楼主: qianwenxiang
收起左侧

[病毒样本] 10 个进口货

[复制链接]
qqq000@qq.com
头像被屏蔽
发表于 2007-7-20 18:31:25 | 显示全部楼层
----------
              [凝逸反毒] (http://hi.baidu.com/503165656)

       [凝逸.扫描病毒引擎-日志]       2007.7.20 18:31:15

文件:F:\070720\北美那f\Card.DOC.doc.vir | 感染:Win32.HLLW.Badtrans [1284>20070613_a84cd4.axx]3(1.1)
操作:删除文件

扫描完成|病毒:1 文件:10|耗时:1382
----------
woai_jolin
发表于 2007-7-20 18:33:56 | 显示全部楼层
2007/7/20 18:28:38        Scanning Log
2007/7/20 18:28:38        Version of virus signature database: 2409 (20070720)
2007/7/20 18:28:38        Date: 20.7.2007  Time: 18:28:38
2007/7/20 18:28:38        Scanned disks, folders and files: C:\TDDOWNLOAD\;F:\v\
2007/7/20 18:28:41        F:\v\Message.pif.rar - multiple threats - deleted - quarantined
2007/7/20 18:28:41        F:\v\Message.pif.rar » RAR » Message.pif.vir - Win32/Bagle.M worm
2007/7/20 18:28:41        F:\v\Message.pif.rar » RAR » 00-METALLICA_SONG.MP3.pif.vir - Win32/MTX.A virus
2007/7/20 18:28:41        F:\v\Message.pif.rar » RAR » Doll.com.vir - Win32/Bagle.AH worm
2007/7/20 18:28:41        F:\v\Message.pif.rar » RAR » Garry.cpl.vir - Win32/Bagle.drp.gen2 worm
2007/7/20 18:28:41        F:\v\Message.pif.rar » RAR » Joke.com.vir - Win32/Bagle.AB worm
2007/7/20 18:28:41        F:\v\Message.pif.rar » RAR » Card.DOC.doc.vir - Win32/Badtrans.29020.A worm
2007/7/20 18:28:41        F:\v\Message.pif.rar » RAR » traba_del_queso.doc.doc.vir - Win32/Sircam worm
2007/7/20 18:28:41        F:\v\Message.pif.rar » RAR » Information.obj.vir - Win32/Bagle.J worm
2007/7/20 18:28:41        F:\v\Message.pif.rar » RAR » your_document.pif.vir - Win32/Sobig.F worm
2007/7/20 18:28:41        Number of scanned files: 12
2007/7/20 18:28:41        Number of threats found: 9
2007/7/20 18:28:41        Time of completion: 18:28:41  Total scanning time: 3 sec (00:00:03)
等会换系统试一试NORMAN
红心王子
发表于 2007-7-20 19:19:47 | 显示全部楼层
Worm.Mail.Bagle.lp(恶鹰)
Trojan.Maxtrix
Worm.Mail.Bagle.mq(恶鹰)——2个都是这个毒
Worm.Mail.Bagle.me(恶鹰)
Worm.BadTrans.d
Worm.Sircam
Worm.Mail.Bagle.lk(恶鹰)
Worm.Sobig.f(大无极)
狮子一样是吃掉9个  成绩不俗
风雪
发表于 2007-7-20 19:35:00 | 显示全部楼层
1184931207,2007-7-20 19:33:27,W95.MTX.dr,病毒,mygood,D:\3\新建文件夹\新建文件夹\00-METALLICA_SONG.MP3.pif.vir,Manual scan
1184931207,2007-7-20 19:33:27,W32.Badtrans.B@mm,病毒,mygood,D:\3\新建文件夹\新建文件夹\Card.DOC.doc.vir,Manual scan
1184931207,2007-7-20 19:33:27,W32.Beagle.Ag@mm,病毒,mygood,D:\3\新建文件夹\新建文件夹\Doll.com.vir,Manual scan
1184931207,2007-7-20 19:33:27,W32.Beagle.Ag@mm.dll,病毒,mygood,D:\3\新建文件夹\新建文件夹\Garry.cpl.vir,Manual scan
1184931207,2007-7-20 19:33:27,W32.Beagle.J@mm,病毒,mygood,D:\3\新建文件夹\新建文件夹\Information.obj.vir,Manual scan
1184931207,2007-7-20 19:33:27,W32.Beagle.Ac@mm,病毒,mygood,D:\3\新建文件夹\新建文件夹\Joke.com.vir,Manual scan
1184931207,2007-7-20 19:33:27,W32.Beagle.M@mm.gen,病毒,mygood,D:\3\新建文件夹\新建文件夹\Message.pif.vir,Manual scan
1184931207,2007-7-20 19:33:27,W32.Sircam.Worm,病毒,mygood,D:\3\新建文件夹\新建文件夹\traba_del_queso.doc.doc.vir,Manual scan
1184931207,2007-7-20 19:33:27,W32.Sobig.f@mm,病毒,mygood,D:\3\新建文件夹\新建文件夹\your_document.pif.vir,Manual scan
费尔
微点卫士
发表于 2007-7-20 19:39:37 | 显示全部楼层
金山9个,和卡巴一样的.呵呵.
欠妳緈諨
发表于 2007-7-20 20:24:27 | 显示全部楼层
都是9只

