收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 请看下 有报否MD5[0A478E 12AA2D 12AA2D 0A478E 12AA2D ...
12下一页
返回列表 发新帖
查看: 2781|回复: 11
收起左侧

[病毒样本] 请看下 有报否MD5[0A478E 12AA2D 12AA2D 0A478E 12AA2D 0A478E 0A478E

[复制链接]
qqq000@qq.com
头像被屏蔽
发表于 2007-6-25 21:37:52 | 显示全部楼层 |阅读模式
请看下 有报否


           [凝逸.扫描记录]
MD5[0A478E 12AA2D 12AA2D 0A478E 12AA2D 0A478E 0A478E 0A478E 0A478E 12AA2D 0A478E 12AA2D 12AA2D 0A478E 12AA2D 0a478e 12aa2d 0a478e 0a478e 0a478e 12aa2d 0a478e 12aa2d 12aa2d 0a478e 12aa2d ]
f:\下载\垃圾\0A478E_a0003974.dll,木马
f:\下载\垃圾\12AA2D_dc2f51fb0f7122c8d8657bafa50f23aa0bdcd9ee2ac5cad0b313a509e4b1407238bawanpacket.dll,木马
f:\下载\垃圾\12AA2D_dc21a64736ca3c69672c871f52663cddecdc2562144a94fa3a44f1d540c61bb847fcdcf2b8be0f378d60428403e28ed8710f79a0003972.dll,木马
f:\下载\垃圾\0A478E_dc23558d0adc3bad73668f445e27d9f977dca635bf85bb35840008e2edc0aedbcaafwpcap.dll,木马
f:\下载\垃圾\12AA2D_dc2562144a94fa3a44f1d540c61bb847fcdcf2b8be0f378d60428403e28ed8710f79a0003972.dll,木马
f:\下载\垃圾\0A478E_dca635bf85bb35840008e2edc0aedbcaafwpcap.dll,木马
f:\下载\垃圾\0A478E_dcbdccb87b4a0dab032c804dc6cd3aeee0a0003974.dll,木马
f:\下载\垃圾\0A478E_dccd95f663b87c273fefe4ad2083e2723bdcbdccb87b4a0dab032c804dc6cd3aeee0a0003974.dll,木马
f:\下载\垃圾\0A478E_dcd01a0dbc6fb80d472aebd29e429a1c9fdccd95f663b87c273fefe4ad2083e2723bdcbdccb87b4a0dab032c804dc6cd3aeee0a0003974.dll,木马
f:\下载\垃圾\12AA2D_dcd9ee2ac5cad0b313a509e4b1407238bawanpacket.dll,木马
f:\下载\垃圾\0A478E_dcef16716444f2578090745913bb9be392dc23558d0adc3bad73668f445e27d9f977dca635bf85bb35840008e2edc0aedbcaafwpcap.dll,木马
f:\下载\垃圾\12AA2D_dcf2b8be0f378d60428403e28ed8710f79a0003972.dll,木马
f:\下载\垃圾\12AA2D_wanpacket.dll,木马
f:\下载\垃圾\0A478E_wpcap.dll,木马
f:\下载\垃圾\12AA2D_a0003972.dll,木马
f:\下载\垃圾\0a478e_a0003974.dll,木马
f:\下载\垃圾\12aa2d_dc21a64736ca3c69672c871f52663cddecdc2562144a94fa3a44f1d540c61bb847fcdcf2b8be0f378d60428403e28ed8710f79a0003972.dll,木马
f:\下载\垃圾\0a478e_dc23558d0adc3bad73668f445e27d9f977dca635bf85bb35840008e2edc0aedbcaafwpcap.dll,木马
f:\下载\垃圾\0a478e_dcbdccb87b4a0dab032c804dc6cd3aeee0a0003974.dll,木马
f:\下载\垃圾\0a478e_dcd01a0dbc6fb80d472aebd29e429a1c9fdccd95f663b87c273fefe4ad2083e2723bdcbdccb87b4a0dab032c804dc6cd3aeee0a0003974.dll,木马
f:\下载\垃圾\12aa2d_dcd9ee2ac5cad0b313a509e4b1407238bawanpacket.dll,木马
f:\下载\垃圾\0a478e_dcef16716444f2578090745913bb9be392dc23558d0adc3bad73668f445e27d9f977dca635bf85bb35840008e2edc0aedbcaafwpcap.dll,木马
f:\下载\垃圾\12aa2d_dcf2b8be0f378d60428403e28ed8710f79a0003972.dll,木马
f:\下载\垃圾\12aa2d_wanpacket.dll,木马
f:\下载\垃圾\0a478e_wpcap.dll,木马
f:\下载\垃圾\12aa2d_a0003972.dll,木马
感染:26/文件:26
扫描完成|文件:26|耗时:1202

