大毒包@1756

小飞侠.net

大毒包@1756以下文件通过Foxmail.com邮箱的中转站发给您。保存时间有限制，请及时提取。

sreng2.rar(8.47MB)  [下载:http://m1.foxmail.com/cgi-bin/exs_download?uin=1007959&svrid=1&fid=a27888a7d392c9b09813b8720bc5a2a2b7a808df5d1cb5db&code=c0bce3d1]  (有效时间到: 2007年8月31日 17:49)

xiaotuzi

什么东西！！！！！！！

小飞侠.net

原帖由 xiaotuzi 于 2007-8-24 18:07 发表
什么东西！！！！！！！

病毒样本！

promised

这些EXE大多都是被一个蠕虫感染的
本身没问题

qqq000@qq.com

好东东
收下
谢谢 小飞侠.net



----------
              [凝逸反毒] (http://hi.baidu.com/503165656)
[病毒库列表]
20070726_dw0001.axx | 病毒数:12691
20070726_kv0001.axx | 病毒数:1115
20070729_ny0001.axx | 病毒数:1319
20070801_ny0002.axx | 病毒数:302
20070802_ny0003.axx | 病毒数:384
20070802_ny0004.axx | 病毒数:196
20070811_ny0005.axx | 病毒数:469
20070816_ny0006.axx | 病毒数:1233
20070816_ny0007.axx | 病毒数:49
20070819_ny0008.axx | 病毒数:570
20070820_ny0009.axx | 病毒数:108
20070822_ny0010.axx | 病毒数:729
20070824_ny0011.axx | 病毒数:341
病毒总数=19506
       [凝逸.扫描病毒引擎-日志]       2007.8.24 18:58:22
文件:D:\小飞侠\sreng2\SuspiciousFiles\P_SELOADDRIVER\kvdetect.ex.EXE | 感染:Win32.HLLW.Dao[PE0002]
操作:修复
文件:D:\小飞侠\sreng2\SuspiciousFiles\P_SELOADDRIVER\qqpet.ex.EXE | 感染:Win32.HLLW.Dao[PE0002]
操作:修复
文件:D:\小飞侠\sreng2\SuspiciousFiles\P_SELOADDRIVER\timplatform.ex.EXE | 感染:Win32.HLLW.Dao[PE0002]
操作:修复
文件:D:\小飞侠\sreng2\SuspiciousFiles\P_SEDEBUG\internat.ex.EXE | 感染:virus [371>20070819_ny0008.axx]3(1.12)
操作:清除病毒
文件:D:\小飞侠\sreng2\SuspiciousFiles\P_SEDEBUG\myeins.ex.EXE | 感染:virus [330>20070822_ny0010.axx]3(2.3)
操作:删除文件
文件:D:\小飞侠\sreng2\SuspiciousFiles\P_SEDEBUG\360safe.ex.EXE | 感染:Win32.HLLW.Dao[PE0002]
操作:修复
文件:D:\小飞侠\sreng2\SuspiciousFiles\P_EXPLORER\xyipri.dl.EXE | 感染:Trojan.PWS.Wsgame.1124 [46>20070824_ny0011.axx]3(1.1)
操作:删除文件
文件:D:\小飞侠\sreng2\SuspiciousFiles\P_WINLOGON\apihookdll.dl.EXE | 感染:Trojan.Inject.335 [6598>20070726_dw0001.axx]3(1.1)
操作:删除文件
扫描完成|病毒:8 文件:50|耗时:10876
----------

[ 本帖最后由 qqq000@qq.com 于 2007-8-24 06:26 编辑 ]

FBAV

VitaKKKKKKKKKKKK……

K了36个

微点卫士

微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SUSPICIOUSFILES\BOOT_REG_GENERAL\360TRAY.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3501
远端地址:124.238.254.101(河北)
远端端口:80
360的居然可以监控，饿，不高兴一个个改成EXE，再测了，费尔扫描15个

wangjay1980

有意思，居然是SRE自己备份的可疑文件，大部分都是正常的