trojan list

显示全部楼层 · 发表于 2011-2-19 18:37:13

显示全部楼层 · 发表于 2011-2-19 18:38:44

本帖最后由猪头无双于 2011-2-19 18:52 编辑

打包合集，共14个文件

其中 lzg.exe和 dh2.exe无法下载，google提示找不到该页面

准备测试红伞

开始在“C:\Users\Administrator\Downloads\Downloads.7z”中扫描
C:\Users\Administrator\Downloads\Downloads.7z
[0] 存档类型: 7-Zip
  [检测]       是 TR/Dropper.Gen 特洛伊木马
  --> dnf.exe
[1] 存档类型: RSRC
  --> dnf.exe
[检测]       是 TR/Dropper.Gen 特洛伊木马
--> guagua.exe
  [检测]       是 TR/Downloader.Gen 特洛伊木马
--> ie.exe
  [检测]       是 TR/Crypt.XDR.Gen 特洛伊木马
--> jj.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> kele55.exe
  [检测]       是 TR/Spy.315392.26 特洛伊木马
  --> mh.exe
--> Object
  [检测]       是 TR/Dropper.Gen 特洛伊木马
--> qixi (1).exe
  [检测]       是 TR/Downloader.Gen 特洛伊木马
--> qixi.exe
  [检测]       是 TR/Downloader.Gen 特洛伊木马
--> qq.exe
  [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马
--> qqhx.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
  --> qqsg.exe
--> Object
  [检测]       是 TR/Dropper.Gen 特洛伊木马
--> tl.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> wd.exe
  [检测]       是 TR/Dropper.Gen 特洛伊木马
--> wow.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> zx.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马

红伞全歼

显示全部楼层 · 发表于 2011-2-19 18:48:38

eset kill 11X
to eset

显示全部楼层 · 发表于 2011-2-19 18:53:02

KIS

检测到威胁: UDS:DangerousObject.Multi.Generic E:\download\新建文件夹\qixi.exe KSN 服务
检测到威胁: Trojan.Win32.Loader.c E:\download\新建文件夹\qq.exe/PE_Patch.PECompact/PecBundle/PECompact/data0000.res
检测到威胁: Trojan-GameThief.Win32.OnLineGames.xptp E:\download\新建文件夹\dnf.exe/UPX/data0002.res
检测到威胁: Trojan-GameThief.Win32.OnLineGames.boac E:\download\新建文件夹\mh.exe/UPX
检测到威胁: Trojan-GameThief.Win32.OnLineGames.bnzz E:\download\新建文件夹\qq.exe/PE_Patch.PECompact/PecBundle/PECompact/data0001.res
检测到威胁: Trojan-Dropper.Win32.Vedio.dgs E:\download\新建文件夹\zx.exe
检测到威胁: Trojan-Dropper.Win32.Vedio.dgs E:\download\新建文件夹\wow.exe
检测到威胁: Trojan-Dropper.Win32.Vedio.dgs E:\download\新建文件夹\wd.exe
检测到威胁: Trojan-Dropper.Win32.Vedio.dgs E:\download\新建文件夹\tl.exe
检测到威胁: Trojan-Dropper.Win32.Vedio.dgs E:\download\新建文件夹\qqhx.exe
检测到威胁: Trojan-Dropper.Win32.Vedio.dgs E:\download\新建文件夹\jj.exe
检测到威胁: Trojan-Dropper.Win32.Agent.egnh E:\download\新建文件夹\ie.exe
检测到威胁: Trojan-Downloader.Win32.Pebox.g E:\download\新建文件夹\dnf.exe/UPX/data0001.res
检测到威胁: Trojan-Downloader.Win32.Genome.byww E:\download\新建文件夹\kele55.exe/UPX

显示全部楼层 · 发表于 2011-2-19 19:14:53

FS kill ALL

显示全部楼层 · 发表于 2011-2-19 20:53:38

大蜘蛛发现11个：
downloads\dnf.exe - infected with Trojan.MulDrop.origin
downloads\ie.exe - infected with Trojan.DownLoader2.9459
downloads\jj.exe - infected with Trojan.PWS.Wsgame.23946
downloads\kele55.exe - infected with Trojan.Click1.29929
downloads\mh.exe - infected with Trojan.Siggen2.21194
downloads\qq.exe - infected with Trojan.MulDrop2.3139
downloads\qqhx.exe - infected with Trojan.MulDrop1.58200
downloads\tl.exe - infected with Trojan.MulDrop1.58200
downloads\wd.exe - infected with Trojan.PWS.Wsgame.23946
downloads\wow.exe - infected with Trojan.MulDrop1.58200
downloads\zx.exe - infected with Trojan.MulDrop1.58200
余下3个已上报

显示全部楼层 · 发表于 2011-2-19 20:55:22

360网盾，全部解决

显示全部楼层 · 发表于 2011-2-19 21:00:38

360 SD 清空

显示全部楼层 · 发表于 2011-2-19 21:37:42

BitDefender

显示全部楼层 · 发表于 2011-2-19 21:40:12

回复 2楼猪头无双的帖子

红伞给力，偶就不测了

[病毒样本] trojan list

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源