18个

显示全部楼层 · 发表于 2007-7-22 23:50:07

16只

显示全部楼层 · 发表于 2007-7-23 01:41:24

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 7/22/2007
开始时间: 7/23/2007 01:39
引擎: KAV 引擎 (AVK 17.6298), AVST 引擎 (AVKB 17.304)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: CelInDriver.sys
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Trojan-Proxy.Win32.Small.du (KAV 引擎)
对象: cmdbcs.dll
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.acx (KAV 引擎)
对象: cmdbcs.exe
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.acx (KAV 引擎)
对象: iexplorer.exe
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Win32:Lineage-545 [Trj] (AVST 引擎)
对象: setup.exe
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Trojan-Downloader.Win32.QQHelper.wy (KAV 引擎)
对象: tempaq
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Win32:Agent-GZD [Trj] (AVST 引擎)
对象: TIMHost.dll
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.yn (KAV 引擎)
对象: TIMHost.exe
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Backdoor.Win32.Agent.ahj (KAV 引擎)
对象: upxdnd.dll
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Win32:Onlinegames-AEA [Trj] (AVST 引擎)
对象: upxdnd.exe
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Win32:Onlinegames-AEA [Trj] (AVST 引擎)
对象: windhcp.ocx
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Trojan-Proxy.Win32.Small.du (KAV 引擎)
对象: wvddi.dll
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Win32:Qqhelper-J [Trj] (AVST 引擎)
对象: zt.exe
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Win32:Onlinegames-AEA [Trj] (AVST 引擎)
对象: zxzo0.dll
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.Lmir.bjp (KAV 引擎)
对象: ~temp (7).dat
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Trojan-Proxy.Win32.Small.du (KAV 引擎)
对象: 原马.exe
路径: E:\病毒库\virus\virus
狀態: 已发现病毒
病毒: Backdoor.Win32.Agent.ahj (KAV 引擎)
扫描完成: 7/23/2007 01:39
已检查 18 个文件
已发现 16 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-7-25 00:14:18

有趣的事，用费尔对这个压缩包多次扫描得出的不同扫描结果

显示全部楼层 · 发表于 2007-7-25 13:41:03

原帖由 jhq0530 于 2007-7-25 00:14 发表
有趣的事，用费尔对这个压缩包多次扫描得出的不同扫描结果

费尔全面扫描时它的时实监控仍然在工作，如果实时监控在发现有病毒时将会在“电脑扫描”中列出。这时得到的结果可能就不是单单对某个压缩包扫描出的个数了。而且费尔对压缩包的病毒和非压缩包中的病毒使用的图标是不一样的。根据jhq0530提供的扫描图片可以明显看出：一个是红色大蜘蛛(单独病毒)，一个是含有压缩标志的小蜘蛛(压缩包中的病毒)。实际上这个样本只有17个有效病毒样本，扫描出18个的中间是有一个是红色大蜘蛛(单独病毒)，那个就应该是实时监控到其他处的病毒了，并非压缩包中的。

显示全部楼层 · 发表于 2007-7-25 16:23:29

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/24 08:21:08 (815016 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 835357
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~OD1A.tmp"
===================================================================================================

   Time  Filename                                                    Virus name
---------------------------------------------------------------------------------------------------
- Scanning files in the directory: F:\v\新建文件夹\virus\
      0 ms F:\v\新建文件夹\virus\CelInDriver.sys
      0 ms F:\v\新建文件夹\virus\cmdbcs.dll
   9265 ms F:\v\新建文件夹\virus\cmdbcs.exe
   31 ms F:\v\新建文件夹\virus\iexplorer.exe                         Trojan W32/Malware.ABWT ()
      0 ms F:\v\新建文件夹\virus\OPE4390.bat
      0 ms F:\v\新建文件夹\virus\RAV012F.exe                         Security Risk W32/Suspicious_U.gen ()
   15 ms F:\v\新建文件夹\virus\setup.exe                            Trojan W32/QQHelper.BFI ()
   297 ms F:\v\新建文件夹\virus\tempaq
   16 ms F:\v\新建文件夹\virus\TIMHost.dll
      0 ms F:\v\新建文件夹\virus\TIMHost.exe                         Trojan Hupigon.gen66 ()
      0 ms F:\v\新建文件夹\virus\upxdnd.dll
   6140 ms F:\v\新建文件夹\virus\upxdnd.exe
      0 ms F:\v\新建文件夹\virus\windhcp.ocx
      0 ms F:\v\新建文件夹\virus\wvddi.dll
   6032 ms F:\v\新建文件夹\virus\zt.exe
      0 ms F:\v\新建文件夹\virus\zxzo0.dll                            Trojan W32/Horst.gen33 ()
      0 ms F:\v\新建文件夹\virus\~temp (7).dat
      0 ms F:\v\新建文件夹\virus\原马.exe                            Trojan Hupigon.gen66 ()
- File F:\v\新建文件夹\virus\iexplorer.exe quarantined.
- File F:\v\新建文件夹\virus\iexplorer.exe deleted.
- File F:\v\新建文件夹\virus\RAV012F.exe quarantined.
- File F:\v\新建文件夹\virus\RAV012F.exe deleted.
- File F:\v\新建文件夹\virus\setup.exe quarantined.
- File F:\v\新建文件夹\virus\setup.exe deleted.
- File F:\v\新建文件夹\virus\TIMHost.exe quarantined.
- File F:\v\新建文件夹\virus\TIMHost.exe deleted.
- File F:\v\新建文件夹\virus\zxzo0.dll quarantined.
- File F:\v\新建文件夹\virus\zxzo0.dll deleted.
- File F:\v\新建文件夹\virus\原马.exe quarantined.
- File F:\v\新建文件夹\virus\原马.exe deleted.

===================================================================================================

The scanning started: 2007/07/25 16:23:09
            ended: 2007/07/25 16:23:31
Logged on as       : Administrator
on hostname       : 2FEA146376E2420

Scanning results:
Total number of files found..............................:    18
Number of files scanned..................................:    18
Number of files/directories skipped due to exclude list..:    0
Number of files that could not be opened.................:    0
Number of archive files unpacked.........................:    0
Number of archive files not unpacked.....................:    0
Number of infections.....................................:    6

Copyright (c) 1993-2005 Norman ASA.

显示全部楼层 · 发表于 2007-7-26 18:27:38

原帖由 Filseclab 于 2007-7-25 13:41 发表

费尔全面扫描时它的时实监控仍然在工作，如果实时监控在发现有病毒时将会在“电脑扫描”中列出。这时得到的结果可能就不是单单对某个压缩包扫描出的个数了。而且费尔对压缩包的病毒和非压缩包中的病毒使用的图 ...

大蜘蛛,是监控?

[病毒样本] 18个

本帖子中包含更多资源

本帖子中包含更多资源