网页木马以及衍生物

显示全部楼层 · 发表于 2010-2-6 20:34:06

本帖最后由 angir 于 2010-2-6 20:58 编辑

一个为网页木马源文件，其余的都是木马的衍生物
微点主动防御软件拦截（衍生物就是这么抓的）

显示全部楼层 · 发表于 2010-2-6 20:52:49

本帖最后由 hj5abc 于 2010-2-6 21:04 编辑

2206125.EXE不能运行.
2 to drweb

显示全部楼层 · 发表于 2010-2-6 20:57:54

剩4个，to avast

显示全部楼层 · 发表于 2010-2-6 20:58:20

回复 2# hj5abc

感谢提醒，已经剔除

显示全部楼层 · 发表于 2010-2-6 21:16:44

Panda miss 2

显示全部楼层 · 发表于 2010-2-6 21:24:13

avira miss 1

显示全部楼层 · 发表于 2010-2-7 00:39:47

2010/2/7 0:37:36 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.waru G:\Temp\Virus\木马&衍生物\2203703.EXE
2010/2/7 0:37:36 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.wakg G:\Temp\Virus\木马&衍生物\2204156.EXE
2010/2/7 0:37:36 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.wadj G:\Temp\Virus\木马&衍生物\2204484.EXE//PE_Patch.UPX//UPX
2010/2/7 0:37:36 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.wadj G:\Temp\Virus\木马&衍生物\2204484.EXE//PE_Patch.UPX//UPX
2010/2/7 0:37:36 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.wadj G:\Temp\Virus\木马&衍生物\2204484.EXE//PE_Patch.UPX
2010/2/7 0:37:36 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.wadj G:\Temp\Virus\木马&衍生物\2204484.EXE
2010/2/7 0:37:37 已删除木马程序 Trojan-Dropper.Win32.Agent.blqj G:\Temp\Virus\木马&衍生物\2206125.EXE
2010/2/7 0:37:37 已删除木马程序 Trojan.Win32.VB.aass G:\Temp\Virus\木马&衍生物\2206640.EXE//PE_Patch.UPX//UPX
2010/2/7 0:37:37 已删除木马程序 Trojan.Win32.VB.aass G:\Temp\Virus\木马&衍生物\2206640.EXE//PE_Patch.UPX//UPX
2010/2/7 0:37:37 已删除木马程序 Trojan.Win32.VB.aass G:\Temp\Virus\木马&衍生物\2206640.EXE//PE_Patch.UPX
2010/2/7 0:37:37 已删除木马程序 Trojan.Win32.VB.aass G:\Temp\Virus\木马&衍生物\2206640.EXE
2010/2/7 0:37:38 已删除木马程序 Trojan-Dropper.Win32.VB.mxh G:\Temp\Virus\木马&衍生物\2207218.EXE//FSG
2010/2/7 0:37:38 已删除木马程序 Trojan-Dropper.Win32.VB.mxh G:\Temp\Virus\木马&衍生物\2207218.EXE
2010/2/7 0:37:38 已删除木马程序 Trojan-Dropper.Win32.VB.ailv G:\Temp\Virus\木马&衍生物\2207765.EXE//FSG
2010/2/7 0:37:38 已删除木马程序 Trojan-Dropper.Win32.VB.ailv G:\Temp\Virus\木马&衍生物\2207765.EXE
2010/2/7 0:37:40 已删除病毒 Net-Worm.Win32.Chiviper.a G:\Temp\Virus\木马&衍生物\2208296.EXE
2010/2/7 0:37:40 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.wadj G:\Temp\Virus\木马&衍生物\TQ12A.TMP
2010/2/7 0:37:41 已删除木马程序 Trojan-Dropper.Win32.Agent.blnf G:\Temp\Virus\木马&衍生物\WOF[1].EXE

Miss 4,To KL

显示全部楼层 · 发表于 2010-2-7 01:02:37

回复 6# wcj20236
上报了吗？

显示全部楼层 · 发表于 2010-2-7 10:30:27

22222222222222222222222

显示全部楼层 · 发表于 2010-2-7 10:46:30

rs 14个
发现日期病毒名称文件名
2010-2-7 10:41 Trojan.PSW.Win32.GameOLx.bao D:\MY DOCUMENTS\桌面\TEST\木马&AMP\WOF[1].EXE>>87
2010-2-7 10:41 Trojan.Win32.Generic.11F8D9A1 D:\MY DOCUMENTS\桌面\TEST\木马&AMP\WFSJOWFDSAW.DLL
2010-2-7 10:41 Trojan.PSW.Win32.GameOLx.BAT D:\MY DOCUMENTS\桌面\TEST\木马&AMP\TQ12A.TMP
2010-2-7 10:41 Trojan.Win32.Generic.11F92DE7 D:\MY DOCUMENTS\桌面\TEST\木马&AMP\SVCHOST.EXE
2010-2-7 10:41 Trojan.Win32.Generic.11F92DEB D:\MY DOCUMENTS\桌面\TEST\木马&AMP\2208296.EXE
2010-2-7 10:41 Trojan.Win32.Generic.11F92225 D:\MY DOCUMENTS\桌面\TEST\木马&AMP\2207765.EXE
2010-2-7 10:41 Trojan.Win32.Generic.11F5D50D D:\MY DOCUMENTS\桌面\TEST\木马&AMP\2207218.EXE
2010-2-7 10:41 Trojan.Win32.Generic.11F8B38B D:\MY DOCUMENTS\桌面\TEST\木马&AMP\2206640.EXE
2010-2-7 10:41 Trojan.Win32.Generic.11F88EF1 D:\MY DOCUMENTS\桌面\TEST\木马&AMP\2206125.EXE
2010-2-7 10:41 Trojan.Win32.Generic.11F8D7E5 D:\MY DOCUMENTS\桌面\TEST\木马&AMP\2205453.EXE
2010-2-7 10:41 Trojan.PSW.Win32.GameOLx.BAT D:\MY DOCUMENTS\桌面\TEST\木马&AMP\2204484.EXE>>upx_c>>65
2010-2-7 10:41 Trojan.Win32.Generic.11F8D995 D:\MY DOCUMENTS\桌面\TEST\木马&AMP\2204156.EXE
2010-2-7 10:41 Trojan.Win32.Generic.11F8D6A7 D:\MY DOCUMENTS\桌面\TEST\木马&AMP\2203703.EXE
2010-2-7 10:41 Trojan.Win32.Generic.11F92DE6 D:\MY DOCUMENTS\桌面\TEST\木马&AMP\2202843.EXE

[病毒样本] 网页木马以及衍生物