名为“BAT/StartPage.N”。 术语“BAT/”指的是批处理格式的病毒。 批处理文件病毒可在命令行中执行命令,从而对系统进行修改。通过接下来的某次更新,我们的病毒定义文件(VDF)中将添加这项检测。

文件名 结果
tb.cmd  MALWARE

已确定“tb.cmd”文件是“MALWARE”。 我们的分析人员将这种威胁命名为“BAT/StartPage.O”。 术语“BAT/”指的是批处理格式的病毒。 批处理文件病毒可在命令行中执行命令,从而对系统进行修改。通过接下来的某次更新,我们的病毒定义文件(VDF)中将添加这项检测。

文件名 结果
tool.cmd  CLEAN

已确定“tool.cmd”文件是“CLEAN”。 我们的分析人员未发现任何恶意内容。


--------------------------------------------------------------------------------
请注意,您会收到一封包含上面所示结果的电子邮件。 如果某些文件的最终分析结果尚未完成,通知将在完成后立即发送。
尤金卡巴斯基
发表于 2010-9-28 21:54:53 | 显示全部楼层
Kaspersky - Trojan.WinREG.StartPage.bp
网名丢失
发表于 2010-9-29 00:15:04 | 显示全部楼层
回复 13楼 solstice1988  的帖子
你提交的速度真快,我就不提交了。
solstice1988
发表于 2010-9-29 11:53:23 | 显示全部楼层
回复 15楼 网名丢失  的帖子

嗯,一般我在上报后都会回复SEND TO AVIRA
   
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-9 06:38 , Processed in 0.100230 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表