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hkt988
发表于 2007-7-20 20:31:08 | 显示全部楼层
产品BitDefender Antivirus Plus v10
//        产品10.2
//
//        创建:        20/07/2007        14:31:16
//
//-----------------------------------------------------------------


病毒统计

扫描路径        : D:\下载文件夹\Message.pif.rar
文件夹        : 0
文件        :  11
内存扫描        : 0
文档        : 1
压缩文件        : 0
确认病毒        : 9
染毒文件        : 10
内存感染        : 0
可疑文件        : 0
警告        : 0
杀毒文件        : 1
删除文件        : 8
移动文件        : 0
I/O 错误        : 0
扫描时间        : 00:00:03
扫描速度 (文件/秒)        : 3

病毒定义        : 702135
扫描插件        : 16
文档插件        : 41
解压缩插件        : 6
电子邮件插件        : 6
系统插件        : 5

病毒扫描选项

发现
[ ] 扫描引导区
[ ] 内存
[X] 扫描文档
[X] 扫描压缩文件
[X] 扫描email

文件屏蔽
[ ] 程序
[X] 所有文件
[ ] 用户自定义扩展:
[ ] 排除扩展: ;

操作

感染目标
[ ] 忽略
[X] 杀毒
[ ] 删除
[ ] 移动到隔离区
[ ] 提示用户

另一个操作
[ ] 忽略
[ ] 删除
[X] 移动到隔离区
[ ] 提示用户

病毒扫描选项
[X] 启用警告
[X] 使用启发式
[X] 在日志中显示所有文件
[X] 报告文件: C:\Documents and Settings\Administrator\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1184934676.log

间谍程序扫描选项

[X] 扫描风险程序
[ ] 在扫描中发现拨号器和应用软件
[ ] 注册表键
[ ] Cookies


概要:

D:\下载文件夹\Message.pif.rar=>Message.pif.vir        感染: Win32.Bagle.M@mm
D:\下载文件夹\Message.pif.rar=>Message.pif.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>00-METALLICA_SONG.MP3.pif.vir        感染: I-Worm.MTX
D:\下载文件夹\Message.pif.rar=>00-METALLICA_SONG.MP3.pif.vir        杀毒
D:\下载文件夹\Message.pif.rar=>00-METALLICA_SONG.MP3.pif.vir        感染: Win32.MTX.B@mm
D:\下载文件夹\Message.pif.rar=>00-METALLICA_SONG.MP3.pif.vir        杀毒失败
D:\下载文件夹\Message.pif.rar=>00-METALLICA_SONG.MP3.pif.vir        移动失败
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>Doll.com.vir        感染: Win32.Bagle.AJ@mm
D:\下载文件夹\Message.pif.rar=>Doll.com.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>Garry.cpl.vir        感染: Win32.Bagle.AJ@mm
D:\下载文件夹\Message.pif.rar=>Garry.cpl.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>Joke.com.vir        感染: Win32.Bagle.Z@mm
D:\下载文件夹\Message.pif.rar=>Joke.com.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>Card.DOC.doc.vir        感染: Win32.Badtrans.B@mm
D:\下载文件夹\Message.pif.rar=>Card.DOC.doc.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>traba_del_queso.doc.doc.vir        感染: I-Worm.Sircam.A
D:\下载文件夹\Message.pif.rar=>traba_del_queso.doc.doc.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>Information.obj.vir        感染: Win32.Bagle.J@mm
D:\下载文件夹\Message.pif.rar=>Information.obj.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>your_document.pif.vir        感染: Win32.Sobig.F@mm
D:\下载文件夹\Message.pif.rar=>your_document.pif.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)

