«56789101112»   9  /  15  页   跳转页

征集RIS2010木马行为防御不报的样本

收藏
本主题由 管理员 麦青儿 于 2009-8-24 9:24:22 执行 主题置顶/取消 操作
ty88
头像
卡卡反病毒小组
  • 帖子:979
  • 注册: 2007-07-12
  • 来自:
论坛8周年活动礼物论坛9周年纪念瑞星金牌用户
发表于： 2009-07-28 13:18 | 短消息 资料
字号： 小 中 大 81楼

回复: 征集RIS2010木马行为防御不报的样本

再来十四个
好像瑞星对文件夹病毒不太感冒

附件附件:

文件名:14.rar
下载次数:182
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-28 13:17:45
描述:rar
gototop
 
Palkia
头像
强壮不惑狮
  • 帖子:1079
  • 注册: 2009-01-20
  • 来自:Subspace
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-28 16:08 | 短消息 资料
字号： 小 中 大 82楼

回复 81F ty88 的帖子

090502-4-14.exe
090502-A-106.exe
090502-A-28.exe

可以拦截
gototop
 
Palkia
头像
强壮不惑狮
  • 帖子:1079
  • 注册: 2009-01-20
  • 来自:Subspace
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-28 16:10 | 短消息 资料
字号： 小 中 大 83楼

回复: 征集RIS2010木马行为防御不报的样本

  15个，去除行为重复【最新上传附件已经修正去除16（1）】，复检1次



3799BE120E2A57CCCBC6EAEF296E9F6C  F:\virus\1\16 (2).exe
D559E277B3567A7E02B96EFCA5C18972  F:\virus\1\16 (3).exe
444E1B7993E1475263B6AEDE7AF38338  F:\virus\1\16 (4).exe
4B8FC18638072BE835C4606F800D600B  F:\virus\1\16 (5).exe
D654CBFB0F2971081CDA8591F7AEB2EE  F:\virus\1\16 (6).exe
A4C3DB580376FCA1C52F4CD1745ED62D  F:\virus\1\16 (7).exe
F0FB10FBD5D4B1D5C2987B64D95839F6  F:\virus\1\16 (8).exe
39DC9E92A974ED3452ACA86D99BAEAD1  F:\virus\1\16 (9).exe
75283B21FB212A54DD916D7EB4E2D6E0  F:\virus\1\16 (10).exe
00655BC32334324876A77302C2B73F06  F:\virus\1\16 (11).exe
00060B5E85B65448AE20ED9260CE6262  F:\virus\1\16 (12).exe
0BD1A1A3F86DD413714F2747D7D082A8  F:\virus\1\16 (13).exe
A506456F667D1458C9FD7CF5534A2F62  F:\virus\1\16 (14).exe
77F2238F3E51228B92327F5E79806D34  F:\virus\1\16 (15).exe
096E6A86A635001ECE2C8AD5533FE66F  F:\virus\1\16.exe

附件附件:

文件名:1.part1.rar
下载次数:147
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-28 16:12:26
描述:rar

附件附件:

文件名:1.part2.rar
下载次数:125
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-28 16:12:26
描述:rar

最后编辑Palkia 最后编辑于 2009-07-28 16:13:58
gototop
 
陶源
头像
拙长孩提狮
  • 帖子:89
  • 注册: 2005-05-19
  • 来自:
论坛8周年活动礼物
发表于： 2009-07-28 16:27 | 短消息 资料
字号： 小 中 大 84楼

回复: 征集RIS2010木马行为防御不报的样本



引用:
原帖由 Palkia 于 2009-7-28 16:10:00 发表
  15个，去除行为重复【最新上传附件已经修正去除16（1）】，复检1次



3799BE120E2A57CCCBC6EAEF296E9F6C  F:\virus\1\16 (2).exe
D559E277B3567A7E02B96EFCA5C18972  F:\virus\1\16 (3).exe
444E1B7993E

我的RS还停留在24号。。因为无法升级
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-07-28 16:48 | 短消息 资料
字号： 小 中 大 85楼

回复：征集RIS2010木马行为防御不报的样本

尽量找些 动作比较多的吧  有些 只是联网 且连的网站已经无法访问或者要下载的PE也无法下载 这类样本就不要传了
行为分析 也不是能解决所有问题  需要考虑误报问题 不是联网就能报的
gototop
 
Palkia
头像
强壮不惑狮
  • 帖子:1079
  • 注册: 2009-01-20
  • 来自:Subspace
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-28 16:51 | 短消息 资料
字号： 小 中 大 86楼

回复 85F newcenturymoon 的帖子

我最近都是尽量要找些好玩的例如劫持啊，kill杀软，感染等

光是联网去下病毒的肯定是有一大堆~这些行为既相似又不好弄规则~

不好玩~
gototop
 
ty88
头像
卡卡反病毒小组
  • 帖子:979
  • 注册: 2007-07-12
  • 来自:
论坛8周年活动礼物论坛9周年纪念瑞星金牌用户
发表于： 2009-07-28 16:52 | 短消息 资料
字号： 小 中 大 87楼

回复: 征集RIS2010木马行为防御不报的样本

高质量一个

附件附件:

文件名:load.rar
下载次数:144
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-28 16:51:49
描述:rar
gototop
 
Palkia
头像
强壮不惑狮
  • 帖子:1079
  • 注册: 2009-01-20
  • 来自:Subspace
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-28 16:53 | 短消息 资料
字号： 小 中 大 88楼

回复 87F ty88 的帖子

拦截了
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2009-07-28 19:24 | 短消息 资料
字号： 小 中 大 89楼

回复: 征集RIS2010木马行为防御不报的样本

轻轻松松系列之  二十九  三十  三十一


样本已经单独开贴


此处仅作备份

附件附件:

你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件

附件附件:

你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件

附件附件:

你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件

gototop
 
Palkia
头像
强壮不惑狮
  • 帖子:1079
  • 注册: 2009-01-20
  • 来自:Subspace
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-28 21:17 | 短消息 资料
字号： 小 中 大 90楼

回复: 征集RIS2010木马行为防御不报的样本

看看这批吧~这次懒了点~没有复查~

13个

附件附件:

你的下载权限 1 低于此附件所需权限 150, 你无权查看此附件

附件附件:

你的下载权限 1 低于此附件所需权限 150, 你无权查看此附件

最后编辑Palkia 最后编辑于 2009-07-28 21:28:52
gototop
 
<<上一主题|下一主题>>
«56789101112»   9  /  15  页   跳转页
页面顶部
Powered by Discuz!NT