查看: 2897|回复: 15
收起左侧

[病毒样本] QQ表情里捆绑的[MD5: 41DFA7 F1ADE3]

[复制链接]
promised
发表于 2007-7-25 19:23:14 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aerbeisi
发表于 2007-7-25 19:24:37 | 显示全部楼层
detected: virus Trojan.Generic (modification)        URL: http://bbs.kafan.cn/attachment.php?aid=104961/ABC/Gserver.exe
detected: Trojan program Trojan-Proxy.Win32.Small.du        URL: http://bbs.kafan.cn/attachment.php?aid=104961/ABC/wm.exe
mofunzone
发表于 2007-7-25 19:25:52 | 显示全部楼层
扫描类型:  手动 扫描
事件:  发现威胁!
威胁:Infostealer.Gampass
文件:  C:\Documents and Settings\user\桌面\ABC.zip>>ABC/wm.exe
位置:  隔离
The EQs
发表于 2007-7-25 19:26:12 | 显示全部楼层
Scan performed at: 2007-7-25 19:25:49
Scanning Log
NOD32 version 2418 (20070725) NT
Command line: C:\Documents and Settings\EQ2\桌面\ABC.zip
Operating memory - is OK

Date: 25.7.2007  Time: 19:25:56
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\ABC.zip
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?ABC/Gserver.exe - a variant of Win32/Hupigon trojan
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?ABC/wm.exe - a variant of Win32/Agent.NIK trojan
Number of scanned files: 3
Number of threats found: 2
Number of files cleaned: 1
Time of completion: 19:25:56 Total scanning time: 0 sec (00:00:00)
tracydk
发表于 2007-7-25 19:26:23 | 显示全部楼层
居然捆绑鸽子[:27:] [:27:] [:27:]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
红心王子
发表于 2007-7-25 19:35:45 | 显示全部楼层
C:\Documents and Settings\Administrator\桌面\ABC.
zip>>ABC/Gserver.exe
Backdoor.Win32.Gpigeon.evc
C:\Documents and Settings\Administrator\桌面\ABC.
zip>>ABC/wm.exe
Trojan.PSW.Win32.OnlineGames.dfy
全干掉了
woai_jolin
发表于 2007-7-25 19:40:52 | 显示全部楼层
鸽子过NORMAN了
风野胤
发表于 2007-7-25 19:53:30 | 显示全部楼层
不出所料地被DSA直接识别
鸽子的动作果然太明显
微点卫士
发表于 2007-7-25 20:36:25 | 显示全部楼层
金山报2个
费尔只报一个木马:TrojanProxy.Small.du.tntj

微点:
木马名称:Backdoor.Win32.Huigezi.weq

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.172\ABC\GSERVER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.czn

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.172\ABC\WM.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
欠妳緈諨
发表于 2007-7-25 20:47:03 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-9 22:17 , Processed in 0.137453 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表