一包午餐27个样本

gzg

大家一起测一下看看

挪威的冬天

信息        2008-11-24  12:30:29        您此次查毒共查出26个病毒以及危险代码                       
信息        2008-11-24  12:30:29        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件48个                       
信息        2008-11-24  12:30:29        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       

金山毒霸可信认证技术查询结果如下

000EA.exe     -----------     病毒
08223B03.dll     -----------     分析中
122B901E.dll     -----------     分析中
13.tmp     -----------     病毒
16.tmp     -----------     分析中
1A.tmp     -----------     分析中
1E.tmp     -----------     分析中
20.tmp     -----------     分析中
22.tmp     -----------     病毒
24.tmp     -----------     分析中
34A25F04.dll     -----------     分析中
4FBFD5A4.dll     -----------     分析中
56BC86C7.dll     -----------     分析中
5934EA2B.dll     -----------     分析中
66AFCB56.dll     -----------     分析中
6F140.exe     -----------     病毒
715.exe     -----------     可疑的
A1A6BC2E.dll     -----------     分析中
A28FD.exe     -----------     可疑的
A55F538E.dll     -----------     分析中
AD794E6B.dll     -----------     分析中
B3721C07.dll     -----------     分析中
D7C79813.dll     -----------     分析中
DA63E650.dll     -----------     分析中
E1D19FCC.dll     -----------     分析中
test1.exe     -----------     可疑的
u1227494538g.exe     -----------     未知

[ 本帖最后由 挪威的冬天 于 2008-11-24 12:31 编辑 ]

伊卡洛斯

MISS 3 , TO KL .

jpzy

Forefront

剩了6个~！

运行了一个715.exe，只是打开了一个网页，释放了一个510.exe！

Sherry.ai

3天前的瑞星KL 11个

rok827

C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\000EA.exe - Win32/TrojanDropper.VB.NDC 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\08223B03.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\122B901E.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\13.tmp - Win32/PSW.OnLineGames.NRS 特洛伊木马
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\1A.tmp - Win32/PSW.OnLineGames.ODW 特洛伊木马
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\1E.tmp - Win32/PSW.OnLineGames.NRS 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\22.tmp - Win32/PSW.OnLineGames.NRG 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\34A25F04.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\4FBFD5A4.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\56BC86C7.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\5934EA2B.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\66AFCB56.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\6F140.exe - Win32/TrojanDropper.VB.NDC 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\715.exe - Win32/TrojanDownloader.VB.NQL 特洛伊木马
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\A1A6BC2E.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\A28FD.exe - Win32/TrojanDownloader.VB.HHS 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\A55F538E.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\AD794E6B.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\B3721C07.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\D7C79813.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\DA63E650.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\E1D19FCC.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\Tpn User\桌面\新建文件夹.part1.rar > RAR > 新建文件夹\新建文件夹\test1.exe - Win32/TrojanDownloader.VB.NQL 特洛伊木马

剩下 16.tmp   20.tmp   24.tmp    u1227494538g

[ 本帖最后由 rok827 于 2008-11-24 16:50 编辑 ]

sam.to

上报4个到卡巴

sam.to

Hello,

!#e#########.URL,
qqss.exe_

No malicious code were found in these files.

1A.tmp_ - Backdoor.Win32.Agent.upi,

24.tmp_ - Trojan.Win32.SmallGame.ar,

56BC86C7.dll - Trojan-GameThief.Win32.Magania.alls,

com.run - Trojan.Win32.Agent.aqfn

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

u1227494538g.exe_

This file is corrupted.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.


这封回信是跟另外三个帖子的样本一同上报,列中的文件名不一定是在这帖中

Palkia

费尔清空

BING126

McAfee  报了24个。。

000ea.exe               generic downloader.x       
08223b03.dll           pws-onlinegames.s          
122b901e.dll           pws-onlinegames.s         
13.tmp                    pws-onlinegames.co          
16.tmp                    pws-onlinegames.co        
1a.tmp                    pws-onlinegames.o          
1e.tmp                    pws-onlinegames.co         
20.tmp                    pws-onlinegames.co         
22.tmp                   pws-mmorpg.gen             
24.tmp                    pws-onlinegames.co       
34a25f04.dll             pws-onlinegames.s         
4fbfd5a4.dll             pws-mmorpg.gen              
56bc86c7.dll            pws-onlinegames.s         
5934ea2b.dll            pws-onlinegames.s         
66afcb56.dll             pws-onlinegames.s         
6f140.exe                 generic downloader.x      
715.exe                    generic downloader.x      
a1a6bc2e.dll             no   
a28fd.exe                downloader-bhp            
a55f538e.dll             pws-onlinegames.s         
ad794e6b.dll            no   
b3721c07.dll             pws-onlinegames.s         
d7c79813.dll             pws-onlinegames.s         
da63e650.dll            pws-onlinegames.s         
e1d19fcc.dll              pws-mmorpg.gen             
test1.exe                  generic downloader.x      
u1227494538g.exe    no