瑞星卡卡安全论坛

样本

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 538; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: 1.rar

附件: 2.part1.rar

附件: 2.part2.rar

附件: 2.rar

附件: 3.rar

附件: networm.rar

附件: sdra64.rar

附件: 风云新版登陆器.rar

1、文件名：A0004652.PNF
  不是病毒


virus(6月11日）\killer_javqhc\killer_javqhc.exe与killer_javqhc\killer_javqhc.exe样本相同
winntbbu\winntbbu.dll与virus(6月11日）\winntbbu\winntbbu.dll样本相同
battodos\battodos.bat与virus(6月11日）\battodos\battodos.bat样本相同，且不是样本
virus(6月11日）\050b1bd6846b96aedb1d1f10f5fb0dad\050b1bd6846b96aedb1d1f10f5fb0dad.bin与050b1bd6846b96aedb1d1f10f5fb0dad\050b1bd6846b96aedb1d1f10f5fb0dad.bin样本相同
40ed2d1d4358270564a7118d50050bd1\ 40ed2d1d4358270564a7118d50050bd1.bin与virus(6月11日）\40ed2d1d4358270564a7118d50050bd1\40ed2d1d4358270564a7118d50050bd1.bin样本相同

部分上报的病毒样本压缩包中包含密码。（已经通过密码猜测，猜出了压缩包密码）

文件名：1.exe
病毒名：Trojan.DL.Win32.Undef.evi

文件名：3.exe
病毒名：Backdoor.Win32.Gpigeon2008.cqd

文件名：2.exe
病毒名：Backdoor.Win32.Gpigeon2007.cyw

文件名：风云新版登陆器.exe
不是病毒

文件名：sdra64.exe
病毒名：Trojan.Win32.Nodef.jyu

文件名：fb.46.exe
病毒名：Dropper.Win32.Undef.abc

文件名：ms.19.exe
病毒名：Dropper.Win32.Undef.abb