查看: 2439|回复: 12
收起左侧

[病毒样本] 07C38DAA 3BF55D4A

[复制链接]
rasis
发表于 2007-7-4 14:38:52 | 显示全部楼层 |阅读模式
opr01DIV.htm
      [DETECTION] Contains suspicious code HEUR/Exploit.HTML


1012.exe
      [DETECTION] Is the Trojan horse TR/Agent.AALD

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
promised
发表于 2007-7-4 14:41:13 | 显示全部楼层
C:\ABC\0p\0p\1012.exe - Signature 'Backdoor.Win32.Agent.ahj' found
C:\ABC\0p\0p\opr01DIV.htm - Signature 'Generic.XPL.ADODB' found

        2 Files scanned
          (0 Archives with 0 files)
        2 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.000
Giggs
发表于 2007-7-4 14:42:21 | 显示全部楼层
上报~
蓝色牛仔裤
发表于 2007-7-4 14:42:55 | 显示全部楼层
继续无视htm 。。。

[Scan path] C:\Documents and Settings\Administrator\桌面\0p\0p\1012.exe
C:\Documents and Settings\Administrator\桌面\0p\0p\1012.exe infected with Trojan.Popwin

[Scan path] C:\Documents and Settings\Administrator\桌面\0p\0p\opr01DIV.htm
>C:\Documents and Settings\Administrator\桌面\0p\0p\opr01DIV.htm\Script.0 - Ok
C:\Documents and Settings\Administrator\桌面\0p\0p\opr01DIV.htm - Ok
The EQs
发表于 2007-7-4 14:43:20 | 显示全部楼层
Scan performed at: 2007-7-4 14:41:02
Scanning Log
NOD32 version 2377 (20070704) NT
Command line: C:\Documents and Settings\EQ2\桌面\0p\0p
Operating memory - is OK

Date: 4.7.2007  Time: 14:41:08
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\0p\0p\
C:\Documents and Settings\EQ2\桌面\0p\0p\1012.exe - a variant of Win32/Agent.NEO trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 14:41:08 Total scanning time: 0 sec (00:00:00)
solcroft
发表于 2007-7-4 14:44:22 | 显示全部楼层
ESS不喜欢html

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wangjay1980
发表于 2007-7-4 14:58:50 | 显示全部楼层
detected: Trojan program Trojan.BAT.KillAV.es        File: C:\Documents and Settings\Owner\×ÀÃæ\0p.zip/0p.7z//1012.exe//#
1688388728
发表于 2007-7-4 15:05:29 | 显示全部楼层
反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 7/4/2007
开始时间: 7/4/2007 15:04
引擎: KAV 引擎 (AVK 17.5856), AVST 引擎 (AVKB 17.285)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 1012.exe\[NsPack]
        在压缩档案里: E:\病毒库\0p\0p.7z
狀態: 已发现病毒
        病毒: Win32:Agent-HFX [Trj] (AVST 引擎)
对象: 0p.7z
        路径: E:\病毒库\0p
狀態: 无法清除病毒
        病毒: Win32:Agent-HFX [Trj] (2x) (AVST 引擎)
扫描完成: 7/4/2007 15:04
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
欠妳緈諨
发表于 2007-7-4 15:17:34 | 显示全部楼层

回复 #8 1688388728 的帖子

AVAST引擎报一个哦
风雪
发表于 2007-7-4 15:21:43 | 显示全部楼层
opr01DIV.htm
费尔报。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-10 20:09 , Processed in 0.143970 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表