用国内罕见的样本来检测你的杀软给不给力！

显示全部楼层 · 发表于 2011-1-16 13:19:07

http://www.ucsanya.com/Js/user/users.exe

http://youngenvironmentalists.com/media/system/atualizar.exe

http://216.119.149.52/sr29.exe

http://packageupdate.cz.cc/download/service.exe

http://www.parkour.reunis.fr/yy.exe

显示全部楼层 · 发表于 2011-1-16 13:21:02

本帖最后由三生缘石于 2011-1-16 13:26 编辑

eset kill 4
D:\迅雷下载\sr29.exe - Win32/TrojanDownloader.FraudLoad.NAE 特洛伊木马的变种 - 通过删除清除 - 已隔离
D:\迅雷下载\users.exe > PECompact v2.xx - Win32/TrojanDownloader.Agent.QCJ 特洛伊木马的变种 - 是已删除对象的一部分
D:\迅雷下载\yy.exe - Win32/Poison.NDR 特洛伊木马的变种 - 通过删除清除 - 已隔离
D:\迅雷下载\service.exe - Win32/Injector.EHI 特洛伊木马的变种 - 通过删除清除 - 已隔离
还有一个0字节
5个全在里面

其中一个为0字节

显示全部楼层 · 发表于 2011-1-16 13:26:43

LZ确定第二个是病毒吗？
才20字节...

显示全部楼层 · 发表于 2011-1-16 13:30:49

回复 3楼 hx1997 的帖子

第二个可能已经损坏，我前几天下的时候还好

显示全部楼层 · 发表于 2011-1-16 13:33:08

KIS

检测到威胁: Backdoor.Win32.Poison.apep E:\download\新建文件夹\yy.exe
检测到威胁: Trojan-GameThief.Win32.Magania.ehdz E:\download\新建文件夹\users.exe/PE_Patch.PECompact/PecBundle/PECompact
检测到威胁: Trojan-Downloader.Win32.Genome.bxvu E:\download\新建文件夹\sr29.exe/UPX
检测到威胁: UDS:DangerousObject.Multi.Generic E:\download\新建文件夹\service.exe KSN 服务

显示全部楼层 · 发表于 2011-1-16 13:45:26

AVK kill all

显示全部楼层 · 发表于 2011-1-16 14:49:26

panda
yy.exe - Bck/Poison.AS
sr29.exe - Generic Trojan
service.exe - Suspicious file
users.exe - Trj/CI.A

显示全部楼层 · 发表于 2011-1-16 16:05:15

"";"C:\Users\Administrator\Downloads\迅雷下载.rar:\users.exe";"可能受未知病毒 Win32/DH.CAFF840091 感染";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\迅雷下载.rar:\sr29.exe";"特洛伊木马 Downloader.FraudLoad.BJ";"已移至病毒库"

显示全部楼层 · 发表于 2011-1-16 16:23:46

本帖最后由 dm34343667 于 2011-1-16 16:24 编辑

KIS

2011/1/16 16:21:35       检测到威胁: Backdoor.Win32.Poison.apep             D:\下载\迅雷下载.rar/yy.exe
2011/1/16 16:21:42       检测到威胁: Trojan-Downloader.Win32.Genome.bxvu             D:\下载\迅雷下载.rar/sr29.exe/UPX
2011/1/16 16:21:42       检测到威胁: Trojan-GameThief.Win32.Magania.ehdz             D:\下载\迅雷下载.rar/users.exe/PE_Patch.PECompact/PecBundle/PECompact

显示全部楼层 · 发表于 2011-1-16 16:45:25

本帖最后由 zhanghusen 于 2011-1-16 16:45 编辑

360
C:\Documents and Settings\Administrator\桌面\新建文件夹\迅雷下载.rar=>service.exe恶意程序(Malware.QVM11.Gen)未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\迅雷下载.rar=>sr29.exe恶意程序(Malware.QVM18.Gen)未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\迅雷下载.rar=>users.exe恶意程序(Malware.QVM17.Gen)未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\迅雷下载.rar=>yy.exe木马(Win32/Poison.WJ)已删除

[病毒样本] 用国内罕见的样本来检测你的杀软给不给力！

本帖子中包含更多资源

评分