123
返回列表 发新帖
楼主: troika
收起左侧

[病毒样本] 毒22个,md5自己测去~~

[复制链接]
yashoo
头像被屏蔽
发表于 2007-8-4 21:39:34 | 显示全部楼层
咖啡18个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
coolboywy
发表于 2007-8-4 23:34:05 | 显示全部楼层
咖啡有两个杀的是同一个文件02.exe
微点卫士
发表于 2007-8-4 23:37:56 | 显示全部楼层
微点:
木马名称:Trojan-Downloader.Win32.Small.kjy

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\01.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.hgu

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\03.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.LipGame.r

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\06.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.hgs

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\07.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.hgt

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\10.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.hme

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\12.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.hrw

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\14.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.hmt

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\15.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Vikings.fqf

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\17.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Backdoor.Win32.Kolmat.bc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\18.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.dfz

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\19.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.hpz

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\20.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\11.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\UPXDND.EXE
2) C:\WINDOWS.0\SYSTEM32\UPXDND.DLL
是否删除木马程序及其衍生物?
木马名称:Trojan-PSW.Win32.OnLineGames.hpz

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LYLOADER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\02.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LYLOADER.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\05.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.SYS
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\08.EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\08.EXE
1) C:\DELETEFILEDOS.BAT
是否删除可疑程序?
木马名称:Trojan-PSW.Win32.OnLineGames.hkf

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\QJSO0.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\09.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\QJSO.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\13.EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\13.EXE
1) C:\DELETEFILEDOS.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\16.EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\16.EXE
1) C:\DELETEFILEDOS.BAT
是否删除可疑程序?
镭风
发表于 2007-8-6 16:22:36 | 显示全部楼层
费尔18个,高启发19个
houjunhang
发表于 2007-8-6 16:36:55 | 显示全部楼层
瑞星全杀
woai_jolin
发表于 2007-8-6 19:43:42 | 显示全部楼层
扫描开始于2007年8月6日 19:43:02
F:\v\新建文件夹.rar,查到病毒: W32/OnLineGames.NN!tr.pws;W32/Small.CZL!tr.dldr;W32/OnLineGames.WT!tr.pws;W32/Delf.LY!tr.pws;Dropper.H;W32/LipGame.CD!tr;W32/OnLineGames.ACX!tr.pws;W32/Small.EXH!tr.dldr;Spy/Small;W32/OnLineGames.YN!tr.pws;W32/OnLineGames.ACU!tr.pws;W32/Agent.BTI!tr;..., 操作: 删除/隔离
扫描结束于2007年8月6日 19:43:06
总共扫描了1个文件, 其中感染病毒文件为1个. 总共扫描了0个引导区, 感染的引导区为0个.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-2 16:19 , Processed in 0.095323 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表