查看: 3261|回复: 15
收起左侧

[病毒样本] 毒网挂毒质量不行来数量

[复制链接]
zane_xzz
发表于 2007-8-11 16:59:59 | 显示全部楼层 |阅读模式
29FE84 OR 9D3EC2 OR 6F25F3 OR 52E81C OR 189B6E OR D0BB40 OR 0F2F19 OR 63AA00 OR C359FC OR 80091D OR 037F3A OR 694EF3 OR 67220B OR FFC769

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
promised
发表于 2007-8-11 17:02:27 | 显示全部楼层
C:\ABC\桌面.rar:\c.exe - 特征码 'Trojan-PWS.Win32.Delf.ly' 被发现
C:\ABC\桌面.rar:\d.exe - 特征码 'Trojan-Spy.Win32.Goldun.pq' 被发现
C:\ABC\桌面.rar:\e.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\桌面.rar:\g.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\桌面.rar:\1.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\桌面.rar:\2.exe - 特征码 'Trojan-Proxy.Win32.Small.DU' 被发现
C:\ABC\桌面.rar:\3.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\桌面.rar:\4.exe - 特征码 'Trojan-Proxy.Win32.Delf.AN' 被发现
C:\ABC\桌面.rar:\5.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.aaa' 被发现
C:\ABC\桌面.rar:\6.exe - 特征码 'Trojan.Win32.Agent.bl' 被发现
C:\ABC\桌面.rar:\7.exe - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
C:\ABC\桌面.rar:\8.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\桌面.rar:\9.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\桌面.rar:\b.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\桌面.rar

        15 文件被扫描
          (1 压缩档 14 文件)
        14 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:00.594
The EQs
发表于 2007-8-11 17:04:31 | 显示全部楼层
怀念以前那个连续过卡巴的20个。。。。顺便连nod32也过了
The EQs
发表于 2007-8-11 17:05:27 | 显示全部楼层
Scan performed at: 2007-8-11 17:04:55
Scanning Log
NOD32 version 2451 (20070811) NT
Command line: C:\Documents and Settings\EQ2\桌面\桌面.rar
Operating memory - is OK

Date: 11.8.2007  Time: 17:05:02
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\桌面.rar
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?c.exe - a variant of Win32/PSW.Legendmir.NEP trojan
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?d.exe - Win32/Delf.NGD trojan - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?e.exe - Win32/Agent.NEM trojan - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?g.exe - probably a variant of Win32/Viking virus
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?1.exe - a variant of Win32/Agent.NIK trojan
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?2.exe - a variant of Win32/Agent.NIK trojan
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?3.exe - Win32/PSW.OnLineGames.YA trojan - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?4.exe - probably a variant of Win32/AutoRun.Q worm
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?5.exe - a variant of Win32/PSW.OnLineGames.YA trojan
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?6.exe - probably a variant of Win32/PSW.OnLineGames.YA trojan
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?7.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?8.exe - a variant of Win32/PSW.OnLineGames.YA trojan
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?9.exe - a variant of Win32/PSW.OnLineGames.YA trojan
Number of scanned files: 15
Number of threats found: 13
Number of files cleaned: 1
Time of completion: 17:05:08 Total scanning time: 6 sec (00:00:06)
promised
发表于 2007-8-11 17:15:16 | 显示全部楼层

回复 #3 EQ2 的帖子

那网被封了
The EQs
发表于 2007-8-11 17:16:23 | 显示全部楼层

回复 #5 promised 的帖子

封了可以再找个地方挂。。。比如东方卫士
残缺的唯美
发表于 2007-8-11 17:30:58 | 显示全部楼层
--> c.exe
        [DETECTION] Is the Trojan horse TR/PSW.Delf.LY.48
        [WARNING]   Infected files in archives cannot be repaired!
    --> d.exe
        [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Kolmat.B.11 Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
    --> e.exe
        [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Agent.alh.25 Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
    --> g.exe
        [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2
        [WARNING]   Infected files in archives cannot be repaired!
    --> 1.exe
        [DETECTION] Is the Trojan horse TR/Agent.22016.B
        [WARNING]   Infected files in archives cannot be repaired!
    --> 2.exe
        [DETECTION] Is the Trojan horse TR/Agent.22016.B
        [WARNING]   Infected files in archives cannot be repaired!
    --> 3.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.YN.77
        [WARNING]   Infected files in archives cannot be repaired!
    --> 4.exe
        [DETECTION] Is the Trojan horse TR/Drop.Age.32873.C
        [WARNING]   Infected files in archives cannot be repaired!
    --> 5.exe
        [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
        [WARNING]   Infected files in archives cannot be repaired!
    --> 6.exe
        [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
        [WARNING]   Infected files in archives cannot be repaired!
    --> 7.exe
        [DETECTION] Is the Trojan horse TR/Agent.ABIO.30
        [WARNING]   Infected files in archives cannot be repaired!
    --> 8.exe
        [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
        [WARNING]   Infected files in archives cannot be repaired!
    --> 9.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ace.1
        [WARNING]   Infected files in archives cannot be repaired!
    --> b.exe
        [DETECTION] Is the Trojan horse TR/Drop.QQP.14804.A
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      A backup was created as '46f081dd.qua'  ( QUARANTINE )
        [INFO]      The file was deleted!
woai_jolin
发表于 2007-8-11 17:57:44 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
微点卫士
发表于 2007-8-11 18:46:06 | 显示全部楼层
微点:
木马名称:Trojan-PSW.Win32.Delf.eqc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\C.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Backdoor.Win32.Kolmat.i

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\D.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.bni

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\E.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.dnx

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\1.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.ddq

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\2.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.fxy

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\3.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.adz

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\5.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gep

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gab

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\8.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gtn

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\9.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.hrw

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\B.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\4.EXE
由
E:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) E:\AUTORUN.EXE
2) E:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
E:\AUTORUN.EXE

是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\7.EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\7.EXE
1) C:\DELETEFILEDOS.BAT
是否删除可疑程序?
蠕虫名称:Worm.Win32.Vikings.dua

程序:
C:\WINDOWS.0\RICHDLL.DLL
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\G.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\MIRCIS.EXE
2) C:\WINDOWS.0\UNINSTALL\RUNDL132.EXE
3) C:\WINDOWS.0\RICHDLL.DLL
是否删除木马程序及其衍生物?
xjw_1990
发表于 2007-8-11 18:47:09 | 显示全部楼层
已删除: 木马程序 Trojan-PSW.Win32.Delf.ly        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\桌面.rar/c.exe
已删除: 木马程序 Backdoor.Win32.Kolmat.b        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\桌面.rar/d.exe
已删除: 木马程序 Trojan-Dropper.Win32.Agent.aqq        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\桌面.rar/e.exe//UPack
已删除: 病毒 Worm.Win32.Viking.lu        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\桌面.rar/g.exe//UPack//#
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\桌面.rar/2.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.yn        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\桌面.rar/3.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.nn        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\桌面.rar/4.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aaa        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\桌面.rar/5.exe//PE_Patch//UPack
已删除: 木马程序 Trojan.Win32.Agent.bl        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\桌面.rar/6.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-Downloader.Win32.Small.exh        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\桌面.rar/7.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.zb        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\桌面.rar/8.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ace        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\桌面.rar/9.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.zc        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\桌面.rar/b.exe//PE_Patch//UPack
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-20 17:48 , Processed in 0.100878 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表