楼主: jimmyleo
收起左侧

[病毒样本] 8只[890226|A3B475|A8FCE4|5457EB|ED0869|A01A71|A00F9B|D081A2]

[复制链接]
saga3721
发表于 2007-8-10 15:24:35 | 显示全部楼层
NOD32又放开秀了一把 不过红伞也是全部收监
啊弥陀佛
发表于 2007-8-10 15:26:08 | 显示全部楼层
微点全砍

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
woai_jolin
发表于 2007-8-10 15:27:50 | 显示全部楼层
扫描开始于 2007-8-10 15:27:28。引擎版本: 31.1.0。特征码版本: 5047。特征码日期: 2007-8-10。ArcLib 版本: 7.3.0.9。
F:\v\new.rar <1.exe> - Win32/Storark!generic 特洛伊木马。已感染。
F:\v\new.rar <2.exe> - Win32/Frethog!generic 特洛伊木马。已感染。
F:\v\new.rar <4.exe> - Win32/Storark!generic 特洛伊木马。已感染。
F:\v\new.rar <5.exe> - Win32/Storark!generic 特洛伊木马。已感染。
F:\v\new.rar <6.exe> - Win32/Storark!generic 特洛伊木马。已感染。
F:\v\new.rar <7.exe> - Win32/Storark!generic 特洛伊木马。已感染。
F:\v\new.rar <8.exe> - Win32/Posertm.A 特洛伊木马。已感染。

已扫描的文件数: 10
受感染的文件数: 7
已清除\已删除的文件数: 0
已隔离的文件数: 0
内存感染项目数: 0
已清除的内存感染项目数: 0
引导区感染项目数: 0
已清除的引导区感染项目数: 0

在扫描过程中发现的数量最多的感染项目 (不超过 10)。
        Win32/Storark!generic
        Win32/Frethog!generic
        Win32/Posertm.A

未清除\未删除\未隔离的文件数 (不超过 100): 7

        F:\v\new.rar <1.exe> (Win32/Storark!generic)
        F:\v\new.rar <2.exe> (Win32/Frethog!generic)
        F:\v\new.rar <4.exe> (Win32/Storark!generic)
        F:\v\new.rar <5.exe> (Win32/Storark!generic)
        F:\v\new.rar <6.exe> (Win32/Storark!generic)
        F:\v\new.rar <7.exe> (Win32/Storark!generic)
        F:\v\new.rar <8.exe> (Win32/Posertm.A)
扫描结束于 2007-8-10 15:27:30。
woai_jolin
发表于 2007-8-10 15:28:41 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
taihuxian
发表于 2007-8-10 18:11:46 | 显示全部楼层
BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.
http://www.bitdefender.com/vfind/?q=Backdoor.Agent.YPT
http://www.bitdefender.com/vfind/?q=Trojan.Agent.ABIO
http://www.bitdefender.com/vfind/?q=BehavesLike:Win32.ExplorerHijack
http://www.bitdefender.com/vfind/?q=Trojan.Agent.ABIO
liaoying112
发表于 2007-8-10 19:30:30 | 显示全部楼层
小A全杀了饿,高兴
微点卫士
发表于 2007-8-10 19:33:29 | 显示全部楼层
原帖由 啊弥陀佛 于 2007-8-10 15:26 发表
微点全砍

木马名称:Trojan.Win32.Genetik.biy
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\3.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Backdoor.Win32.Delf.bgt
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\8.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\1.EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\1.EXE
1) C:\DELETEFILEDOS.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RAVZTMON.EXE
2) C:\WINDOWS.0\SYSTEM32\RAVZTMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\4.EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\4.EXE
1) C:\DELETEFILEDOS.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\5.EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\5.EXE
1) C:\DELETEFILEDOS.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\6.EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\6.EXE
1) C:\DELETEFILEDOS.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\7.EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW\7.EXE
1) C:\DELETEFILEDOS.BAT
是否删除可疑程序?

这样的回复才叫全砍
镭风
发表于 2007-8-10 21:12:16 | 显示全部楼层
费尔启发了不少
yym1988520
发表于 2007-8-10 21:28:18 | 显示全部楼层
赛门铁克 报
残缺的唯美
发表于 2007-8-10 21:57:50 | 显示全部楼层
--> 1.exe
        [DETECTION] Is the Trojan horse TR/Agent.ABIO.25
        [WARNING]   Infected files in archives cannot be repaired!
    --> 2.exe
        [DETECTION] Is the Trojan horse TR/PSW.Agent.rwa
        [WARNING]   Infected files in archives cannot be repaired!
    --> 3.exe
        [DETECTION] Is the Trojan horse TR/Agent.8180
        [WARNING]   Infected files in archives cannot be repaired!
    --> 4.exe
        [DETECTION] Is the Trojan horse TR/Agent.ABIO.30
        [WARNING]   Infected files in archives cannot be repaired!
    --> 5.exe
        [DETECTION] Is the Trojan horse TR/Agent.ABIO.32
        [WARNING]   Infected files in archives cannot be repaired!
    --> 6.exe
        [DETECTION] Is the Trojan horse TR/Agent.ABIO.37
        [WARNING]   Infected files in archives cannot be repaired!
    --> 7.exe
        [DETECTION] Is the Trojan horse TR/Agent.ABIO.19
        [WARNING]   Infected files in archives cannot be repaired!
    --> 8.exe
        [DETECTION] Is the Trojan horse TR/Drop.Spy.Pca.A.1
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      A backup was created as '47336f1a.qua'  ( QUARANTINE )
        [INFO]      The file was deleted!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-1 15:11 , Processed in 0.102307 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表