查看: 3597|回复: 14
收起左侧

[病毒样本] 风暴微塔扫出来的AD

[复制链接]
FBAV
发表于 2007-8-27 09:17:36 | 显示全部楼层 |阅读模式
5个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
沸沸
发表于 2007-8-27 09:19:52 | 显示全部楼层
为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]              
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\2007年8月26日10时22分47秒jhains.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\2007年8月26日10时24分19秒wlhins.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\2007年8月27日9时12分36秒WinSrv32.EXE]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\2007年8月27日9时12分36秒WinSrv32.EXE]
                    …………引擎[2]发现病毒:Win32.NkHack.FSG.A
[C:\Documents and Settings\Administrator\桌面\virus\2007年8月27日9时12分40秒WinSrvGunVrs.EXE]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\2007年8月27日9时12分40秒WinSrvGunVrs.EXE]
                    …………引擎[2]发现病毒:Win32.NkHack.FSG.A
[C:\Documents and Settings\Administrator\桌面\virus\2007年8月27日9时15分38秒mscomm.dll]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\2007年8月27日9时15分41秒jhapri.dll]
                    …………引擎[3]发现Suspicious File
文件数:6   病毒数:8  比重:1.333333333333
OK  扫描完毕!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
风野胤
发表于 2007-8-27 09:20:59 | 显示全部楼层

回复 #2 沸沸 的帖子

6个文件扫出8个??
微点卫士
发表于 2007-8-27 09:26:09 | 显示全部楼层
微点:
木马名称:Trojan-PSW.Win32.Lmir.dgp

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2007年8月26日10时22分47秒JHAINS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Spy.Win32.Delf.djy

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2007年8月26日10时24分19秒WLHINS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.bst

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2007年8月27日9时15分38秒MSCOMM.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

2007年8月27日9时12分36秒WinSrv32.EXE挂了,上报去
2007年8月27日9时12分40秒WinSrvGunVrs.EXE,运行即退出了,也上报下
电影结束了
发表于 2007-8-27 09:28:49 | 显示全部楼层
NOD32的Genetik trojan又来了
ssy275
发表于 2007-8-27 09:34:47 | 显示全部楼层
Result: 3 malware found
Trojan-Spy.Win32.Delf.wx (virus)
C:\Documents and Settings\ssy\×ÀÃæ\virus.rar\2007Äê8ÔÂ27ÈÕ9ʱ15·Ö41Ãëjhapri.dll
Trojan-PSW.Win32.Lmir.bjz (virus)
C:\Documents and Settings\ssy\×ÀÃæ\virus.rar\2007Äê8ÔÂ26ÈÕ10ʱ22·Ö47Ãëjhains.exe
Trojan-Spy.Win32.Delf.uv (virus)
C:\Documents and Settings\ssy\×ÀÃæ\virus.rar\2007Äê8ÔÂ26ÈÕ10ʱ24·Ö19Ãëwlhins.exe
solcroft
发表于 2007-8-27 09:39:56 | 显示全部楼层
原帖由 微点卫士 于 2007-8-27 10:56 发表
2007年8月27日9时12分36秒WinSrv32.EXE挂了,上报去
2007年8月27日9时12分40秒WinSrvGunVrs.EXE,运行即退出了,也上报下

在我这里有行动

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
seamonkey
发表于 2007-8-27 09:41:40 | 显示全部楼层
瑞星病毒查杀结果报告

清除病毒种类列表:
病毒: Trojan.PSW.Win32.JHOnline.far
病毒: Trojan.PSW.Win32.JHOnline.far
病毒: Trojan.PSW.Win32.WorldOnline.kl
病毒: Trojan.PSW.SunOnline.at
saga3721
发表于 2007-8-27 09:45:28 | 显示全部楼层
2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/PSW.29467 [TR/PSW.29467]'
      detected in file 'C:\Documents and Settings\X\桌面\2007年8月27日9时15分38秒mscomm.dll.
      Action performed: Deny access

2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/PSW.29467 [TR/PSW.29467]'
      detected in file 'C:\Documents and Settings\X\桌面\2007年8月27日9时15分38秒mscomm.dll.
      Action performed: Deny access

