查看: 3394|回复: 18
收起左侧

[病毒样本] 29fe84 57c925 16fdca 7f516c 935cfa b6c499 22a23d a3b801f 507a32 7951a2 a6c5f2

[复制链接]
wangjay1980
发表于 2007-8-13 13:14:21 | 显示全部楼层 |阅读模式
bao
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.adm File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/zt.exe
deleted: Trojan program Trojan-Proxy.Win32.Small.du File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/1(1).exe//PE_Patch//UPack
deleted: virus Virus.Win32.AutoRun.gv File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/d(1).exe//FSG
deleted: Trojan program Trojan-Spy.Win32.Delf.uv File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/mh.exe//UPack
deleted: Trojan program Trojan-Downloader.Win32.Agent.bbb File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/mminstall.exe
deleted: Trojan program Trojan.Win32.Agent.aqj File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/my.exe//FSG
deleted: Trojan program Trojan-Spy.Win32.Agent.pn File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/myself(1).exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.Agent.mi File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/qq.exe//FSG
deleted: virus Virus.Win32.AutoRun.p File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/s168.exe//PE_Patch.UPX//UPX
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.afv File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/wl.exe//PE_Patch.UPX//UPX
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.es File: C:\Documents and Settings\Owner\×ÀÃæ\bao.zip/wow(1).exe

[ 本帖最后由 wangjay1980 于 2007-8-13 15:28 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
东京时空
头像被屏蔽
发表于 2007-8-13 13:15:38 | 显示全部楼层
NIS 2007报了,但只报了1个
NOD32 报8个

[ 本帖最后由 东京时空 于 2007-8-13 13:17 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
残缺的唯美
发表于 2007-8-13 13:16:58 | 显示全部楼层
--> zt.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.YF
        [WARNING]   Infected files in archives cannot be repaired!
    --> 1(1).exe
        [DETECTION] Is the Trojan horse TR/Agent.22016.B
        [WARNING]   Infected files in archives cannot be repaired!
    --> d(1).exe
        [DETECTION] Is the Trojan horse TR/Dropper.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> mh.exe
        [DETECTION] Is the Trojan horse TR/ShellHook.H.1
        [WARNING]   Infected files in archives cannot be repaired!
    --> mminstall.exe
    --> my.exe
        [DETECTION] Is the Trojan horse TR/Hijack.Explor.3936
        [WARNING]   Infected files in archives cannot be repaired!
    --> myself(1).exe
        [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> qq.exe
        [DETECTION] Contains signature of the dropper DR/Delphi.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> s168.exe
        [DETECTION] Is the Trojan horse TR/Autorun.BK
        [WARNING]   Infected files in archives cannot be repaired!
    --> wl.exe
        [DETECTION] Is the Trojan horse TR/Dropper.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> wow(1).exe
        [DETECTION] Is the Trojan horse TR/Spy.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      A backup was created as '472ee985.qua'  ( QUARANTINE )
        [INFO]      The file was deleted!

10个=。=
FBAV
发表于 2007-8-13 13:17:27 | 显示全部楼层
为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反病毒               
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\bao\1(1).exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\bao\1(1).exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\bao\d(1).exe]
                    …………引擎[2]发现病毒:Win32.NkHack.FSG.A
[C:\Documents and Settings\Administrator\桌面\virus\bao\mh.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\bao\my.exe]
                    …………引擎[2]发现病毒:Win32.NkHack.FSG.A
[C:\Documents and Settings\Administrator\桌面\virus\bao\qq.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\bao\qq.exe]
                    …………引擎[2]发现病毒:Win32.NkHack.FSG.A
文件数:11   病毒数:7  比重:0.6363636363636
OK  扫描完毕!

