查看: 4112|回复: 25
收起左侧

[病毒样本] [MD5: 6CB80D 4EB6CF E6531C 82059E 69A372 3FCA1A E5D9E7 C03B80]

[复制链接]
promised
发表于 2007-8-16 11:34:24 | 显示全部楼层 |阅读模式
1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
The EQs
发表于 2007-8-16 11:35:35 | 显示全部楼层
Scan performed at: 2007-8-16 11:35:14
Scanning Log
NOD32 version 2465 (20070816) NT
Command line: C:\Documents and Settings\EQ2\桌面\样本4.rar
Operating memory - is OK

Date: 16.8.2007  Time: 11:35:21
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\样本4.rar
C:\Documents and Settings\EQ2\桌面\样本4.rar ?RAR ?v4xd3.ga2me - Win32/TrojanDownloader.Small.EQN trojan - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\样本4.rar ?RAR ?v5xd2.g3ame - Win32/TrojanDownloader.Small.AWA trojan - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\样本4.rar ?RAR ?v5xd4.ga2me - Win32/Nuwar.Gen worm
C:\Documents and Settings\EQ2\桌面\样本4.rar ?RAR ?vx3dt2.game - Win32/Nuwar.Gen worm
C:\Documents and Settings\EQ2\桌面\样本4.rar ?RAR ?v3xd1.g22me - a variant of Win32/Agent.OH trojan
Number of scanned files: 9
Number of threats found: 5
Number of files cleaned: 1
Time of completion: 11:35:21 Total scanning time: 0 sec (00:00:00)
碧水寒潭
发表于 2007-8-16 11:37:11 | 显示全部楼层

6个!!!

Start of the scan: 2007年8月16日  11:36

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\样本4.rar
  [0] Archive type: RAR
  --> v4xd3.ga2me
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> v4xd6.gam5e
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> v5xd2.g3ame
      [DETECTION] Is the Trojan horse TR/Dldr.Small.agq.4
  --> v5xd4.ga2me
      [DETECTION] Contains signature of the worm WORM/Zhelatin.Gen
  --> vx3dt2.game
      [DETECTION] Contains signature of the worm WORM/Zhelatin.Gen
  --> v3xd1.g22me
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AR.47
      [INFO]      The file was deleted!


End of the scan: 2007年8月16日  11:36
Used time: 00:10 min

The scan has been done completely.

      1 Scanning directories
      9 Files were scanned
      6 viruses and/or unwanted programs were found
      0 classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      3 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
      0 Hidden objects were found
The EQs
发表于 2007-8-16 11:37:26 | 显示全部楼层
好奇怪。。。。。解压后杀了6个。。。。
wangjay1980
发表于 2007-8-16 11:37:31 | 显示全部楼层
detected: Trojan program Trojan-Downloader.Win32.Small.eqn        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾4.rar/v4xd3.ga2me//PE_Patch.Upolyx//PE_Patch.UPX//UPX
detected: virus Email-Worm.Win32.Zhelatin.gk        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾4.rar/v4xd6.gam5e
detected: Trojan program Trojan-Downloader.Win32.Small.cxx        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾4.rar/v5xd2.g3ame
detected: virus Email-Worm.Win32.Zhelatin.gk        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾4.rar/v5xd4.ga2me
detected: virus Email-Worm.Win32.Zhelatin.gw        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾4.rar/vx3dt2.game
detected: Trojan program Trojan-Proxy.Win32.Xorpix.ar        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾4.rar/v3xd1.g22me
tracydk
发表于 2007-8-16 11:38:38 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xxwpk007
头像被屏蔽
发表于 2007-8-16 11:40:23 | 显示全部楼层
用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-8-15
开始时间: 2007-8-16 11:38
引擎: KAV 引擎 (AVK 17.6876), BD  引擎 (BD 17.4738)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: v4xd3.ga2me
        路径: G:\样本\样本4
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Small.eqn (KAV 引擎), Trojan.Downloader.Small.EQN (BD  引擎)
对象: v4xd6.gam5e
        路径: G:\样本\样本4
        Status: 已发现病毒
        病毒: Email-Worm.Win32.Zhelatin.gk (KAV 引擎), Trojan.Peed.Gen (BD  引擎)
对象: v5xd2.g3ame
        路径: G:\样本\样本4
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Small.cxx (KAV 引擎), Trojan.Downloader.Small.CXX (BD  引擎)
对象: v5xd4.ga2me
        路径: G:\样本\样本4
        Status: 已发现病毒
        病毒: Email-Worm.Win32.Zhelatin.gk (KAV 引擎), Trojan.Peed.IEF (BD  引擎)
对象: vx3dt2.game
        路径: G:\样本\样本4
        Status: 已发现病毒
        病毒: Email-Worm.Win32.Zhelatin.gw (KAV 引擎)
对象: v3xd1.g22me
        路径: G:\样本\样本4
        Status: 已发现病毒
        病毒: Trojan-Proxy.Win32.Xorpix.ar (KAV 引擎)
分析完毕: 2007-8-16 11:39
    已检查 8 个文件
    已发现 6 个染毒文件
    发现 0 个可疑文件
风野胤
发表于 2007-8-16 11:41:13 | 显示全部楼层

回复 #4 EQ2 的帖子

还有这种事

刚看到风6的下载
风6好玩不
我又水了
The EQs
发表于 2007-8-16 11:41:23 | 显示全部楼层
好诡异





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
The EQs
发表于 2007-8-16 11:43:33 | 显示全部楼层

回复 #8 风野胤 的帖子

等风6出简体才玩
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-21 23:32 , Processed in 0.121233 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表