查看: 3569|回复: 17
收起左侧

[病毒样本] nod32砍杀x7

[复制链接]
schumi小粉
发表于 2009-6-21 09:59:24 | 显示全部楼层 |阅读模式
rt

C:\Documents and Settings\Administrator\桌面\新建文件夹\7.rar > RAR > 7a\7a\4\4\BroodTrn.exe - Win32/Kryptik.AT 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\7.rar > RAR > 7a\7a\4\4\COM.RUN - 可能是 Win32/Agent 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\7.rar > RAR > 7a\7a\4\4\EAPI.FNE - 可能是 Win32/BHO 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\7.rar > RAR > 7a\7a\4\4\INTERNET.FNE - 可能是 Win32/TrojanDownloader.Agent 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\7.rar > RAR > 7a\7a\4\4\weiai.exe - Win32/AutoRun.ADC 蠕虫 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\7.rar > RAR > 7a\7a\4\4\wg999.exe - Win32/Injector.DY 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\7.rar > RAR > 7a\7a\4\4\yy.htm - JS/TrojanDownloader.Psyme.NFK 特洛伊木马

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Palkia
发表于 2009-6-21 10:01:38 | 显示全部楼层

6

F:\DL\7.rar>>7a\7a\4\4\BroodTrn.exe        Agent.fq.esan        病毒        还未处理
F:\DL\7.rar>>7a\7a\4\4\EAPI.FNE        Trojan.BHO.iin.ygvq.dll        木马        还未处理
F:\DL\7.rar>>7a\7a\4\4\INTERNET.FNE        TrojanDownloader.Agent.asxd.ohpa.dll        木马        还未处理
F:\DL\7.rar>>7a\7a\4\4\weiai.exe        Backdoor.Hupigon.epms.pcly        后门        还未处理
F:\DL\7.rar>>7a\7a\4\4\wg999.exe        TrojanDownloader.Delf.ks.uvuf        木马        还未处理
F:\DL\7.rar>>7a\7a\4\4\yy.htm        Script.HttpDownloader.u        病毒        还未处理
Palkia
发表于 2009-6-21 10:02:35 | 显示全部楼层
COM.RUN             160.14/160.14KB     100.00%    在线扫描      它是一个“间谍程序”2009-6-21 10:03:19   2009-6-21 10:03:36   
Nerazzurri
发表于 2009-6-21 10:02:46 | 显示全部楼层

avira free

[0] Archive type: RAR
    --> 7a\7a\4\4\COM.RUN
      [DETECTION] Is the TR/Agent.askg Trojan
    --> 7a\7a\4\4\EAPI.FNE
      [DETECTION] Is the TR/Mod.BHO.iin Trojan
    --> 7a\7a\4\4\INTERNET.FNE
      [DETECTION] Is the TR/Mod.BHO.iio Trojan
    --> 7a\7a\4\4\weiai.exe
      --> Object
        [DETECTION] Is the TR/Drop.Cattivo.A Trojan
    --> 7a\7a\4\4\wg999.exe
      [DETECTION] Is the TR/Spy.Gen Trojan
    --> 7a\7a\4\4\yy.htm
      [DETECTION] Contains recognition pattern of the HTML/Crypted.Gen HTML script virus
Nerazzurri
发表于 2009-6-21 10:03:38 | 显示全部楼层

a-squared Free - Version 4.5

C:\Documents and Settings\acer\Desktop\7.rar/COM.RUN         detected: HackTool.Win32.Patcher.A!IK
C:\Documents and Settings\acer\Desktop\7.rar/EAPI.FNE         detected: Trojan.Win32.BHO!IK
C:\Documents and Settings\acer\Desktop\7.rar/INTERNET.FNE         detected: Trojan-Dropper.Agent!IK
C:\Documents and Settings\acer\Desktop\7.rar/weiai.exe         detected: Trojan-Banker.Win32.Banker!IK
C:\Documents and Settings\acer\Desktop\7.rar/wg999.exe         detected: Trojan-Downloader.Win32.Delf!IK
C:\Documents and Settings\acer\Desktop\7.rar/yy.htm         detected: HTML.Crypted!IK
幸福的猪猪
发表于 2009-6-21 10:11:07 | 显示全部楼层

回复 1楼 schumi小粉 的帖子

kaba miss 3x,to kill


Hello,


BroodTrn.exe_

No malicious code was found in this file.

yy.htm_ - Trojan-Downloader.JS.Iframe.bhd

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 幸福的猪猪 于 2009-6-21 14:32 编辑 ]
kalynn84
发表于 2009-6-21 10:24:12 | 显示全部楼层
2009-6-21 10:21:39        Ivan        4024        Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Administrator\桌面\7.rar\7a\7a\4\4\COM.RUN" file.  
2009-6-21 10:21:44        Ivan        4024        Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Administrator\桌面\7.rar\7a\7a\4\4\EAPI.FNE" file.  
2009-6-21 10:21:44        Ivan        4024        Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Administrator\桌面\7.rar\7a\7a\4\4\INTERNET.FNE" file.  
2009-6-21 10:21:44        Ivan        4024        Sign of "Win32:Delf-KWY [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\7.rar\7a\7a\4\4\weiai.exe\[Upack]" file.  
2009-6-21 10:21:45        Ivan        4024        Sign of "Win32:Spyware-gen [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\7.rar\7a\7a\4\4\wg999.exe" file.  
2009-6-21 10:21:45        Ivan        4024        Sign of "JS:Downloader-AA [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\7.rar\7a\7a\4\4\yy.htm" file.
堡垒
发表于 2009-6-21 10:26:11 | 显示全部楼层
你们说啥啊?我没懂
凝逸反毒
发表于 2009-6-21 16:44:02 | 显示全部楼层
凝逸反毒  ok:0|毒:4|末知:1|6/7|每秒3个文件
sam.to
发表于 2009-6-21 16:52:24 | 显示全部楼层
BroodTrn出錯
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-6-14 19:49 , Processed in 0.132547 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表