查看: 3487|回复: 23
收起左侧

[病毒样本] 发堆瑞星不杀的

[复制链接]
moonsilver
发表于 2007-7-12 21:19:54 | 显示全部楼层 |阅读模式
发堆瑞星不杀的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
promised
发表于 2007-7-12 21:22:59 | 显示全部楼层
C:\ABC\桌面.rar:\QQwy.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\桌面.rar:\anhao.exe - 特征码 'Trojan-Downloader.Win32.Small.dbv' 被发现
C:\ABC\桌面.rar:\jinzhu.exe - 特征码 'Trojan-Downloader.Win32.Delf.ald' 被发现
C:\ABC\桌面.rar:\muma.exe - 特征码 'Trojan-Spy.Win32.Banker.ciy' 被发现
C:\ABC\桌面.rar:\QQ2007.exe - 特征码 'Trojan-PWS.Win32.Delf.gp' 被发现
C:\ABC\桌面.rar

        6 个文件被扫描
          (1 个压缩档 5 个文件)
        5 个特征码被侦测
        0 个可疑代码段被发现
        耗时: 0:00.328
tracydk
发表于 2007-7-12 21:26:07 | 显示全部楼层
Starting the file scan:

Begin scan in 'F:\病毒样本\桌面.rar'
F:\病毒样本\桌面.rar
  [0] Archive type: RAR
  --> QQwy.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> jinzhu.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> muma.exe
      [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/PESpin). Please verify the origin of the file
  --> QQ2007.exe
      [DETECTION] Is the Trojan horse TR/PSW.QQPass.WD.1
      [INFO]      The file was deleted!
自由
发表于 2007-7-12 21:27:11 | 显示全部楼层
卡巴都PSSS


[ 本帖最后由 自由 于 2007-7-12 21:34 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wangjay1980
发表于 2007-7-12 21:27:24 | 显示全部楼层
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.rar/anhao.exe
detected: virus Heur.Downloader (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.rar/QQ2007.exe//UPack
yashoo
头像被屏蔽
发表于 2007-7-12 21:27:50 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
The EQs
发表于 2007-7-12 21:28:16 | 显示全部楼层
Scan performed at: 2007-7-12 21:21:26
Scanning Log
NOD32 version 2395 (20070712) NT
Command line: C:\Documents and Settings\EQ2\桌面\桌面.rar
Operating memory - is OK

Date: 12.7.2007  Time: 21:21:31
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\桌面.rar
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?QQwy.exe - probably a variant of Win32/PSW.QQShou.EP trojan
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?jinzhu.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?QQ2007.exe - probably a variant of Win32/PSW.QQPass.VD trojan
Number of scanned files: 6
Number of threats found: 3
Number of files cleaned: 1
Time of completion: 21:21:34 Total scanning time: 3 sec (00:00:03)
woai_jolin
发表于 2007-7-12 21:28:51 | 显示全部楼层
扫描进行于:2007/7/12 21:25:14
扫描日志
NOD32版本 2395 (20070712) NT
命令行: D:\病毒上报\桌面.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期: 12.7.2007  时间:21:25:15
已开启反隐藏功能.
已扫描的磁盘,文件夹及文件:D:\病毒上报\桌面.rar
D:\病毒上报\桌面.rar >>RAR >>QQwy.exe - 可能是 Win32/PSW.QQShou.EP 木马 的一个变种
D:\病毒上报\桌面.rar >>RAR >>anhao.exe - 是正常的
D:\病毒上报\桌面.rar >>RAR >>jinzhu.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\病毒上报\桌面.rar >>RAR >>muma.exe - 是正常的
D:\病毒上报\桌面.rar >>RAR >>QQ2007.exe - 可能是 Win32/PSW.QQPass.VD 木马 的一个变种
已扫描的文件数目:6
已发现的病毒数目:3
已清除病毒的文件数目:1
完成时间: 21:25:19 总扫描时间:4 秒 (00:00:04)
jimmyleo
发表于 2007-7-12 21:29:18 | 显示全部楼层
D:\download\t3\桌面.rar:\QQwy.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被侦测
D:\download\t3\桌面.rar:\anhao.exe - 特征码 'Trojan-Downloader.Win32.Small.dbv' 被侦测
D:\download\t3\桌面.rar:\jinzhu.exe - 特征码 'Trojan-Downloader.Win32.Delf.ald' 被侦测
D:\download\t3\桌面.rar:\muma.exe - 特征码 'Trojan-Spy.Win32.Banker.ciy' 被侦测
D:\download\t3\桌面.rar:\QQ2007.exe - 特征码 'Trojan-PWS.Win32.Delf.gp' 被侦测
D:\download\t3\桌面.rar

        6 个文件被扫描
          (1 个压缩档 和 5 个文件)
        5 个病毒被侦测
        0 个可疑代码段被侦测
        耗时: 0:00.912

ikarus~
sharkkong
头像被屏蔽
发表于 2007-7-12 21:32:53 | 显示全部楼层
KAV 7
已检测到: 病毒 Trojan.Generic (变种)        URL: http://bbs.kafan.cn/attachment.php?aid=100080//anhao.exe
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-2 13:24 , Processed in 0.144316 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表