KFVL12.01~12.15

显示全部楼层 · 发表于 2010-12-17 15:33:41

本帖最后由 fatezero 于 2010-12-17 15:38 编辑

12.01~12.15.7z （528个）

PASSWORD：KFVL_FZ
SBvodLoader_(3).rar（漏了1个，补上

）

CLEAN_KASPERSKY.rar （卡巴认为clean的）

去除重复、系统隐藏属性

显示全部楼层 · 发表于 2010-12-17 15:53:31

好多呀

显示全部楼层 · 发表于 2010-12-17 16:01:09

本帖最后由吾诗韵于 2010-12-17 16:01 编辑

MSE2.0测试了漏的那个杀了。卡巴认为干净的那个MSE也认为干净.

显示全部楼层 · 发表于 2010-12-17 16:05:06

本帖最后由 zdolo 于 2010-12-17 16:34 编辑

clean集合QVM一个未报，但是感觉应该报七个（theword系列),利用theword漏洞修改主页。【虽然没动作】

显示全部楼层 · 发表于 2010-12-17 16:22:44

遺漏掉的那一個，
Kaspersky Internet Security 2011，
掃瞄偵測為【Trojan.Win32.TDSS.bsvc】，
已進行隔離/刪除動作。

掃瞄偵測到1個可疑檔案，--個 Kaspersky Cloud，--個啟發，1個特徵碼，一隻病毒一條特徵碼，傻眼，囧rz，
剩餘--個文件MISS，無威脅可疑，已提交至 Kaspersky。

显示全部楼层 · 发表于 2010-12-17 17:21:45

太大了，小水管压力很大。。放弃

显示全部楼层 · 发表于 2010-12-17 17:28:28

eset
2010/12/17 17:24:11 HTTP 过滤器文件 http://32.tel.115cdn.com/pickdow ... 168961/SBvodLoader_(3).rar?key=665df84f5da22e0f6919acd06b65d8c3&key1=4d0b2bc0&file=SBvodLoader_(3).rar&key2=3131352e3231352e3138352e313539 Win32/Olmarik.AJG 特洛伊木马的变种连接中断 - 已隔离 ylmf-PC\Administrator 通过应用程序访问 web 时检测到威胁: C:\Users\Administrator\AppData\Local\Google\Chrome\Application\chrome.exe.

显示全部楼层 · 发表于 2010-12-17 17:36:09

红伞全部检出
日志如下：

显示全部楼层 · 发表于 2010-12-17 18:08:53

SBvodLoader_(3).rar也没有压力

显示全部楼层 · 发表于 2010-12-17 18:13:17

本帖最后由 solstice1988 于 2010-12-17 18:14 编辑

卡巴认为安全的红伞灭了6个，剩余6和26

感谢您的提交。在下面您可以看到所上传文件的当前状态。

我们收到了以下存档文件:

文件 ID	文件名	大小(字节)	结果
25987348	CLEAN_KASPERSKY.rar	661.18 KB	OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID	文件名	大小(字节)	结果
25970684	QuickSetup (6).exe	88 KB	CLEAN
25979284	JDJBCXX (26).exe	651.58 KB	DAMAGED FILE (UNKNOWN)

下面提供了与每个样本相关的详细报告:

文件名	结果
QuickSetup (6).exe	CLEAN

已确定“QuickSetup (6).exe”文件是“CLEAN”。我们的分析人员未发现任何恶意内容。

文件名	结果
JDJBCXX (26).exe	DAMAGED FILE (UNKNOWN)

已确定“JDJBCXX (26).exe”文件是“DAMAGED FILE (UNKNOWN)”。具体而言，这意味着此文件已损坏，无法正常使用。我们找不到任何恶意内容。但是，即使此文件已损坏，启发式检测模块仍然会进行检测。这种情况下，我们不会调整或删除对这种已损坏文件的检测。

[病毒样本] KFVL12.01~12.15

本帖子中包含更多资源

本帖子中包含更多资源

评分