查看: 1641|回复: 9
收起左侧

[病毒样本] 3个[MD5: 5C1017 34DE7E A39433]

[复制链接]
allenhippo
发表于 2007-6-30 13:57:28 | 显示全部楼层 |阅读模式
查查看

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
欠妳緈諨
发表于 2007-6-30 13:58:57 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2007-6-30 14:06:29 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\virus.rar'
C:\Documents and Settings\Administrator\My Documents\
  virus.rar
    [0] Archive type: RAR
    --> 1.exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
    --> 12.exe
    --> 4.exe
        [DETECTION] Is the Trojan horse TR/Dldr.Delf.NTE.15
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
feihongtian 该用户已被删除
发表于 2007-6-30 14:13:09 | 显示全部楼层
扫描开始时间: 2007-6-30 14:14:44
扫描日志
NOD32 版本 2365 (20070630) NT
命令行: F:\virus\virus4.rar

日期: 2007年6月30日  时间: 14:14:45
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\virus4.rar
F:\virus\virus4.rar ?RAR ?4.exe<病毒 - 可能是 Win32/TrojanDownloader.Delf.NSA 木马 变种>
已扫描文件数量: 3
已发现病毒数量: 1
完成时间: 14:14:46 总共扫描时间: 1 秒 (00:00:01)
woai_jolin
发表于 2007-6-30 14:26:48 | 显示全部楼层
2007/6/30 14:21:43        eAmon        file        D:\病毒上报\4.EXE        probably a variant of Win32/TrojanDownloader.Delf.NSA trojan        cleaned by deleting - quarantined        NT AUTHORITY\SYSTEM        Event occurred during an attempt to access the file by the application: C:\Program Files\Micropoint\MPSVC2.exe.
剩下上报
wangjay1980
发表于 2007-6-30 15:15:06 | 显示全部楼层
detected: virus Heur.Trojan.Generic        File: C:\Documents and Settings\Owner\×&Agrave;&Atilde;&aelig;\virus.rar/1.exe
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×&Agrave;&Atilde;&aelig;\virus.rar/4.exe
promised
发表于 2007-6-30 15:16:20 | 显示全部楼层
C:/ABC/\virus.rar:\1.exe - Signature 'Trojan.Delf.NEB' found
C:/ABC/\virus.rar:\12.exe - Signature 'Trojan-Downloader.Win32.Banload.aea' found
C:/ABC/\virus.rar:\4.exe - Signature 'Trojan-PWS.Win32.QQPass.pb' found
C:/ABC/\virus.rar

        4 Files scanned
          (1 Archiv with 3 files)
        3 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.047
1688388728
发表于 2007-6-30 15:41:14 | 显示全部楼层
扫描病毒日志记录
版本 17.0.6353
双引擎反病毒签名 6/30/2007
开始时间: 6/30/2007 15:39
引擎: A 引擎 (AVK 17.5752), B 引擎 (AVKB 17.279)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 1.exe
        路径: E:\病毒库\virus
        Status: 已发现病毒
        病毒: Win32:Onlinegames-ABF [Trj] (B 引擎)
对象: 4.exe
        路径: E:\病毒库\virus
        Status: 已发现病毒
        病毒: Win32:Delf-EML [Wrm] (B 引擎)
扫描完成: 6/30/2007 15:39
    已检查 3 个文件
    已发现 2 个染毒文件
    发现 0 个可疑文件
taihuxian
发表于 2007-6-30 23:01:38 | 显示全部楼层
Trojan.Downloader.Delf.NTE
DeepScan:Generic.Malware.SFMBg.BB6C4D55
chow2006
发表于 2007-7-1 09:51:46 | 显示全部楼层
费尔3个全过
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-10 22:46 , Processed in 0.119573 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表