查看: 2773|回复: 12
收起左侧

[病毒样本] [065616][45f257][0efb6c]

[复制链接]
wangjay1980
发表于 2007-7-23 13:00:01 | 显示全部楼层 |阅读模式
rt

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
FBAV
发表于 2007-7-23 13:01:21 | 显示全部楼层
风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者:Sanhuan222@163.com   TM:469428271
个人Blog:http://hi.baidu.com/迅者/



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年5月23日13时3分5秒 开始查杀C:\Documents and Settings\Administrator\桌面\virus\gengxin
C:\Documents and Settings\Administrator\桌面\virus\gengxin\zx(1).exe 发现未知可疑文件:Win32.NkHack.Upack.A 操作:阻止运行
C:\Documents and Settings\Administrator\桌面\virus\gengxin\123\havp.exe 发现未知可疑文件:Win32.NkHack.hmimys's Protect  操作:阻止运行
C:\Documents and Settings\Administrator\桌面\virus\gengxin\123\b-hmimys.exe 发现未知可疑文件:Win32.Nop .nsp 操作:阻止运行
****************************
您应该引起注意的文件:

-----------------------------------------


=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


C:\Documents and Settings\Administrator\桌面\virus\gengxin\mminstall.exe 带壳文件:UPX加壳
-----------------------------------------

2007年5月23日13时3分5秒收起线程…100% 查杀完毕!
扫描文件:5查杀病毒:3

[ 本帖最后由 FBAV 于 2007-7-23 13:03 编辑 ]
1688388728
发表于 2007-7-23 13:04:27 | 显示全部楼层
病毒: Win32:Tibs-ACH [Trj], Win32:Delf-DNR [Trj]
文件: gengxin[1].zip
目录: C:\Temporary Internet Files\Content.IE5\4P6JGXAF
进程: GreenBrowser.exe
promised
发表于 2007-7-23 13:09:10 | 显示全部楼层
C:\ABC\gengxin\mminstall.exe - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
C:\ABC\gengxin\zx(1).exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\gengxin\123\b-hmimys.exe - 特征码 'Backdoor.Win32.Agent.ahj' 被发现
C:\ABC\gengxin\123\havp.exe - 特征码 'Generic.Botget' 被发现

        4 个文件被扫描
          (0 个压缩档 0 个文件)
        4 个特征码被侦测
        0 个可疑代码段被发现
        耗时: 0:03.047
电影结束了
发表于 2007-7-23 13:09:55 | 显示全部楼层
Scan performed at: 2007-7-23 13:09:18
Scanning Log
NOD32 version 2411 (20070721) NT
Command line: C:\Documents and Settings\wangcheng\My Documents\gengxin.zip
C:\Program Files\Eset\nod32.exe - is OK

Date: 23.7.2007  Time: 13:09:19
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\wangcheng\My Documents\gengxin.zip
C:\Documents and Settings\wangcheng\My Documents\gengxin.zip ?ZIP ?mminstall.exe - a variant of Win32/TrojanDownloader.QQHelper.NDF trojan
C:\Documents and Settings\wangcheng\My Documents\gengxin.zip ?ZIP ?zx(1).exe - a variant of Win32/PSW.OnLineGames.NDA trojan
C:\Documents and Settings\wangcheng\My Documents\gengxin.zip ?ZIP ?123.exe - is OK
Number of scanned files: 4
Number of threats found: 2
Number of active threats: 1
Time of completion: 13:09:22 Total scanning time: 3 sec (00:00:03)
红心王子
发表于 2007-7-23 15:18:41 | 显示全部楼层
C:\Documents and Settings\Administrator\桌面\geng
xin.zip>>123.exe>>b-hmimys.exe>>nspack>>himemys        
Trojan.DL.Win32.Agent.wzw
杀了一个 漏掉得上报
pine
发表于 2007-7-23 15:25:04 | 显示全部楼层
卡巴杀
Nerazzurri
发表于 2007-7-23 15:31:29 | 显示全部楼层
AVGAS都干了两个。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tracydk
发表于 2007-7-23 19:27:00 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dragonkf
发表于 2007-7-23 19:29:40 | 显示全部楼层
哈哈 蜘蛛报了2个
123.exe\havp.exe;E:\gengxin.zip\123.exe;Trojan.MulDrop.6952;;
123.exe\b-hmimys.exe;E:\gengxin.zip\123.exe;BackDoor.Pigeon.82;;
123.exe;E:\gengxin.zip;档案文件已被病毒感染;;
gengxin.zip;E:\;档案文件已被病毒感染;已删除.;
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-12 05:11 , Processed in 0.118834 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表