12345678»   4  /  12  页   跳转页

[RAV] 征集木马行为防御不报的病毒样本

收藏
本主题由 在线技术支持工程师 瑞星工程师12 于 2009-6-30 17:04:47 执行 设置高亮 操作
ty88
头像
卡卡反病毒小组
  • 帖子:979
  • 注册: 2007-07-12
  • 来自:
论坛8周年活动礼物论坛9周年纪念瑞星金牌用户
发表于： 2009-06-26 13:22 | 短消息 资料
字号： 小 中 大 31楼

回复: 征集木马行为防御不报的病毒样本

不报的样本

附件附件:

文件名:ctfmen.rar
下载次数:349
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-26 13:22:14
描述:rar
gototop
 
ty88
头像
卡卡反病毒小组
  • 帖子:979
  • 注册: 2007-07-12
  • 来自:
论坛8周年活动礼物论坛9周年纪念瑞星金牌用户
发表于： 2009-06-26 13:29 | 短消息 资料
字号： 小 中 大 32楼

回复: 征集木马行为防御不报的病毒样本

穿了墙的

附件附件:

下载次数:301
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-26 13:28:37
描述:rar
gototop
 
★蓝色羽毛★
头像
版主
  • 帖子:4322
  • 注册: 2004-02-22
  • 来自:
论坛8周年活动礼物幸运草论坛9周年纪念09欢乐圣诞10温馨圣诞
发表于： 2009-06-26 14:13 | 短消息 资料
字号： 小 中 大 33楼

回复: 征集木马行为防御不报的病毒样本

发个删除失败的样本上来

附件附件:

文件名:02ceo.rar
下载次数:352
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-26 14:12:30
描述:rar

堕入黑暗里的可怜影子啊！诋毁伤害他人！
充满罪恶的灵魂！想死一次吗？
gototop
 
人民领袖
头像
快乐黄口狮
  • 帖子:184
  • 注册: 2007-10-26
  • 来自:深圳
发表于： 2009-06-26 14:17 | 短消息 资料
字号： 小 中 大 34楼

回复: 征集木马行为防御不报的病毒样本

N久前的威金，瑞星行为防御不报
测试环境
虚拟机windows xp sp2
瑞星22.10.04.02
未打补丁、
ie6
没有其他杀软


样本已经收到  与感染型病毒有关的行为分析模块正在编写和测试中 请等待今后的更新

附件附件:

文件名:vking.rar
下载次数:292
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-26 14:16:41
描述:rar

最后编辑瑞星工程师08 最后编辑于 2009-06-26 14:51:03
前进！同志，从一个胜利走向另一个胜利！！！
                     
gototop
 
Banner0286
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-09-27
  • 来自:
发表于： 2009-06-26 16:02 | 短消息 资料
字号： 小 中 大 35楼

回复 7F baohe 的帖子

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Server.rar'
C:\Documents and Settings\Administrator\桌面\Server.rar
    [0] Archive type: RAR
    --> Server.exe
      [DETECTION] Contains recognition pattern of the DR/Delphi.Gen dropper
    [WARNING]  The file was ignored!
gototop
 
继续测试
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-23
  • 来自:
发表于： 2009-06-26 17:39 | 短消息 资料
字号： 小 中 大 36楼

回复: 征集木马行为防御不报的病毒样本

文件夹病毒

大部分文件夹病毒测试，木马行为防御不报

附件: 病毒文件.rar (2009-6-26 17:39:09, 178.18 K)
该附件被下载次数 321
gototop
 
天蝎の绝缘体
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2009-06-24
  • 来自:湖南 郴州
发表于： 2009-06-26 19:28 | 短消息 资料
字号： 小 中 大 37楼

回复: 征集木马行为防御不报的病毒样本



系统时间被修改后 似乎瑞星的自我保护功能就无法保护了 但是有时候却行
最后编辑天蝎の绝缘体 最后编辑于 2009-06-26 19:32:01
gototop
 
张永华
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-06-26
  • 来自:
发表于： 2009-06-26 20:42 | 短消息 资料
字号： 小 中 大 38楼

回复: 征集木马行为防御不报的病毒样本

难道这是个木马病毒？？“UDHISAPI.DLL”，最近打开电脑，瑞星就弹出一个对话框，说是“发现未知木马病毒并已删除”，然后对话框里面的内容就是“名称:C：WINDOWS/system32/SVCHOST.EXE”  下面就是一个目标文件，后面好长，我没有来得急记，只记了前面几个，说是在C盘的“Documents and Settings”这个文件夹里，该行最后面是这个“UDHISAPI.DLL”，“UDHISAPI.DLL”的前面的一个文件夹最前面的字母也是个“U”字的，具体是个什么文件夹我忘了（为什么我没有记住瑞星提示的这个目标文件后面的内容，后面我再具体向大家说明）。但是我找了下这个文件夹，里面的东西很简单，没有发现后面提示的那些东西。我就纳闷了，既然瑞星说发现木马病毒并已删除，那为什么下次开机的时候又弹出同样的对话框呢？还有就是那个木马名称“SVCHOST.EXE”的后面有个小括号，里面是一些数字，比如8963、152、9962、9963之类的，所以瑞星不只是弹出了一个对话框，其实后面叠了好多个相同的对话框，对话框里面的所有内容都一模一样，只有一样不相同，那就是我刚才说到的“SVCHOST.EXE”后面的数字。我刚才提到为什么没有记住目标文件后面的内容，那就是因为那些变动的数字，每变一个新的数字，就弹出一个对话框，所以当我想点里面的内容的时候，马上又弹出一个新的对话框，我根本就看不到里面的内容。后来我上百度查了下这个“UDHISAPI.DLL”，但是没有哪个说这会是病毒啊，明明就是微软自带的一个。而且我最近上网老是自动断网，又卡，总之就是急的想砸电脑了，不知道是不是中病毒了，或者跟那个有关。  求救专业人士，有知道的请详细说明。在此感谢！
gototop
 
凡尘之沙
头像
叱咤花甲狮
  • 帖子:6814
  • 注册: 2008-09-14
  • 来自:安徽 蚌埠
论坛8周年活动礼物
发表于： 2009-06-27 14:13 | 短消息 资料
字号： 小 中 大 39楼

回复: 征集木马行为防御不报的病毒样本

附件: 新建文件夹.rar (2009-6-27 14:37:24, 1357.79 K)
该附件被下载次数 326



感谢您的支持  目前内部测试版本已经可以报出 请等待后续版本更新
最后编辑瑞星工程师08 最后编辑于 2009-06-27 16:03:44
gototop
 
smallyou93
头像
卡卡反病毒小组
  • 帖子:1545
  • 注册: 2008-12-14
  • 来自:
发表于： 2009-06-27 14:31 | 短消息 资料
字号： 小 中 大 40楼

回复: 征集木马行为防御不报的病毒样本

见附件


MD5：17D302E691DD3E9F6C60738BB12FA2BA

目前最新版可以报哦 感谢您的支持

附件附件:

文件名:1.rar
下载次数:272
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-6-27 14:30:50
描述:rar

最后编辑瑞星工程师08 最后编辑于 2009-06-27 15:58:01
gototop
 
<<上一主题|下一主题>>
12345678»   4  /  12  页   跳转页
页面顶部
Powered by Discuz!NT