楼主: guwurong
收起左侧

[病毒样本] 小病毒 101223 (2)

[复制链接]
猪头无双
头像被屏蔽
发表于 2010-12-23 18:57:39 | 显示全部楼层
eee红伞 miss,上报,ccc看报告貌似是启发识别,也上报


开始在“C:\Users\Administrator\Downloads\555”中扫描
C:\Users\Administrator\Downloads\555\555\aaa.exe
  [检测]        是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> Object
  [检测]        是 TR/Crypt.ZPACK.Gen 特洛伊木马
C:\Users\Administrator\Downloads\555\555\bbb.exe
    [检测]        是 TR/Crypt.ULPM.Gen 特洛伊木马
C:\Users\Administrator\Downloads\555\555\ccc.exe
    [检测]        包含 BDS/Backdoor.Gen 后门程序的识别模式(有害)
C:\Users\Administrator\Downloads\555\555\ddd.exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
猪头无双
头像被屏蔽
发表于 2010-12-23 19:01:00 | 显示全部楼层
本帖最后由 猪头无双 于 2010-12-23 19:02 编辑

我们收到了以下存档文件:
文件 ID         文件名         大小(字节)        结果
25997908         2.zip        48.81 KB        OK
以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)        结果
25997909         ccc.exe         33 KB         MALWARE
25985609         eee.exe         18.57 KB         CLEAN

下面提供了与每个样本相关的详细报告:
文件名        结果
ccc.exe         MALWARE

已确定“ccc.exe”文件是“MALWARE”。 我们的分析人员将这种威胁命名为“BDS/Backdoor.Gen”。 术语“BDS/”指的是后门服务器程序。 后门服务器程序用于窥探、修改或删除数据。

文件名        结果
eee.exe         CLEAN

已确定“eee.exe”文件是“CLEAN”。 我们的分析人员未发现任何恶意内容。



eee竟然识别成了白文件不知是真白还是假白

评分

参与人数 1人气 +1 收起 理由
solstice1988 + 1 感谢上报

查看全部评分

a81502097
发表于 2010-12-23 19:04:39 | 显示全部楼层
我的ess只报3个- -?..
hansyu
发表于 2010-12-23 21:36:14 | 显示全部楼层
avast!清空
aaa.exe - Win32:KillAV-NU[Drp]
bbb.exe - Win32:Lolyda-B[Trj]
ccc.exe - Win32:Crypt-EWZ[Drp]
ddd.exe - Win32:Crypt-HYE[Trj]
eee.dec.exe - Win32:Rootkit-gen[Rtk]

评分

参与人数 1人气 +1 收起 理由
ablhr + 1 小H咋不和钩叔一起养熊猫了……

查看全部评分

s8706042
发表于 2010-12-23 23:45:04 | 显示全部楼层
趨勢漏掉aaa~


eee是乾淨文件....
594157544
发表于 2010-12-23 23:59:34 | 显示全部楼层
eee.exe出这个外  其余全部 kill
cfzcn
发表于 2010-12-24 00:13:16 | 显示全部楼层
avast 给力啊~
kinkids
发表于 2010-12-24 13:19:00 | 显示全部楼层
Kaspersky Internet Security 2011
掃瞄偵測為【Trojan-Downloader.Win32.Geral.zhi、Trojan-Downloader.Win32.Geral.bjn、Packed.Win32.PePatch.lx、Trojan-Dropper.Win32.Vedio.dgs】
已進行隔離/刪除動作。

掃瞄偵測到4個可疑檔案,--個 Kaspersky Cloud,--個啟發,4個特徵碼,一隻病毒一條特徵碼傻眼囧rz
剩餘1個文件MISS,無威脅可疑,已提交至 Kaspersky
恋亿晓
发表于 2010-12-24 17:41:28 | 显示全部楼层
eee.exe除外,avast!全kill
久远寺有珠
发表于 2010-12-24 19:17:12 | 显示全部楼层
AVG报毒
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-14 17:14 , Processed in 0.094173 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表