查看: 3496|回复: 16
收起左侧

[病毒样本] 毒组隔日旧收集包一个

[复制链接]
molicn
发表于 2008-8-31 10:31:10 | 显示全部楼层 |阅读模式
RT 隔日一次
附上木马群

NEWVERSION=http://59.34.197.107/gx.exe
1=http://59.34.197.107/1.exe
2=http://59.34.197.107/2.exe
3=http://59.34.197.107/3.exe
4=http://59.34.197.107/4.exe
5=http://59.34.197.107/5.exe
6=http://59.34.197.107/6.exe
7=http://59.34.197.107/7.exe
8=http://59.34.197.107/8.exe
9=http://59.34.197.107/9.exe
10=http://59.34.197.107/10.exe
11=http://59.34.197.107/11.exe
12=http://59.34.197.107/12.exe
13=http://59.34.197.107/13.exe
14=http://59.34.197.107/14.exe
15=http://59.34.197.107/15.exe
16=http://59.34.197.107/16.exe
17=http://59.34.197.107/17.exe
18=http://59.34.197.107/18.exe
19=http://59.34.197.107/19.exe
20=http://59.34.197.107/20.exe
21=http://59.34.197.107/21.exe
22=http://59.34.197.107/22.exe
23=http://59.34.197.107/23.exe
24=http://59.34.197.107/24.exe
25=http://59.34.197.107/25.exe
26=http://59.34.197.107/26.exe

[ 本帖最后由 molicn 于 2008-8-31 10:34 编辑 ]
duxingxia2G
发表于 2008-8-31 10:36:59 | 显示全部楼层


请勿发送纯表情回复
qianwenxiang
发表于 2008-8-31 10:44:22 | 显示全部楼层
楼上速改 纯表要扣分D
megakotaro
发表于 2008-8-31 10:45:39 | 显示全部楼层
小紅傘:漏抓十八個
全部回報
bjfhj
发表于 2008-8-31 11:19:22 | 显示全部楼层
G DATA AntiVirus检测
版本 18.7.8155.555
病毒特征库日期 2008/8/31
开始时间: 2008/8/31 11:17
引擎: 引擎A (AVK 19.227), 引擎B (AVB 19.11)
启发式: 开启
档案文件: 开启
系统区域: 开启

检测系统区域...
检测以下目录和文件:
  C:\Documents and Settings\Administrator\桌面\病毒包.rar

对象: 珠海病毒收集 e19.exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.shzr (引擎A)
对象: 珠海病毒收集 2[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.abzb (引擎A)
对象: 珠海病毒收集 0[2].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.aeay (引擎A)
对象: 珠海病毒收集 0[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.aeay (引擎A)
对象: 珠海病毒收集 5[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.adlr (引擎A)
对象: 珠海病毒收集 16[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.yip (引擎A)
对象: 珠海病毒收集 8[2].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.adhj (引擎A)
对象: 珠海病毒收集 14[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.abzb (引擎A)
对象: 珠海病毒收集 1[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.acsx (引擎A)
对象: 珠海病毒收集 8[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.adhj (引擎A)
对象: 珠海病毒收集 11[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.adhj (引擎A)
对象: 珠海病毒收集 6[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.abzb (引擎A)
对象: 珠海病毒收集 5[2].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.adlr (引擎A)
对象: 珠海病毒收集 23[2].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.acfs (引擎A)
对象: 珠海病毒收集 23[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.acfs (引擎A)
对象: 珠海病毒收集 22[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.acfs (引擎A)
对象: 珠海病毒收集 22[3].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.acpw (引擎A)
对象: 珠海病毒收集 22[2].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.acfs (引擎A)
对象: 珠海病毒收集 4[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.aclu (引擎A)
对象: 珠海病毒收集 21[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.ylx (引擎A)
对象: 珠海病毒收集 17[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.abtp (引擎A)
对象: 珠海病毒收集 13[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.abwm (引擎A)
对象: 珠海病毒收集 15[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.abzb (引擎A)
对象: 珠海病毒收集 2[2].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.abzb (引擎A)
对象: 珠海病毒收集 31[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.yip (引擎A)
对象: 珠海病毒收集 e30.exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.yip (引擎A)
对象: 珠海病毒收集 29[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan.Win32.Agent.hko (引擎A)
对象: 珠海病毒收集 e28.exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan.Win32.Agent.hko (引擎A)
对象: 珠海病毒收集 28[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.ylx (引擎A)
对象: 珠海病毒收集 e27.exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.ylx (引擎A)
对象: 珠海病毒收集 26[1].exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.zaw (引擎A)
对象: 珠海病毒收集 e25.exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.zaw (引擎A)
对象: 珠海病毒收集 e20.exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\病毒包.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.ylx (引擎A)
对象: 病毒包.rar
        路径: C:\Documents and Settings\Administrator\桌面
        状态: 发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.shzr, Trojan-PSW.Win32.OnLineGames.abzb (5x), Trojan-PSW.Win32.OnLineGames.aeay (2x), Trojan-PSW.Win32.OnLineGames.adlr (2x), Trojan-PSW.Win32.OnLineGames.yip (3x), Trojan-PSW.Win32.OnLineGames.adhj (3x), Trojan-PSW.Win32.OnLineGames.acsx, Trojan-PSW.Win32.OnLineGames.acfs (4x), Trojan-PSW.Win32.OnLineGames.acpw, Trojan-PSW.Win32.OnLineGames.aclu, Trojan-PSW.Win32.OnLineGames.ylx (4x), Trojan-PSW.Win32.OnLineGames.abtp, Trojan-PSW.Win32.OnLineGames.abwm, Trojan.Win32.Agent.hko (2x), Trojan-PSW.Win32.OnLineGames.zaw (2x) (引擎A)

