AST BBS VirList 6-5【中国病毒包】高质量

显示全部楼层 · 发表于 2011-6-5 13:50:46

本帖最后由思齐鼠于 2011-6-5 14:12 编辑

*************************AST BBS VirList 6-5【中国病毒包】************************
注：本样本仅反应中国国内的病毒流行趋势，而并不作国际查杀的参考！
virus hunter：况·飞段 M.Z[感谢virus hunter所付出的努力]
包含文件：41个病毒样本
样本组成：【可能少有偏差】
灰色【外{过}{滤}挂】程序:60%
木马:35%
病毒：5%
样本下载地址：http://good.gd/1249060.htm
下载过慢？换一个
******************************出处【分割线】***********************************

已知杀软查杀情况：
F-S360
密码：ast2011

显示全部楼层 · 发表于 2011-6-5 14:58:15

哦
样本的却有点少

显示全部楼层 · 发表于 2011-6-5 15:24:12

本帖最后由 hx1997 于 2011-6-5 15:35 编辑

好强的包，查杀率颇低
什么嘛，看了下剩余样本，一堆外{过}{滤}挂，不知道这些文件入不入库
ESET killed 21×, remain 20×.
同样筛选了一下，16× to ESET via e-mail.

G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\1.exe > RAR > 1033.exe - Win32/TrojanDropper.Agent.PEC 特洛伊木马的变种
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\10.exe - Win32/TrojanDownloader.Agent.QSO 特洛伊木马 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\11 F.exe - Win32/Adware.XPAntiSpyware.AB 应用程序 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\12.exe - Win32/TrojanDownloader.Agent.QRX 特洛伊木马的变种 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\14.exe - Win32/TrojanDropper.Agent.PBO 特洛伊木马的变种 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\15.exe > NSIS > script.nsi - NSIS/TrojanDownloader.Agent.NFJ 特洛伊木马
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\18.exe > RAR > 1440.exe - Win32/TrojanDropper.Agent.PEC 特洛伊木马的变种 - 是已删除对象的一部分
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\18.exe > RAR > 3.exe - Win32/Agent.SKN 特洛伊木马 - 是已删除对象的一部分
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\18.exe > RAR > C2.exe - 可能是 Win32/TrojanDownloader.Delf.PQW 特洛伊木马的变种 - 是已删除对象的一部分
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\18.exe > RAR > pang.exe - 可能是 Win32/PSW.OnLineGames.QJV 特洛伊木马的变种 - 是已删除对象的一部分
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\18.exe > RAR > bb.exe - 可能是 Win32/PSW.QQPass.NIU 特洛伊木马的变种 - 是已删除对象的一部分
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\20.exe > NSIS > script.nsi - NSIS/TrojanDownloader.Agent.NGX 特洛伊木马
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\23.exe - 可能是 Win32/TrojanClicker.BHO.NCB 特洛伊木马的变种 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\25.exe - Win32/StartPage.OBA 特洛伊木马的变种 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\26.exe - Win32/Qhost.Banker.IA 特洛伊木马 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\27.exe - Win32/TrojanDownloader.Agent.QSO 特洛伊木马的变种 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\28.exe - Win32/TrojanDropper.Agent.PEC 特洛伊木马的变种 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\3.exe - 可能是 Win32/PSW.QQPass.NIU 特洛伊木马的变种 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\30.exe > RAR > 3.exe - Win32/Agent.SKN 特洛伊木马 - 是已删除对象的一部分
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\30.exe > RAR > 1440.exe - Win32/TrojanDropper.Agent.PEC 特洛伊木马的变种 - 是已删除对象的一部分
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\30.exe > RAR > C2.exe - 可能是 Win32/TrojanDownloader.Delf.PQW 特洛伊木马的变种 - 是已删除对象的一部分
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\30.exe > RAR > yyy.exe - Win32/PSW.QQPass.NIU 特洛伊木马 - 是已删除对象的一部分
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\31.exe - Win32/TrojanDownloader.Agent.QNI 特洛伊木马的变种 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\33.exe - Win32/PSW.Agent.NSJ 特洛伊木马 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\39.exe - 可能是 Win32/TrojanDropper.Agent.NSQHWZG 特洛伊木马的变种 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\7.exe > RAR > download.exe - Win32/TrojanDownloader.VB.OZN 特洛伊木马的变种
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\8.exe - Win32/TrojanDownloader.VB.OZN 特洛伊木马的变种 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\9.exe - Win32/TrojanDownloader.Agent.QSO 特洛伊木马的变种 - 通过删除清除 - 已隔离
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\1.exe > RAR > 1033.exe - Win32/TrojanDropper.Agent.PEC 特洛伊木马的变种 - 是已删除对象的一部分
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\15.exe > NSIS > script.nsi - NSIS/TrojanDownloader.Agent.NFJ 特洛伊木马 - 是已删除对象的一部分
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\20.exe > NSIS > script.nsi - NSIS/TrojanDownloader.Agent.NGX 特洛伊木马 - 是已删除对象的一部分
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\China's SAT\7.exe > RAR > download.exe - Win32/TrojanDownloader.VB.OZN 特洛伊木马的变种 - 是已删除对象的一部分

显示全部楼层 · 发表于 2011-6-5 15:43:46

本帖最后由思齐鼠于 2011-6-5 15:45 编辑

hx1997 发表于 2011-6-5 15:24
好强的包，查杀率颇低
什么嘛，看了下剩余样本，一堆外{过}{滤}挂，不知道这些文件入不入库
ESET killed ...

，国产卫士们有福了

显示全部楼层 · 发表于 2011-6-5 15:48:41

思齐鼠发表于 2011-6-5 15:43
，国产卫士们有福了

国外杀软对中国外{过}{滤}挂不感冒

显示全部楼层 · 发表于 2011-6-5 15:49:55

hx1997 发表于 2011-6-5 15:48
国外杀软对中国外{过}{滤}挂不感冒

所以说嘛·国产卫士有福了···这次有点懒··没沙箱提取··下次一定

显示全部楼层 · 发表于 2011-6-5 15:52:19

本帖最后由 minchaovip 于 2011-6-5 16:27 编辑

卡巴斯基2012 6月1号的病毒库还剩18个没杀的更新到今天的病毒库还剩11个没杀,

显示全部楼层 · 发表于 2011-6-5 15:54:08

360卫士未开启红伞还剩15个

显示全部楼层 · 发表于 2011-6-5 16:08:57

金山卫士杀29个

显示全部楼层 · 发表于 2011-6-5 16:09:45

金山加360一共还剩6个

[病毒样本] AST BBS VirList 6-5【中国病毒包】高质量

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] AST BBS VirList 6-5【中国病毒包】 高质量

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] AST BBS VirList 6-5【中国病毒包】高质量