[ 本帖最后由 FBAV 于 2007-8-13 13:18 编辑 ]
feihongtian 该用户已被删除
发表于 2007-8-13 13:17:59 | 显示全部楼层
扫描开始时间: 2007-8-13 13:17:33
扫描日志
NOD32 版本 2454 (20070812) NT
命令行: F:\virus\bao.zip

日期: 2007年8月13日  时间: 13:17:34
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\bao.zip
F:\virus\bao.zip ?ZIP ?zt.exe<病毒 - 可能是 Win32/PSW.OnLineGames.YA 木马 变种>
F:\virus\bao.zip ?ZIP ?1(1).exe<病毒 - Win32/Agent.NIK 木马 变种>
F:\virus\bao.zip ?ZIP ?d(1).exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
F:\virus\bao.zip ?ZIP ?mminstall.exe<病毒 - Win32/TrojanDownloader.QQHelper.NDF 木马 变种>
F:\virus\bao.zip ?ZIP ?my.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
F:\virus\bao.zip ?ZIP ?myself(1).exe<病毒 - 可能是 Win32/Genetik 木马 变种>
F:\virus\bao.zip ?ZIP ?qq.exe<病毒 - Win32/AutoRun.Q 蠕虫 变种>
F:\virus\bao.zip ?ZIP ?s168.exe<病毒 - Win32/PSW.OnLineGames.NBR 木马 变种>
F:\virus\bao.zip ?ZIP ?wl.exe<病毒 - Win32/PSW.OnLineGames.YA 木马 变种>
已扫描文件数量: 11
已发现病毒数量: 9
完成时间: 13:17:38 总共扫描时间: 4 秒 (00:00:04)

注意:
[7] 文件可能感染了未知病毒。
电影结束了
发表于 2007-8-13 13:26:32 | 显示全部楼层
扫描系统区域...
扫描所选择的目录和文件...
对象: zt.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\bao.zip
        Status: 已发现病毒
        病毒: DeepScan:Generic.Onlinegames.2.6E99D4E2 (BD 引擎)
对象: 1(1).exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\bao.zip
        Status: 已发现病毒
        病毒: Trojan.PWS.Onlinegames.AYD (BD 引擎)
对象: d(1).exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\bao.zip
        Status: 可疑病毒
        病毒: Generic.Malware.Sdldg.5C525006 (BD 引擎)
对象: mh.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\bao.zip
        Status: 已发现病毒
        病毒: DeepScan:Generic.Dld.Agent.0114DC86 (BD 引擎)
对象: my.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\bao.zip
        Status: 已发现病毒
        病毒: BehavesLike:Win32.ExplorerHijack (BD 引擎)
对象: myself(1).exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\bao.zip
        Status: 已发现病毒
        病毒: Generic.Onlinegames.5.0144F6E2 (BD 引擎)
对象: qq.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\bao.zip
        Status: 已发现病毒
        病毒: Generic.PWStealer.C52FE99B (BD 引擎)
对象: wl.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\bao.zip
        Status: 已发现病毒
        病毒: Generic.Onlinegames.3.444C3D7F (BD 引擎)
对象: wow(1).exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\bao.zip
        Status: 已发现病毒
        病毒: Generic.Onlinegames.2.1EC11355 (BD 引擎)

9个.........
ztj110
发表于 2007-8-13 13:33:05 | 显示全部楼层
可怜啊,我的lis7.0居然只扫到3个

已隔离: 病毒 Heur.Invader (变种)        文件: C:\Documents and Settings\Administrator\桌面\bao.zip/zt.exe
已隔离: 病毒 Heur.Trojan.Generic (变种)        文件: C:\Documents and Settings\Administrator\桌面\bao.zip/d(1).exe//FSG

已隔离: 病毒 Heur.Trojan.Generic (变种)        文件: C:\Documents and Settings\Administrator\桌面\bao.zip/my.exe//FSG
欠妳緈諨
发表于 2007-8-13 13:33:44 | 显示全部楼层
AVAST7只

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
woai_jolin
发表于 2007-8-13 13:39:55 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
liaoying112
发表于 2007-8-13 13:49:20 | 显示全部楼层

瑞星杀毒软件2007

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-14 22:55 , Processed in 0.131506 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表