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

qqq000@qq.com
头像被屏蔽
 楼主| 发表于 2007-6-25 21:38:11 | 显示全部楼层
[凝逸反毒] (http://hi.baidu.com/503165656)

       [凝逸.扫描病毒引擎-日志]       2007.6.25 21:43:5

文件:F:\下载\垃圾\12AA2D_dc2f51fb0f7122c8d8657bafa50f23aa0bdcd9ee2ac5cad0b313a509e4b1407238bawanpacket.dll | 感染:Trojan.PWS.Wsgame [298>20070618_c8dc5c.axx]3(1.1)
操作:报告
文件:F:\下载\垃圾\12AA2D_dc2562144a94fa3a44f1d540c61bb847fcdcf2b8be0f378d60428403e28ed8710f79a0003972.dll | 感染:Trojan.PWS.Wsgame [298>20070618_c8dc5c.axx]3(1.1)
操作:报告
文件:F:\下载\垃圾\0A478E_dca635bf85bb35840008e2edc0aedbcaafwpcap.dll | 感染:Trojan.PWS.Wsgame [297>20070618_c8dc5c.axx]3(1.1)
操作:报告
文件:F:\下载\垃圾\0A478E_dccd95f663b87c273fefe4ad2083e2723bdcbdccb87b4a0dab032c804dc6cd3aeee0a0003974.dll | 感染:Trojan.PWS.Wsgame [297>20070618_c8dc5c.axx]3(1.1)
操作:报告
文件:F:\下载\垃圾\0A478E_a0003974.dll | 感染:Trojan.PWS.Wsgame [297>20070618_c8dc5c.axx]3(1.1)
操作:报告
文件:F:\下载\垃圾\0A478E_dc23558d0adc3bad73668f445e27d9f977dca635bf85bb35840008e2edc0aedbcaafwpcap.dll | 感染:Trojan.PWS.Wsgame [297>20070618_c8dc5c.axx]3(1.1)
操作:报告
文件:F:\下载\垃圾\0A478E_dcbdccb87b4a0dab032c804dc6cd3aeee0a0003974.dll | 感染:Trojan.PWS.Wsgame [297>20070618_c8dc5c.axx]3(1.1)
操作:报告
文件:F:\下载\垃圾\12AA2D_dcd9ee2ac5cad0b313a509e4b1407238bawanpacket.dll | 感染:Trojan.PWS.Wsgame [298>20070618_c8dc5c.axx]3(1.1)
操作:报告
文件:F:\下载\垃圾\12AA2D_dcf2b8be0f378d60428403e28ed8710f79a0003972.dll | 感染:Trojan.PWS.Wsgame [298>20070618_c8dc5c.axx]3(1.1)
操作:报告
文件:F:\下载\垃圾\12AA2D_wanpacket.dll | 感染:Trojan.PWS.Wsgame [298>20070618_c8dc5c.axx]3(1.1)
操作:报告
文件:F:\下载\垃圾\0A478E_wpcap.dll | 感染:Trojan.PWS.Wsgame [297>20070618_c8dc5c.axx]3(1.1)
操作:报告
文件:F:\下载\垃圾\12AA2D_a0003972.dll | 感染:Trojan.PWS.Wsgame [298>20070618_c8dc5c.axx]3(1.1)
操作:报告

