12
返回列表 发新帖
楼主: woai_jolin
收起左侧

[病毒样本] 两个DLL[1A7FAE BF975D]

[复制链接]
Carzpurzkey
发表于 2007-7-22 15:07:04 | 显示全部楼层
卡6过
wangjay1980
发表于 2007-7-22 15:57:18 | 显示全部楼层
idnreg.dll

No malicious code were found in these files.

WMIApiSrv.dll - Trojan-Proxy.Win32.Small.du,

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.
残缺的唯美
发表于 2007-7-22 17:34:52 | 显示全部楼层
咖啡再次报
残缺的唯美
发表于 2007-7-22 17:36:03 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
king6808
发表于 2007-7-22 19:45:06 | 显示全部楼层
已检测: 木马程序 Trojan-Proxy.Win32.Small.du        URL: http://bbs.kafan.cn/attachment.p ... ecBundle//PECompact
hj5abc
发表于 2007-7-22 20:24:44 | 显示全部楼层
F:\dll.rar »RAR »WMIApiSrv.dll - a variant of Win32/Agent.NIK trojan
hkt988
发表于 2007-7-23 02:28:04 | 显示全部楼层
//-----------------------------------------------------------------
//
//        Product: BitDefender 9 Professional Plus
//        Version: 9.5
//
//        创建在:        22/07/2007        20:28:35
//
//-----------------------------------------------------------------


病毒统计

扫描路径        : D:\下载文件夹\dll.rar
文件夹        : 0
文件        :  3
存档        : 1
被压缩的文件        : 0
被识别的病毒        : 2
被感染文件        : 2
警告        : 0
可疑文件        : 0
被清除过的文件        : 0
被删除的文件        : 0
已拷贝的文件        : 0
被移动的文件        : 0
被重命名的文件        : 0
I/O 错误        : 0
扫描时间        : 00:00:01
扫描速度(文件/秒)        : 3

病毒定义        : 700943
扫描插件        : 16
存档插件        : 41
解压缩插件        : 6
邮件插件        : 6
系统插件        : 5

病毒扫描选项

检测
[ ] 扫描引导扇区
[X] 扫描存档
[X] 扫描压缩文件
[X] 扫描电子邮件

文件掩蔽
[ ] 程序
[X] 全部文件
[ ] 用户定义的扩展名:
[ ] 不包括扩展名: ;

操作

被感染的对象
[ ] 忽略
[X] 清除
[ ] 删除
[ ] 拷贝到隔离区
[ ] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

第二个操作
[ ] 忽略
[ ] 删除
[ ] 拷贝到隔离区
[X] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

病毒扫描选项
[X] 启动警告
[X] 启动启发式扫描
[X] 在日志中显示所有文件
[X] 报告文件: C:\Program Files\Softwin\BitDefender9\Logs\vscan_1185128915.log


总结:

D:\下载文件夹\dll.rar=>idnreg.dll        被检测出的: Adware.CDN.AR
D:\下载文件夹\dll.rar=>idnreg.dll        清除失败
D:\下载文件夹\dll.rar=>idnreg.dll        移动失败
D:\下载文件夹\dll.rar=>WMIApiSrv.dll        被感染的: Trojan.PWS.Onlinegames.AYD
D:\下载文件夹\dll.rar=>WMIApiSrv.dll        清除失败
D:\下载文件夹\dll.rar=>WMIApiSrv.dll        移动失败

扫描过的文件

D:\下载文件夹\dll.rar        确定
D:\下载文件夹\dll.rar=>idnreg.dll        被检测出的: Adware.CDN.AR
D:\下载文件夹\dll.rar=>idnreg.dll        清除失败
D:\下载文件夹\dll.rar=>idnreg.dll        移动失败
D:\下载文件夹\dll.rar=>WMIApiSrv.dll        被感染的: Trojan.PWS.Onlinegames.AYD
D:\下载文件夹\dll.rar=>WMIApiSrv.dll        清除失败
D:\下载文件夹\dll.rar=>WMIApiSrv.dll        移动失败
tracydk
发表于 2007-7-23 11:58:24 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-12 05:09 , Processed in 0.106545 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表