小病毒（101201）

显示全部楼层 · 发表于 2010-12-1 08:47:22

密码：1

显示全部楼层 · 发表于 2010-12-1 08:57:22

大蜘蛛：小病毒\ccc.exe - infected with Trojan.PWS.Wsgame.23946
余下两个已上报

显示全部楼层 · 发表于 2010-12-1 09:09:40

AVG删除3C,剩下3A和3B

显示全部楼层 · 发表于 2010-12-1 09:10:29

ccc.exe :

衍生物：http://www.virscan.org/report/1a75e06e19cd282f95a8eff3d38a7a55.html

显示全部楼层 · 发表于 2010-12-1 09:16:08

kv2011报ccc,其余上报。

显示全部楼层 · 发表于 2010-12-1 09:21:47

本体+衍生物
ess kill3个，to1个

2010-12-1 9:27:31 文件系统实时防护文件 D:\下载文件夹\小病毒\ccc.exe Win32/TrojanDownloader.Small.OXL 特洛伊木马的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2010-12-1 9:29:37 文件系统实时防护文件 E:\Sandbox\Administrator\DefaultBox\drive\D\下载文件夹\小病毒\bbb.exe.dec.exe Win32/PSW.OnLineGames.QLE 特洛伊木马的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\下载文件夹\小病毒\KB981374Decoder.Exe.

D:\下载文件夹\mh1.rar > RAR > mh1.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种

http://samples.nod32.com.hk/inde ... ce3e3242af00409d2d4

显示全部楼层 · 发表于 2010-12-1 09:29:27

BitDefender 其余上报

显示全部楼层 · 发表于 2010-12-1 10:32:10

本帖最后由猪头大队于 2010-12-1 10:34 编辑

本体：开始在“C:\Users\Administrator\Downloads\小病毒”中扫描
C:\Users\Administrator\Downloads\小病毒\小病毒\ccc.exe
[0] 存档类型: RSRC
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> Object
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“490518c7.qua”。
其他的上报红伞
衍生物：开始在“C:\Users\Administrator\Downloads\mh1.rar”中扫描
C:\Users\Administrator\Downloads\mh1.rar
[0] 存档类型: RAR
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> mh1.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-1 10:47:38

除了C以外MSE+avast、360都没报

显示全部楼层 · 发表于 2010-12-1 11:15:13

bbs2811125 发表于 2010-12-1 10:47
除了C以外MSE+avast、360都没报

ab都是损坏PE

[病毒样本] 小病毒（101201）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源