查看: 2457|回复: 15
收起左侧

[病毒样本] 一包18个

[复制链接]
欠妳緈諨
发表于 2007-9-9 11:32:20 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wangjay1980
发表于 2007-9-9 11:39:32 | 显示全部楼层
18
detected: Trojan program Backdoor.Win32.Agent.alh        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/18.exe//UPack
detected: Trojan program Trojan.Win32.Agent.bhy        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/1.exe//UPack
detected: Trojan program Trojan-PSW.Win32.Delf.zm        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/2.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.cda        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/3.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.blb        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/4.exe
detected: Trojan program Trojan-PSW.Win32.WOW.vq        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/5.exe//FSG
detected: Trojan program Trojan-Spy.Win32.Delf.agk        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/6.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.bjn        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/7.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-Spy.Win32.Delf.abi        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/8.exe
detected: Trojan program Trojan-Spy.Win32.Delf.abi        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/9.exe
detected: Trojan program Trojan-Spy.Win32.Delf.ago        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/10.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.cdb        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/11.exe//UPack
detected: Trojan program Trojan-Spy.Win32.Delf.abi        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/12.exe
detected: Trojan program Trojan-PSW.Win32.Delf.aav        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/13.exe//PE_Patch//UPack
detected: Trojan program Trojan-Spy.Win32.Delf.afu        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/14.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.bou        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/15.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.bwr        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/16.exe//PE_Patch.UPX//UPX
detected: Trojan program Backdoor.Win32.Kolmat.b        File: C:\Documents and Settings\Owner\×ÀÃæ\18ge.zip/17.exe//PE_Patch.UPX//UPX
自由
发表于 2007-9-9 11:43:54 | 显示全部楼层
蠕虫名称:Worm.Win32.Agent.dew

程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\18.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Delf.eyk

程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.byb

程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\4.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Spy.Win32.Delf.dtf

程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.jpd

程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Spy.Win32.Delf.dpv

程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\8.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Spy.Win32.Delf.dqg

程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\9.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.jyr

程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\11.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Spy.Win32.Delf.dqf

程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\12.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Spy.Win32.Delf.dws

程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\14.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.kbq

程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\15.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.khk

程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\16.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Backdoor.Win32.Kolmat.k

程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\17.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
解压报。。。。。
下面运行的
程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\3.EXE
木马程序生成以下文件:
1) C:\WINDOWS\UPXDND.EXE
2) C:\WINDOWS\SYSTEM32\UPXDND.DLL
是否删除木马程序及其衍生物?
程序:
C:\WINDOWS\SYSTEM32\QCJBYLJAFQ.DLL
是否删除木马程序?
程序:
C:\WINDOWS\SYSTEM32\QCJBYLJAFQ.DLL
删除失败!
延迟删除文件!
要删除此类病毒需要重启系统,您是否需要重启机器?
程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\10.EXE
1) C:\DFD9414296.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\WINGCHEN\桌面\18GE\10.EXE
1) C:\DFD9414296.BAT
是否删除可疑程序?



1。EXE运行后退出。其他都杀。

[ 本帖最后由 自由 于 2007-9-9 11:52 编辑 ]
mofunzone
发表于 2007-9-9 11:56:49 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\18ge.zip'
C:\Documents and Settings\Administrator\My Documents\
  18ge.zip
    [0] Archive type: ZIP
    --> 18.exe
        [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.alh.32 Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
    --> 1.exe
        [DETECTION] Is the Trojan horse TR/Agent.bhy.3
        [WARNING]   Infected files in archives cannot be repaired!
    --> 2.exe
        [DETECTION] Is the Trojan horse TR/Agent.12716
        [WARNING]   Infected files in archives cannot be repaired!
    --> 3.exe
        [DETECTION] Is the Trojan horse TR/Dropper.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 4.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.blb
        [WARNING]   Infected files in archives cannot be repaired!
    --> 5.exe
        [DETECTION] Is the Trojan horse TR/Spy.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 6.exe
        [DETECTION] Is the Trojan horse TR/Spy.Delf.agk
        [WARNING]   Infected files in archives cannot be repaired!
    --> 7.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.bjn.1
        [WARNING]   Infected files in archives cannot be repaired!
    --> 8.exe
        [DETECTION] Is the Trojan horse TR/Agent.12334
        [WARNING]   Infected files in archives cannot be repaired!
    --> 9.exe
        [DETECTION] Is the Trojan horse TR/Spy.Delf.abi.2
        [WARNING]   Infected files in archives cannot be repaired!
    --> 10.exe
        [DETECTION] Is the Trojan horse TR/Spy.Delf.ago
        [WARNING]   Infected files in archives cannot be repaired!
    --> 11.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.cdb
        [WARNING]   Infected files in archives cannot be repaired!
    --> 12.exe
        [DETECTION] Is the Trojan horse TR/Spy.Delf.abi.3
        [WARNING]   Infected files in archives cannot be repaired!
    --> 13.exe
        [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 14.exe
        [DETECTION] Is the Trojan horse TR/Spy.Delf.afu
        [WARNING]   Infected files in archives cannot be repaired!
    --> 15.exe
        [DETECTION] Is the Trojan horse TR/Agent.11800
        [WARNING]   Infected files in archives cannot be repaired!
    --> 16.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.boy.3
        [WARNING]   Infected files in archives cannot be repaired!
    --> 17.exe
        [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Kolmat.B.18 Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!