2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/Delphi.Downloader.Gen [TR/Delphi.Downloader.Gen]'
      detected in file 'C:\Documents and Settings\X\桌面\2007年8月27日9时12分36秒WinSrv32.EXE.
      Action performed: Deny access

2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/Delphi.Downloader.Gen [TR/Delphi.Downloader.Gen]'
      detected in file 'C:\Documents and
      Settings\X\桌面\2007年8月27日9时12分40秒WinSrvGunVrs.EXE.
      Action performed: Deny access

2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/Delphi.Downloader.Gen [TR/Delphi.Downloader.Gen]'
      detected in file 'C:\Documents and Settings\X\桌面\2007年8月27日9时12分36秒WinSrv32.EXE.
      Action performed: Deny access

2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/Delphi.Downloader.Gen [TR/Delphi.Downloader.Gen]'
      detected in file 'C:\Documents and Settings\X\桌面\2007年8月27日9时12分36秒WinSrv32.EXE.
      Action performed: Deny access

2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/Delphi.Downloader.Gen [TR/Delphi.Downloader.Gen]'
      detected in file 'C:\Documents and
      Settings\X\桌面\2007年8月27日9时12分40秒WinSrvGunVrs.EXE.
      Action performed: Deny access

2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/Spy.Delf.UV.125 [TR/Spy.Delf.UV.125]'
      detected in file 'C:\Documents and Settings\X\桌面\2007年8月26日10时24分19秒wlhins.exe.
      Action performed: Deny access

2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/Spy.Delf.UV.125 [TR/Spy.Delf.UV.125]'
      detected in file 'C:\Documents and Settings\X\桌面\2007年8月26日10时24分19秒wlhins.exe.
      Action performed: Deny access

2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/Spy.Delf.UV.125 [TR/Spy.Delf.UV.125]'
      detected in file 'C:\Documents and Settings\X\桌面\2007年8月26日10时24分19秒wlhins.exe.
      Action performed: Deny access

2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/Agent.11508 [TR/Agent.11508]'
      detected in file 'C:\Documents and Settings\X\桌面\2007年8月26日10时22分47秒jhains.exe.
      Action performed: Deny access

2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/Agent.11508 [TR/Agent.11508]'
      detected in file 'C:\Documents and Settings\X\桌面\2007年8月26日10时22分47秒jhains.exe.
      Action performed: Deny access

2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/Agent.11508 [TR/Agent.11508]'
      detected in file 'C:\Documents and Settings\X\桌面\2007年8月26日10时22分47秒jhains.exe.
      Action performed: Deny access

2007-8-27 9:43 [Guard] Malware found
      Virus or unwanted program 'TR/Agent.16943 [TR/Agent.16943]'
      detected in file 'C:\Documents and Settings\X\桌面\2007年8月27日9时15分41秒jhapri.dll.
      Action performed: Deny access
hahacomcn
发表于 2007-8-27 09:55:31 | 显示全部楼层
Start of the scan: 2007年8月27日  09:55

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\virus.rar'
C:\Documents and Settings\Administrator\桌面\virus.rar
  [0] Archive type: RAR
  --> 2007Äê8ÔÂ27ÈÕ9ʱ15·Ö41Ãëjhapri.dll
      [DETECTION] Is the Trojan horse TR/Agent.16943
  --> 2007Äê8ÔÂ26ÈÕ10ʱ22·Ö47Ãëjhains.exe
      [DETECTION] Is the Trojan horse TR/Agent.11508
  --> 2007Äê8ÔÂ26ÈÕ10ʱ24·Ö19Ãëwlhins.exe
      [DETECTION] Is the Trojan horse TR/Spy.Delf.UV.125
  --> 2007Äê8ÔÂ27ÈÕ9ʱ12·Ö36ÃëWinSrv32.EXE
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 2007Äê8ÔÂ27ÈÕ9ʱ12·Ö40ÃëWinSrvGunVrs.EXE
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 2007Äê8ÔÂ27ÈÕ9ʱ15·Ö38Ãëmscomm.dll
      [DETECTION] Is the Trojan horse TR/PSW.29467
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-20 18:22 , Processed in 0.088871 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表