9个新样本[MD5: 317270 85AB71 A5577B CFE497 DB4C13 606B75 2D7721 3A6E6E 01AE6C]

显示全部楼层 · 发表于 2007-8-14 12:58:11

9个新样本

密码:virus

[ 本帖最后由 promised 于 2007-8-14 14:40 编辑 ]

显示全部楼层 · 发表于 2007-8-14 12:58:31

为PC护航风暴微塔
_____________________________________________

         风暴微塔反病毒
                        [内测版]
               http://www.v0day.com/
----------------------------------------------
开始扫描……

正在检查启动……
文件数:9 病毒数:  比重:0
OK  扫描完毕！

罕见，全国

[ 本帖最后由 FBAV 于 2007-8-14 13:00 编辑 ]

显示全部楼层 · 发表于 2007-8-14 12:59:34

vexira pass

[ 本帖最后由 woai_jolin 于 2007-8-14 13:01 编辑 ]

显示全部楼层 · 发表于 2007-8-14 13:00:43

只发现一个
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.av 文件: C:\Documents and Settings\gho\桌面\explore.exe//stream//data0001

显示全部楼层 · 发表于 2007-8-14 13:01:29

显示全部楼层 · 发表于 2007-8-14 13:03:28

微点：
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LOGICSTORAGEMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SYSLOG.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CAMANAGER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DCOMDIAG.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\EVENTVIEWER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Clicker.Win32.BHO.fd

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\EXPLORE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HKCMDI.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:4982
远端地址:74.220.202.29(美国)
远端端口:80

hkcmdi联网后退出
ReDevMonitor启动即退出

显示全部楼层 · 发表于 2007-8-14 13:06:25

红伞五个
D:\新建文件夹\CAManager.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Winoff.A.124
   [WARNING] The file was ignored!
D:\新建文件夹\eventviewer.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Winoff.A
   [WARNING] The file was ignored!
D:\新建文件夹\explore.exe
   [WARNING] The file could not be opened!
D:\新建文件夹\LogicStorageMon.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Winoff.A.84
   [WARNING] The file was ignored!
D:\新建文件夹\ReDevMonitor.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Winoff.A.100
   [WARNING] The file was ignored!
D:\新建文件夹\syslog.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Winoff.A.81
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-8-14 13:12:29

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-8-13
开始时间: 2007-8-14 13:10
引擎: KAV 引擎 (AVK 17.6833), BD  引擎 (BD 17.4714)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: hkcmdi.exe
路径: G:\样本\新建文件夹
Status: 已发现病毒
病毒: Win32.Winoff.B (BD  引擎)
对象: LogicStorageMon.exe
路径: G:\样本\新建文件夹
Status: 已发现病毒
病毒: Trojan.Downloader.Winoff.A (BD  引擎)
对象: ReDevMonitor.exe
路径: G:\样本\新建文件夹
Status: 已发现病毒
病毒: Trojan.Downloader.Winoff.A (BD  引擎)
对象: syslog.exe
路径: G:\样本\新建文件夹
Status: 已发现病毒
病毒: Trojan.Downloader.Winoff.A (BD  引擎)
对象: CAManager.exe
路径: G:\样本\新建文件夹
Status: 已发现病毒
病毒: Trojan.Downloader.Winoff.A (BD  引擎)
对象: dcomdiag.exe
路径: G:\样本\新建文件夹
Status: 已发现病毒
病毒: Win32.Winoff.C (BD  引擎)
对象: eventviewer.exe
路径: G:\样本\新建文件夹
Status: 已发现病毒
病毒: Trojan.Downloader.Winoff.A (BD  引擎)
对象: stream data0001
在压缩档案里: G:\样本\新建文件夹\explore.exe
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.BHO.av (KAV 引擎)
对象: explore.exe
路径: G:\样本\新建文件夹
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.BHO.av (KAV 引擎), Dropped:Trojan.BHO.BI (BD  引擎)
分析完毕: 2007-8-14 13:11
已检查 9 个文件
已发现 8 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-8-14 13:13:58

看来AVK抓获的比例更多一点

显示全部楼层 · 发表于 2007-8-14 13:33:19

卡巴扫不了？
密码保护、

[病毒样本] 9个新样本[MD5: 317270 85AB71 A5577B CFE497 DB4C13 606B75 2D7721 3A6E6E 01AE6C]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源