扫描完成|病毒:12 文件:17|耗时:5498
----------
回复

举报

promised
发表于 2007-6-25 21:40:07 | 显示全部楼层
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
...2AA2D_a0003972.dll : is suspected of Trojan-PSW.Game.30 (paranoid heuristics)
...710f79a0003972.dll : is suspected of Trojan-PSW.Game.30 (paranoid heuristics)
...710f79a0003972.dll : is suspected of Trojan-PSW.Game.30 (paranoid heuristics)
...238bawanpacket.dll : is suspected of Trojan-PSW.Game.30 (paranoid heuristics)
...238bawanpacket.dll : is suspected of Trojan-PSW.Game.30 (paranoid heuristics)
...710f79a0003972.dll : is suspected of Trojan-PSW.Game.30 (paranoid heuristics)
...AA2D_wanpacket.dll : is suspected of Trojan-PSW.Game.30 (paranoid heuristics)
Program execution terminated by user


Directories       : 5       Files in archives:      Files on disks:
Archives:                   - total       : 0       - total       : 32
- scanned         : 0       -  scanned    : 0       - scanned     : 32
- contain viruses : 0       -  infected   : 0       - infected    : 0
- deleted         : 0       -  suspicious : 0       - suspicious  : 7

Startup    : 21:45:12 25-06-2007
End        : 21:45:19 25-06-2007
Total time : 00:00:07
终止批处理操作吗(Y/N)?
回复

举报

1688388728
发表于 2007-6-25 21:40:22 | 显示全部楼层
此文件是木马程序，它会窃取您的重要私人信息，给您的计算机安全带来极大危害。建议选择“清理”来对它和它在注册表中登记的启动信息一同进行清除。E:\病毒库\垃圾.part1.rar->0A478E_dccd95f663b87c273fefe4ad2083e2723bdcbdccb87b4a0dab032c804dc6cd3aeee0a0003974.dll              E:\病毒库\垃圾.part2.rar->0A478E_a0003974.dll
回复

举报

tracydk
发表于 2007-6-25 21:41:53 | 显示全部楼层
SYMANTEC 全部不报
回复

举报

1688388728
发表于 2007-6-25 21:41:57 | 显示全部楼层
智能实验室-杀马(Defendio) 扫描威胁日志记录
版本 4.0.0.770
数据更新版本:24173
数据更新日期:2007-6-25 15:28
开始时间: PM 09:45:00
启发式:   低
压缩文件: 是
内存区域: 是
注册表:   否
系统区域: 否

扫描所选择的目录和文件...
/Memory

对象: E:\病毒库\垃圾\0A478E_a0003974.dll
威胁: Trojan-Downloader.Win32.Agent.zbx.1
状态: (请马上清除！)

对象: E:\病毒库\垃圾\0A478E_dc23558d0adc3bad73668f445e27d9f977dca635bf85bb35840008e2edc0aedbcaafwpcap.dll
威胁: Trojan-Downloader.Win32.Agent.zbx.1
状态: (请马上清除！)

对象: E:\病毒库\垃圾\0A478E_dca635bf85bb35840008e2edc0aedbcaafwpcap.dll
威胁: Trojan-Downloader.Win32.Agent.zbx.1
状态: (请马上清除！)

对象: E:\病毒库\垃圾\0A478E_dcbdccb87b4a0dab032c804dc6cd3aeee0a0003974.dll
威胁: Trojan-Downloader.Win32.Agent.zbx.1
状态: (请马上清除！)

