123
返回列表 发新帖
楼主: troika
收起左侧

[病毒样本] 6个卡巴杀不掉的,已上报卡巴,md5内见

[复制链接]
chow2006
发表于 2007-8-7 11:12:26 | 显示全部楼层
费尔报一个木马,一个带壳程序,剩下的看动态防御的:
危险进程(PID:1904): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.516\02.exe
产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名
危险级别: 高
级别评分: 72.418980
状态: 等待处理
在线扫描发现它是一个“木马”,推荐删除。

危险进程(PID:2368): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX29.609\11.exe
产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名
危险级别: 中
级别评分: 36.408880
状态: 进程已被结束,但还没有清除,等待进一步处理。
在线扫描发现它是一个“木马”,推荐删除。

危险进程(PID:1640): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX31.313\25.exe
产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名
危险级别: 中
级别评分: 36.408880
状态: 进程已被结束,但还没有清除,等待进一步处理。
在线扫描发现它是一个“密码窃取者”,推荐删除。

危险进程(PID:3488): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX34.703\30.exe
产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名
危险级别: 中
级别评分: 36.408880
状态: 进程已被结束,但还没有清除,等待进一步处理。
在线扫描发现它是一个“木马”,推荐删除。

没有一个能过费尔的
秋叶濛濛
发表于 2007-8-7 11:29:01 | 显示全部楼层
日期: 7.8.2007  时间:11:31:01
已开启反隐藏功能.
已扫描的磁盘,文件夹及文件:C:\Documents and Settings\Administrator\桌面\新建文件夹.rar
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar >>RAR >>02.exe - 可能是 Win32/PSW.OnLineGames.NDA 木马 的一个变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar >>RAR >>11.exe - Win32/PSW.Legendmir.NEP 木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar >>RAR >>12.exe - Win32/AutoRun.Q 蠕虫的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar >>RAR >>19.exe - 可能是 Win32/Genetik 木马 的一个变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar >>RAR >>25.exe - 可能是 Win32/Genetik 木马 的一个变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar >>RAR >>30.exe - Win32/PSW.Legendmir.NEP 木马的变种
已扫描的文件数目:7
已发现的病毒数目:6
活动的病毒数目:1
完成时间: 11:31:18 总扫描时间:17 秒 (00:00:17)


dr.web报四个

[ 本帖最后由 秋叶濛濛 于 2007-8-7 11:32 编辑 ]
promised
发表于 2007-8-7 11:29:38 | 显示全部楼层
C:\ABC\新建文件夹.rar:\02.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\新建文件夹.rar:\11.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\新建文件夹.rar:\12.exe - 可疑代码段 被发现 (Level: 180)
C:\ABC\新建文件夹.rar:\19.exe - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
C:\ABC\新建文件夹.rar:\25.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\新建文件夹.rar:\30.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\新建文件夹.rar
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-2 19:48 , Processed in 0.091147 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表