查看: 3550|回复: 15
收起左侧

[病毒样本] 偶也来凑一下热闹来几个新样本

[复制链接]
gzg
发表于 2007-8-19 15:12:46 | 显示全部楼层 |阅读模式
大家一起扫扫

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tracydk
发表于 2007-8-19 15:14:07 | 显示全部楼层
avast挂
风野胤
发表于 2007-8-19 15:15:51 | 显示全部楼层

回复 #2 tracydk 的帖子

密码 virus
sb
发表于 2007-8-19 15:16:42 | 显示全部楼层
江民也挂
悠悠Wǒ╭心
发表于 2007-8-19 15:17:04 | 显示全部楼层
有密码:virus
悠悠Wǒ╭心
发表于 2007-8-19 15:17:42 | 显示全部楼层
瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.PSW.Win32.Wowar.tt
病毒: Trojan.DL.Win32.List.e   
病毒: Trojan.PSW.Win32.XYOnline.fe

MAC地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:19.36.60
dxzx
发表于 2007-8-19 15:21:05 | 显示全部楼层
江民
NOD32都查到了
wangjay1980
发表于 2007-8-19 15:22:29 | 显示全部楼层
detected: Trojan program Trojan-Downloader.Win32.Agent.ccc        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/DADOOR0.DLL
detected: Trojan program Trojan-Downloader.Win32.Agent.ccc        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/JTDOOR0.DLL
detected: Trojan program Trojan-Downloader.Win32.Agent.ccc        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/QHDOOR0.DLL
detected: Trojan program Trojan-Downloader.Win32.Agent.ccc        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/QJDOOR0.DLL
detected: Trojan program Trojan-Downloader.Win32.Agent.ccc        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/RXDOOR0.DLL
detected: Trojan program Trojan-Downloader.Win32.Agent.ccc        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/TLDOOR0.DLL
detected: Trojan program Trojan-PSW.Win32.OnLineGames.afz        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/VBSDAAS2.EXE
detected: Trojan program Trojan-Downloader.Win32.Agent.ccc        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/WLDOOR0.DLL
detected: Trojan program Trojan-PSW.Win32.OnLineGames.afz        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/XK1S0.DLL
detected: Trojan program Trojan-Downloader.Win32.Agent.ccc        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/ZTDOOR0.DLL
detected: Trojan program Trojan-Downloader.Win32.Agent.ccc        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/ZXDOOR0.DLL
detected: Trojan program Trojan-PSW.Win32.OnLineGames.afp        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/RKSLDK.DLL//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.afp        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/GOSKDL.DLL//PE_Patch.UPX//UPX
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/HIDE.EXE//UPack
detected: Trojan program Trojan-Spy.Win32.Delf.uv        File: C:\Documents and Settings\Owner\×ÀÃæ\Cccccccccc.rar/DHDINS.EXE//UPack
398566384
头像被屏蔽
发表于 2007-8-19 15:26:58 | 显示全部楼层
使用 AntiVirusKit 进行病毒扫描
版本 17.0.7089
病毒签名 8/19/2007
开始时间: 8/19/2007 15:25
引擎: KAV 引擎 (AVK 17.6982), AVAST 引擎 (AVKB 17.341)
高启发: 开启
档案: 开启
系统区域: 开启

扫描系统区域...
扫描选中目录和文件...
项目: DADOOR0.DLL
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-Downloader.Win32.Agent.ccc (KAV 引擎)
项目: JTDOOR0.DLL
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-Downloader.Win32.Agent.ccc (KAV 引擎)
项目: QHDOOR0.DLL
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-Downloader.Win32.Agent.ccc (KAV 引擎)
项目: QJDOOR0.DLL
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-Downloader.Win32.Agent.ccc (KAV 引擎)
项目: RXDOOR0.DLL
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-Downloader.Win32.Agent.ccc (KAV 引擎)
项目: TLDOOR0.DLL
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-Downloader.Win32.Agent.ccc (KAV 引擎)
项目: VBSDAAS2.EXE
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-PSW.Win32.OnLineGames.afz (KAV 引擎)
项目: WLDOOR0.DLL
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-Downloader.Win32.Agent.ccc (KAV 引擎)
项目: XK1S0.DLL
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-PSW.Win32.OnLineGames.afz (KAV 引擎)
项目: ZTDOOR0.DLL
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-Downloader.Win32.Agent.ccc (KAV 引擎)
项目: ZXDOOR0.DLL
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-Downloader.Win32.Agent.ccc (KAV 引擎)
项目: RKSLDK.DLL
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-PSW.Win32.OnLineGames.afp (KAV 引擎)
项目: GOSKDL.DLL
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-PSW.Win32.OnLineGames.afp (KAV 引擎)
项目: [Upack]
        检查档案: D:\My Downloads\病毒样本\Cccccccccc\HIDE.EXE
        状态: 发现病毒
        病毒: Win32:Delf-FCI [Trj] (AVAST 引擎)
项目: HIDE.EXE
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Win32:Delf-FCI [Trj] (AVAST 引擎)
项目: DHDINS.EXE
        路径: D:\My Downloads\病毒样本\Cccccccccc
        状态: 移动文件到隔离区
        病毒: Trojan-Spy.Win32.Delf.uv (KAV 引擎)
病毒分析完成: 8/19/2007 15:25
    20 文件被检查
    15 感染文件发现
    0 发现可疑文件
微点卫士
发表于 2007-8-19 15:29:43 | 显示全部楼层
微点:
木马名称:Trojan-PSW.Win32.Agent.elx

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CCCCCCCCCC\VBSDAAS2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.ihi

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CCCCCCCCCC\ZXDOOR0.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.bmw

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CCCCCCCCCC\HIDE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CCCCCCCCCC\DHDINS.EXE
1) C:\DFD21161421.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CCCCCCCCCC\DHDINS.EXE
1) C:\DFD21161421.BAT
是否删除可疑程序?

能运行的杀了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-20 18:04 , Processed in 0.091987 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表