End of the scan: 2007年9月8日  20:56
Used time: 00:03 min

The scan has been done completely.

      0 Scanning directories
     19 Files were scanned
     18 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
     19 Warnings
      0 Notes
woai_jolin
发表于 2007-9-9 11:58:16 | 显示全部楼层
已删除:木马程序 Backdoor.Win32.Agent.alh        文件 : F:\v\18ge.zip/18.exe//UPack
已删除:木马程序 Trojan.Win32.Agent.bhy        文件 : F:\v\18ge.zip/1.exe//UPack
已删除:木马程序 Trojan-PSW.Win32.Delf.zm        文件 : F:\v\18ge.zip/2.exe//UPack
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.cda        文件 : F:\v\18ge.zip/3.exe
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.blb        文件 : F:\v\18ge.zip/4.exe
已删除:木马程序 Trojan-PSW.Win32.WOW.vq        文件 : F:\v\18ge.zip/5.exe//FSG
已删除:木马程序 Trojan-Spy.Win32.Delf.agk        文件 : F:\v\18ge.zip/6.exe//UPack
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.bjn        文件 : F:\v\18ge.zip/7.exe//PE_Patch.UPX//UPX
已删除:木马程序 Trojan-Spy.Win32.Delf.abi        文件 : F:\v\18ge.zip/8.exe
已删除:木马程序 Trojan-Spy.Win32.Delf.abi        文件 : F:\v\18ge.zip/9.exe
已删除:木马程序 Trojan-Spy.Win32.Delf.ago        文件 : F:\v\18ge.zip/10.exe//UPack
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.cdb        文件 : F:\v\18ge.zip/11.exe//UPack
已删除:木马程序 Trojan-Spy.Win32.Delf.abi        文件 : F:\v\18ge.zip/12.exe
已删除:木马程序 Trojan-PSW.Win32.Delf.aav        文件 : F:\v\18ge.zip/13.exe//PE_Patch//UPack
已删除:木马程序 Trojan-Spy.Win32.Delf.afu        文件 : F:\v\18ge.zip/14.exe//UPack
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.bou        文件 : F:\v\18ge.zip/15.exe//UPack
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.bwr        文件 : F:\v\18ge.zip/16.exe//PE_Patch.UPX//UPX
已删除:木马程序 Backdoor.Win32.Kolmat.b        文件 : F:\v\18ge.zip/17.exe//PE_Patch.UPX//UPX
沸沸
发表于 2007-9-9 13:17:22 | 显示全部楼层
瑞星杀了14个
平淡
发表于 2007-9-9 13:18:59 | 显示全部楼层
费尔12个
woai_jolin
发表于 2007-9-9 13:19:02 | 显示全部楼层
瑞星病毒查杀结果报告

清除病毒种类列表:
病毒: Trojan.PSW.Win32.OnlineGames.yjw
病毒: Trojan.PSW.Win32.AskTao.cd
病毒: Trojan.PSW.Win32.TLOnline.at
病毒: Trojan.PSW.Win32.OnlineGames.yda
病毒: Trojan.PSW.Win32.LMir.yev
病毒: Trojan.PSW.Win32.OnlineGames.yii
病毒: Trojan.PSW.Win32.QQHX.tps
病毒: Trojan.PSW.Win32.OnlineGames.yhi
病毒: Worm.Nimaya.ef           
病毒: Hack.Win32.ArpCheater.d  
病毒: Trojan.PSW.Win32.XYOnline.hd
病毒: Trojan.PSW.Win32.OnlineGames.yiu
病毒: Trojan.PSW.Win32.RocOnline.cx
病毒: Trojan.PSW.Win32.WoWar.wi
病毒: Trojan.PSW.Win32.OnlineGames.ydk
病毒: Trojan.PSW.Win32.OnlineGames.ycn

MAC地址:00:18:F3:7D:11:AD

用户来源:局域网

软件版本:19.39.60
2007zxf1
发表于 2007-9-9 13:48:40 | 显示全部楼层
红伞比瑞星多4个
hj5abc
发表于 2007-9-9 14:13:42 | 显示全部楼层
17

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-6 05:24 , Processed in 0.138614 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表