扫描完成于: 2008/8/31 11:17
    1个文件已检测
    1个受感染文件已发现
    0个可疑文件被发现
The EQs
发表于 2008-8-31 11:24:54 | 显示全部楼层
连正常的文件都有,我服了

PS:MS很多代码不完整

[ 本帖最后由 EQ2 于 2008-8-31 11:41 编辑 ]
黑白々旋律
发表于 2008-8-31 11:26:26 | 显示全部楼层
   ...

请勿发送无意义回复
woai_jolin
发表于 2008-8-31 11:52:00 | 显示全部楼层
Scan Log
Version of virus signature database: 3401 (20080829)
Date: 2008-8-31  Time: 11:52:28
Scanned disks, folders and files: G:\v\珠海收集.rar
G:\v\珠海收集.rar » RAR » 珠海病毒收集\ej.cfg - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\yqhs.cfg - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\Scrax.dll - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e33.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e31.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e26.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e24.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e22.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e19.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e17.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e16.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e13.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e12.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e11.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e4.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e0.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e34.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e14.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e32.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e21.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e9.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e8.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e7.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e6.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\taijoad.cfg - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\eohsom.cfg - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\msosmnsf.dat - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\msosdrop.dat - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\xfgnxfn.cfg - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\dscef.cfg - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\msosdohs.dat - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\wininat.cfg - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\awf.cfg - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\ijougiemnaw.cfg - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\WIN.INI - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\iewoptimem.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\xpsp3res.dll - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\FNTCACHE.DAT - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\TesSafe.sys - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\NCUNINST.EXE - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\BugReport.exe - is OK
G:\v\珠海收集.rar » RAR » 珠海病毒收集\2[1].exe - a variant of Win32/PSW.OnLineGames.MUG trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\0[2].exe - a variant of Win32/PSW.OnLineGames.OAF trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\0[1].exe - a variant of Win32/PSW.OnLineGames.OAF trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\5[1].exe - a variant of Win32/PSW.OnLineGames.MUG trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\16[1].exe - a variant of Win32/PSW.OnLineGames.PBQ trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\8[2].exe - a variant of Win32/PSW.OnLineGames.OAF trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\3[1].exe - a variant of Win32/PSW.OnLineGames.NMQ trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\14[1].exe - a variant of Win32/PSW.OnLineGames.MUG trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\1[1].exe - a variant of Win32/PSW.OnLineGames.OAF trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\8[1].exe - a variant of Win32/PSW.OnLineGames.OAF trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\11[1].exe - a variant of Win32/PSW.OnLineGames.OAF trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\6[1].exe - Win32/PSW.OnLineGames.MUG trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\5[2].exe - a variant of Win32/PSW.OnLineGames.MUG trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\23[2].exe - a variant of Win32/PSW.OnLineGames.XZN trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\23[1].exe - a variant of Win32/PSW.OnLineGames.XZN trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\22[1].exe - a variant of Win32/PSW.OnLineGames.XZN trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\22[3].exe - a variant of Win32/PSW.OnLineGames.XZN trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\22[2].exe - a variant of Win32/PSW.OnLineGames.XZN trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\4[1].exe - a variant of Win32/PSW.OnLineGames.MUG trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\21[1].exe - a variant of Win32/PSW.OnLineGames.NML trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\17[1].exe - probably a variant of Win32/PSW.OnLineGames.OAR trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\13[1].exe - a variant of Win32/PSW.OnLineGames.NML trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\15[1].exe - a variant of Win32/PSW.OnLineGames.MUG trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\2[2].exe - a variant of Win32/PSW.OnLineGames.MUG trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\31[1].exe - a variant of Win32/PSW.OnLineGames.PBQ trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e30.exe - a variant of Win32/PSW.OnLineGames.PBQ trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\29[1].exe - a variant of Win32/PSW.OnLineGames.NML trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e28.exe - a variant of Win32/PSW.OnLineGames.NML trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\28[1].exe - a variant of Win32/PSW.OnLineGames.NML trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e27.exe - a variant of Win32/PSW.OnLineGames.NML trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\26[1].exe - a variant of Win32/PSW.OnLineGames.NML trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e25.exe - a variant of Win32/PSW.OnLineGames.NML trojan - was a part of the deleted object
G:\v\珠海收集.rar » RAR » 珠海病毒收集\e20.exe - a variant of Win32/PSW.OnLineGames.NML trojan - was a part of the deleted object
Number of scanned objects: 74
Number of threats found: 33
Number of cleaned objects: 33
Time of completion: 11:52:35  Total scanning time: 7 sec (00:00:07)
763957840
发表于 2008-8-31 11:53:18 | 显示全部楼层
我用DW把他们全部打开了
eshine
发表于 2008-8-31 11:54:10 | 显示全部楼层
我用江民试试看。
杀毒数47。
晕,图片限制那么严格。

[ 本帖最后由 eshine 于 2008-8-31 12:02 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-9-21 08:07 , Processed in 0.143533 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表