也来发几个样本

wwzh2003

MD这微点怎么了

uhthn2002

C:\Documents and Settings\uhthn\Desktop\virus\SVCIPA.EXE : infected Backdoor.Win32.Agent.ark
C:\Documents and Settings\uhthn\Desktop\virus\IE7.EXE : infected MalwareScope.Trojan-PSW.Game.14

woai_jolin

2007-8-25 7:49:44        Scanning Log
2007-8-25 7:49:44        Version of virus signature database: 2483 (20070824)
2007-8-25 7:49:44        Date: 25.8.2007  Time: 07:49:44
2007-8-25 7:49:44        Scanned disks, folders and files: F:\v\autorun.rar
2007-8-25 7:49:49        F:\v\autorun.rar » RAR » autorun\autorun.inf - is OK
2007-8-25 7:49:49        F:\v\autorun.rar » RAR » autorun\daxian.exe » RAR » delay.vbs - is OK
2007-8-25 7:49:49        F:\v\autorun.rar » RAR » autorun\daxian.exe » RAR » daxian.bat - is OK
2007-8-25 7:49:49        F:\v\autorun.rar » RAR » autorun\main.vbs - is OK
2007-8-25 7:49:49        F:\v\autorun.rar » RAR » autorun\SVCIPA.EXE - a variant of Win32/Agent.ARK trojan
2007-8-25 7:49:49        F:\v\autorun.rar » RAR » autorun\mhs2.exe - is OK
2007-8-25 7:49:49        F:\v\autorun.rar » RAR » autorun\wlzs.exe - is OK
2007-8-25 7:49:49        F:\v\autorun.rar » RAR » autorun\zts2.exe - is OK
2007-8-25 7:49:49        F:\v\autorun.rar » RAR » autorun\IE7.EXE - probably a variant of Win32/Genetik trojan
2007-8-25 7:49:49        Number of scanned files: 10
2007-8-25 7:49:49        Number of threats found: 2
2007-8-25 7:49:49        Time of completion: 07:49:49  Total scanning time: 5 sec (00:00:05)

gaokeyi

f-secure2007
\\结果: 找到 4 恶意软件
Trojan.BAT.KillAV.ec (病毒)
C:\Documents and Settings\Administrator\桌面\autorun.rar\autorun\daxian.exe
Possibly infected with an unknown virus (病毒)
C:\Documents and Settings\Administrator\桌面\autorun.rar\autorun\main.vbs
Backdoor.Win32.Agent.ark (病毒)
C:\Documents and Settings\Administrator\桌面\autorun.rar\autorun\SVCIPA.EXE
Virus.Win32.AutoRun.hw (病毒)
C:\Documents and Settings\Administrator\桌面\autorun.rar\autorun\IE7.EXE

tracydk

已删除: 木马程序 Trojan.VBS.Runner.x        文件: F:\病毒样本\autorun.rar/autorun\daxian.exe//data.rar/delay.vbs
已删除: 木马程序 Trojan.BAT.KillAV.ec        文件: F:\病毒样本\autorun.rar/autorun\daxian.exe//data.rar/daxian.bat
已删除: 病毒 Virus.VBS.Agent.f        文件: F:\病毒样本\autorun.rar/autorun\main.vbs
已删除: 木马程序 Backdoor.Win32.Agent.ark        文件: F:\病毒样本\autorun.rar/autorun\SVCIPA.EXE
已删除: 病毒 Virus.Win32.AutoRun.hw        文件: F:\病毒样本\autorun.rar/autorun\IE7.EXE

Killer_cg

小A过的好安逸哦

lovecho

VirSCAN.org Scanned Report :
Scanned time   : 2007/08/25 10:42:32 (CST)
Scanner results: 90%的杀软(26/29)报告发现病毒
File Name      : autorun.rar
File Size      : 95383 byte
File Type      : RAR archive data, v1d, os
MD5            : 0c0718e4397c1c7f088dc8134df33fe5
SHA1           : a5e885d62b071f472f55e9cb2594114c719524b7


Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.123       2007.08.24        2007-08-24  5.56   Trojan.VBS.Runner.x
小红伞         7.4.1.63        6.39.1.42         2007-08-24  2.33   Worm/Winko.J
Arcavir        1.0.4           200708241815      2007-08-24  1.73   Trojan.Autorun.Hw
AVAST          1.0.8           000768-3          2007-08-25  3.06   -
AVG            7.5.48.442      269.12.6/971      2007-08-24  1.56   Generic6.UYU
BitDefender    7.60825.814581  7.14485           2007-08-25  3.39   Win32.Worm.Winko.J
CA (VET)       8.4.0.24        31.1.5085         2007-08-25  2.66   Win32/Cheqtal.C trojan.
ClamAV         0.91.1          4054              2007-08-25  0.14   Trojan.Agent-7513
大蜘蛛         4.33            2007.08.25        2007-08-25  5.61   BackDoor.WebDor
ewido          4.0.0.2         2007.08.24        2007-08-24  3.22   -
冰岛杀毒       3.16.16         2007.08.24        2007-08-24  0.88   W32/Downloader-WebExe-based!Maximus
F-SECURE       5.51.6100       2007.08.24.03     2007-08-24  0.17   Virus.Win32.AutoRun.hw
IKARUS         T3.1.1.12       2007.08.24.69394  2007-08-24  1.60   Trojan.BAT.KillAV.ec
江民杀毒       10.00.650       2007.08.23        2007-08-23  0.84   Backdoor/Agent.uyh
卡巴斯基       5.5.10          2007.08.25        2007-08-25  0.17   Virus.Win32.AutoRun.hw
金山毒霸       2007.6.20.249   2007.8.25         2007-08-25  0.87   Win32.Troj.KillAV.ec.101764
迈克菲         5.1.00          5105              2007-08-24  1.32   Generic BackDoor.m
MKS_VIR        2.01            2007.08.24        2007-08-24  3.45   Win32.4
NOD32          2.70.8          2482              2007-08-24  0.17   a variant of Win32/Agent.ARK trojan
诺曼           5.91.04         5.90              2007-08-24  5.32   W32/Agent.BYKE
熊猫卫士       9.00.00         2007.08.24        2007-08-24  4.64   W32/ZLFake.A.drp   
趋势           8.500-1001      4.671.00          2007-08-23  0.06   BKDR_AGENT.VTJ
QuickHeal      9.00            2007.08.24        2007-08-24  5.34   -
瑞星           19.0            19.37.42.00       2007-08-24  4.20   Trojan.DL.Win32.Autorun.inu
SOPHOS         2.47.0          4.19              2007-08-25  3.55   W32/Versie-Gen
赛门铁克       1.3.0.24        20070824.023      2007-08-24  1.05   Trojan Horse
nProtect       2007-08-24.00   37315             2007-08-24  7.71   Trojan/W32.Agent.223848
VBA32          3.12.2.3        20070824.1142     2007-08-24  0.92   MalwareScope.Trojan-PSW.Game.14
VirusBuster    4.3.19:9        9.099.3/11.0      2007-08-24  1.13   Backdoor.Agent.JRV

[ 本帖最后由 lovecho 于 2007-8-25 10:47 编辑 ]

yitp

不知名产品

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\autorun.rar'
F:\病毒样本\autorun.rar
  [0] Archive type: RAR
  --> autorun\daxian.exe
      [DETECTION] Contains signature of the dropper DR/Runner.X
  --> autorun\main.vbs
      [DETECTION] Contains signature of the VBS script virus VBS/Dldr.Agent.F
  --> autorun\SVCIPA.EXE
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> autorun\IE7.EXE
      [DETECTION] Contains signature of the worm WORM/Winko.J
      [INFO]      The file was deleted!