扫描文件

D:\下载文件夹\Message.pif.rar        确定
D:\下载文件夹\Message.pif.rar=>Message.pif.vir        感染: Win32.Bagle.M@mm
D:\下载文件夹\Message.pif.rar=>Message.pif.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>00-METALLICA_SONG.MP3.pif.vir        感染: I-Worm.MTX
D:\下载文件夹\Message.pif.rar=>00-METALLICA_SONG.MP3.pif.vir        杀毒
D:\下载文件夹\Message.pif.rar=>00-METALLICA_SONG.MP3.pif.vir        感染: Win32.MTX.B@mm
D:\下载文件夹\Message.pif.rar=>00-METALLICA_SONG.MP3.pif.vir        杀毒失败
D:\下载文件夹\Message.pif.rar=>00-METALLICA_SONG.MP3.pif.vir        移动失败
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>seticmd303.exe.vir        确定
D:\下载文件夹\Message.pif.rar=>Doll.com.vir        感染: Win32.Bagle.AJ@mm
D:\下载文件夹\Message.pif.rar=>Doll.com.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>Garry.cpl.vir        感染: Win32.Bagle.AJ@mm
D:\下载文件夹\Message.pif.rar=>Garry.cpl.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>Joke.com.vir        感染: Win32.Bagle.Z@mm
D:\下载文件夹\Message.pif.rar=>Joke.com.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>Card.DOC.doc.vir        感染: Win32.Badtrans.B@mm
D:\下载文件夹\Message.pif.rar=>Card.DOC.doc.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>traba_del_queso.doc.doc.vir        感染: I-Worm.Sircam.A
D:\下载文件夹\Message.pif.rar=>traba_del_queso.doc.doc.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>Information.obj.vir        感染: Win32.Bagle.J@mm
D:\下载文件夹\Message.pif.rar=>Information.obj.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
D:\下载文件夹\Message.pif.rar=>your_document.pif.vir        感染: Win32.Sobig.F@mm
D:\下载文件夹\Message.pif.rar=>your_document.pif.vir        删除
D:\下载文件夹\Message.pif.rar        Archive repacking has failed (marked actions not taken)
woai_jolin
发表于 2007-7-20 20:37:24 | 显示全部楼层
===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/19 17:24:52 (812833 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 833174
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~OD1.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files in the directory: F:\v\
       16 ms F:\v\00-METALLICA_SONG.MP3.pif.vir                           Virus W32/MTX@m ()
       47 ms F:\v\Card.DOC.doc.vir                                        Worm Badtrans.B@mm ()
        0 ms F:\v\Doll.com.vir                                            Worm Bagle.AH@mm ()
       16 ms F:\v\Garry.cpl.vir                                           Worm Bagle.AH@mm ()
        0 ms F:\v\Information.obj.vir                                     Worm Bagle.J@mm ()
        0 ms F:\v\Joke.com.vir                                            Worm Bagle.AB@mm ()
        0 ms F:\v\Message.pif.vir                                         Virus Bagle.N@mm ()
     7797 ms F:\v\seticmd303.exe.vir                                    
        0 ms F:\v\traba_del_queso.doc.doc.vir                             Worm W32/Sircam.A@mm ()
       32 ms F:\v\your_document.pif.vir                                   Worm Sobig.F@mm ()
- File F:\v\00-METALLICA_SONG.MP3.pif.vir quarantined.
- File F:\v\00-METALLICA_SONG.MP3.pif.vir deleted.
- File F:\v\Card.DOC.doc.vir quarantined.
- File F:\v\Card.DOC.doc.vir deleted.
- File F:\v\Doll.com.vir quarantined.
- File F:\v\Doll.com.vir deleted.
- File F:\v\Garry.cpl.vir quarantined.
- File F:\v\Garry.cpl.vir deleted.
- File F:\v\Information.obj.vir quarantined.
- File F:\v\Information.obj.vir deleted.
- File F:\v\Joke.com.vir quarantined.
- File F:\v\Joke.com.vir deleted.
- File F:\v\Message.pif.vir quarantined.
- File F:\v\Message.pif.vir deleted.
- File F:\v\traba_del_queso.doc.doc.vir quarantined.
- File F:\v\traba_del_queso.doc.doc.vir deleted.
- File F:\v\your_document.pif.vir quarantined.
- File F:\v\your_document.pif.vir deleted.

===================================================================================================

The scanning started: 2007/07/20 20:33:59
               ended: 2007/07/20 20:34:07
Logged on as        : Administrator
on hostname         : BE29C0E1C4C9406

Scanning results:
   Total number of files found..............................:      10
   Number of files scanned..................................:      10
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       0
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:       9

Copyright (c) 1993-2005 Norman ASA.
wangjay1980
发表于 2007-7-20 20:55:27 | 显示全部楼层
seticmd303.exe.vir,

No malicious code were found in these files.
qianwenxiang
 楼主| 发表于 2007-7-20 21:23:09 | 显示全部楼层
原帖由 wangjay1980 于 2007-7-20 20:55 发表
seticmd303.exe.vir,

No malicious code were found in these files.


这个文件只有asquared报风险工具...估计是误报了..
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-5 09:03 , Processed in 0.109370 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表