对象: E:\病毒库\垃圾\0A478E_dccd95f663b87c273fefe4ad2083e2723bdcbdccb87b4a0dab032c804dc6cd3aeee0a0003974.dll
威胁: Trojan-Downloader.Win32.Agent.zbx.1
状态: (请马上清除！)

对象: E:\病毒库\垃圾\0A478E_dcd01a0dbc6fb80d472aebd29e429a1c9fdccd95f663b87c273fefe4ad2083e2723bdcbdccb87b4a0dab032c804dc6cd3aeee0a0003974.dll
威胁: Trojan-Downloader.Win32.Agent.zbx.1
状态: (请马上清除！)

对象: E:\病毒库\垃圾\0A478E_dcef16716444f2578090745913bb9be392dc23558d0adc3bad73668f445e27d9f977dca635bf85bb35840008e2edc0aedbcaafwpcap.dll
威胁: Trojan-Downloader.Win32.Agent.zbx.1
状态: (请马上清除！)

对象: E:\病毒库\垃圾\0A478E_wpcap.dll
威胁: Trojan-Downloader.Win32.Agent.zbx.1
状态: (请马上清除！)

对象: E:\病毒库\垃圾\12AA2D_a0003972.dll
威胁: RiskTool.Win32.WinPCap.wanpacket.11
状态: (请马上清除！)

对象: E:\病毒库\垃圾\12AA2D_dc21a64736ca3c69672c871f52663cddecdc2562144a94fa3a44f1d540c61bb847fcdcf2b8be0f378d60428403e28ed8710f79a0003972.dll
威胁: RiskTool.Win32.WinPCap.wanpacket.11
状态: (请马上清除！)

对象: E:\病毒库\垃圾\12AA2D_dc2562144a94fa3a44f1d540c61bb847fcdcf2b8be0f378d60428403e28ed8710f79a0003972.dll
威胁: RiskTool.Win32.WinPCap.wanpacket.11
状态: (请马上清除！)

对象: E:\病毒库\垃圾\12AA2D_dc2f51fb0f7122c8d8657bafa50f23aa0bdcd9ee2ac5cad0b313a509e4b1407238bawanpacket.dll
威胁: RiskTool.Win32.WinPCap.wanpacket.11
状态: (请马上清除！)

对象: E:\病毒库\垃圾\12AA2D_dcd9ee2ac5cad0b313a509e4b1407238bawanpacket.dll
威胁: RiskTool.Win32.WinPCap.wanpacket.11
状态: (请马上清除！)

对象: E:\病毒库\垃圾\12AA2D_dcf2b8be0f378d60428403e28ed8710f79a0003972.dll
威胁: RiskTool.Win32.WinPCap.wanpacket.11
状态: (请马上清除！)

对象: E:\病毒库\垃圾\12AA2D_wanpacket.dll
威胁: RiskTool.Win32.WinPCap.wanpacket.11
状态: (请马上清除！)


扫描耗时: 0小时0分钟3秒
    已检查:    15 个
    实际扫描:  15 个
    程序文件:  15 个
    压缩文件:  0 个
    多媒体文件:0 个
    图片文件:  0 个
    邮件文件:  0 个
    其它文件:  0 个
    发现威胁:  15 个
    已清除:    0 个
    已隔离:    0 个
    未处理:    15/15 个

需要技术支持，请访问官方网站: http://www.xnlab.com
回复

举报

woai_jolin
发表于 2007-6-25 21:42:02 | 显示全部楼层
ess pass
上报ing
回复

举报

wangjay1980
发表于 2007-6-25 21:42:34 | 显示全部楼层
不是病毒
回复

举报

promised
发表于 2007-6-25 21:42:53 | 显示全部楼层

回复 #6 1688388728 的帖子

FAINT
回复

举报

1688388728
发表于 2007-6-25 21:55:36 | 显示全部楼层

回复 #9 promised 的帖子

看来血价是下跌 了，
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-3 08:25 , Processed in 0.140386 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表