来一包!!!

显示全部楼层 · 发表于 2007-5-20 22:33:27

一包14个

显示全部楼层 · 发表于 2007-5-20 22:35:51

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!
===============================================
___________病毒查杀结果__________________

===============================================
2007年5月20日22时36分40秒开始查杀C:\Documents and Settings\root\桌面\virus\下载基地
威胁性文件：C:\Documents and Settings\root\桌面\virus\下载基地\CFTMON.exe
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\virus\下载基地\DATSC.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\下载基地\DATSC.exe 操作:阻止运行
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\virus\下载基地\ALP.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\下载基地\ALP.exe 操作:阻止运行
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\virus\下载基地\MSTCS.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\下载基地\MSTCS.exe 操作:阻止运行
威胁性文件：C:\Documents and Settings\root\桌面\virus\下载基地\SMSSS.exe
威胁性文件：C:\Documents and Settings\root\桌面\virus\下载基地\SVCHOTS.exe
威胁性文件：C:\Documents and Settings\root\桌面\virus\下载基地\LSASSS.exe
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\root\桌面\virus\下载基地\SPOOLVS.exe 带壳文件:UPX加壳
C:\Documents and Settings\root\桌面\virus\下载基地\0.exe 带壳文件:UPX加壳
-----------------------------------------
2007年5月20日22时36分45秒收起线程…100% 查杀完毕！
扫描文件：14查杀病毒：7

[ 本帖最后由金剑于 2007-5-20 22:37 编辑 ]

显示全部楼层 · 发表于 2007-5-20 22:36:21

Starting the file scan:

Begin scan in 'F:\样本\下载基地.zip'
F:\样本\下载基地.zip
  [0] Archive type: ZIP
  --> ADOBESVC.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> CFTMON.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.QQ.5
  --> AVG.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.TE.8
  --> INETINF.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.SX.7
  --> DATSC.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> COMIME.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.QY.133
  --> ALP.exe
   [DETECTION] Is the Trojan horse TR/Agent.8192.136
  --> MSTCS.exe
   [DETECTION] Is the Trojan horse TR/Proxy.Ranky.EN
  --> SMSSS.exe
   [DETECTION] Is the Trojan horse TR/Drop.Delf.aom
   [1] Archive type: RAR SFX (self extracting)
   --> systemt.exe
      [DETECTION] Is the Trojan horse TR/Spy.Agent.QP.1
  --> SVCHOTS.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.NB.186
  --> LSASSS.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> SOUND.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> SPOOLVS.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.20827
  --> 0.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-20 22:36:30

Virus: Trojan-PSW.Win32.OnLineGames.rc, Trojan-PSW.Win32.OnLineGames.te, Trojan-PSW.Win32.OnLineGames.sx, Trojan-PSW.Win32.OnLineGames.qy, Backdoor.Win32.Agent.alh, Trojan-PSW.Win32.OnLineGames.nb, Trojan-PSW.Win32.OnLineGames.fb, Trojan-PSW.Win32.Small.cf, Backdoor.Win32.Agent.air

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-5-20 23:21:53

NOD32 漏了两只..
报告不贴了,总觉得报来报去好像都是那几个名儿..

显示全部楼层 · 发表于 2007-5-20 23:23:43

费尔跟金山

显示全部楼层 · 发表于 2007-5-20 23:25:17

NOD32的我来贴，现在重新改回NOD了

显示全部楼层 · 发表于 2007-5-20 23:29:23

BD才9个，哎

显示全部楼层 · 发表于 2007-5-20 23:29:39

[:27:] 金山比费尔多2个

奇怪了，我怎么用费尔扫描的时候比6楼的多了两个
哦，6楼的把“启发扫描”关闭了，这个不推荐关闭，就算是默认设置都是开启了的。

显示全部楼层 · 发表于 2007-5-20 23:32:03

查出12个,漏掉了二个

[病毒样本] 来一包!!!

本帖子中包含更多资源

15个

AVK2007网络监控结果，真吓人！

本帖子中包含更多资源

本帖子中包含更多资源