三个小毒[MD5: 5623B3 93D212 96EBDD]

显示全部楼层 · 发表于 2007-7-31 20:37:58

发现wang走了之后也没人把样本上报卡巴了

显示全部楼层 · 发表于 2007-7-31 20:38:53

这是 ……
他可是kp sender in kafan啊~呵呵

显示全部楼层 · 发表于 2007-7-31 20:38:58

fscs pass

显示全部楼层 · 发表于 2007-7-31 20:39:31

还有yzt走后
没人给avg上报了……

显示全部楼层 · 发表于 2007-7-31 20:44:25

木马名称:Trojan-PSW.Win32.Delf.eou

程序:
G:\样本\样本\HELP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
G:\样本\样本\1630[1].EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LYLOADER.EXE
2) C:\WINDOWS\SYSTEM32\LYLOADER.EXE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LYMANGR.DLL
4) C:\WINDOWS\SYSTEM32\LYMANGR.DLL
5) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MSDEG32.DLL
6) C:\WINDOWS\SYSTEM32\MSDEG32.DLL
是否删除木马程序及其衍生物?

木马名称:未知间谍软件

程序:
C:\PRIVILEGE.DAT
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件

程序:
C:\WINDOWS\SYSTEM32\LYLOADER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LYMANGR.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件

程序:
C:\WINDOWS\SYSTEM32\LYMANGR.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MSDEG32.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件

程序:
C:\WINDOWS\SYSTEM32\MSDEG32.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
G:\样本\样本\LYLOADER.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-31 20:47:58

反病毒引擎版本最后更新扫描结果AhnLab-V32007.7.31.12007.07.31-AntiVir7.4.0.542007.07.31DR/Delphi.GenAuthentium4.93.82007.07.30W32/Trojan.BNDHAvast4.7.997.02007.07.30Win32:Delf-FFNAVG7.5.0.4762007.07.30-BitDefender7.22007.07.31Generic.PWStealer.7F104B4ECAT-QuickHeal9.002007.07.30(Suspicious) - DNAScanClamAV0.912007.07.31Trojan.Dropper-1795DrWeb4.332007.07.31MULDROP.TrojaneSafe7.0.15.02007.07.31suspicious Trojan/WormeTrust-Vet31.1.50192007.07.31-Ewido4.02007.07.31-FileAdvisor12007.07.31-Fortinet2.91.0.02007.07.31-F-Prot4.3.2.482007.07.30W32/Trojan.BNDHF-Secure6.70.13030.02007.07.31W32/Suspicious_U.gen.dropperIkarusT3.1.1.82007.07.31Trojan.Delf.NEBKaspersky4.0.2.242007.07.31-McAfee50862007.07.30New Malware.ajMicrosoft1.27042007.07.31Trojan:Win32/Dowque.ANOD32v224292007.07.30a variant of Win32/PSW.Delf.NIYNorman5.80.022007.07.30-Panda9.0.0.42007.07.31Suspicious filePrevx1V22007.07.31Generic.MalwareRising19.34.12.002007.07.31-Sophos4.19.02007.07.26Mal/Dloadr-BSunbelt2.2.907.02007.07.31VIPRE.SuspiciousSymantec102007.07.31Trojan.PWS.QQPassTheHacker6.1.7.1592007.07.31-VBA323.12.2.22007.07.30MalwareScope.Trojan-PSW.Game.7VirusBuster4.3.26:92007.07.30Trojan.DR.OnlineGames.Gen.20Webwasher-Gateway6.0.12007.07.31Trojan.Delphi.Gen

显示全部楼层 · 发表于 2007-7-31 20:48:26

avast杀了

显示全部楼层 · 发表于 2007-7-31 20:48:56

看来NORMAN还不错

显示全部楼层 · 发表于 2007-7-31 20:51:11

上报是有人的
不过没那么勤奋

显示全部楼层 · 发表于 2007-7-31 20:52:26

kafan对kp的贡献也不小啊~

[病毒样本] 三个小毒[MD5: 5623B3 93D212 96EBDD]

本帖子中包含更多资源

回复 #1 allenhippo 的帖子

回复 #1 allenhippo 的帖子

哈哈

回复 #9 promised 的帖子