765e72|e84b07|8a0e51|14b43f|52a6ab 五只

显示全部楼层 · 发表于 2007-9-16 00:49:03

来源
http://bbs.kafan.cn/viewthread.php?tid=131205&extra=page%3D1

难道和这个公司有仇&……

打磨打磨发现结尾读取有bug…… 不改了睡觉去鸟

[ 本帖最后由 jimmyleo 于 2007-9-16 00:55 编辑 ]

显示全部楼层 · 发表于 2007-9-16 00:50:38

检测到：木马程序 Trojan-Downloader.Win32.Agent.djc URL: http://bbs.kafan.cn/attachment.php?aid=128185//cao.exe//ASPack

显示全部楼层 · 发表于 2007-9-16 00:52:08

扫描统计:
扫描时间: 5秒
扫描选项:
扫描目标: G:\v\exe.rar
  计数:
扫描的项目总数: 7
- 文件和目录: 7
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 2
已解决的项目总数: 2
需要注意的项目总数: 0

已解决的风险:

未解决的风险:
W32.Popwin
病毒 ID: 19396
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 已查看
-----------
1 文件
[cao.exe] 位于[g:\v\exe.rar] - 已感染

W32.SillyFDC
病毒 ID: 35916
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 已查看
-----------
1 文件
[vip.exe] 位于[g:\v\exe.rar] - 已感染

显示全部楼层 · 发表于 2007-9-16 00:55:09

显示全部楼层 · 发表于 2007-9-16 01:56:53

通杀

显示全部楼层 · 发表于 2007-9-16 01:59:39

NOD32杀了!

显示全部楼层 · 发表于 2007-9-16 08:40:45

4个

F:\病毒样本\...\[Embedded#4010] 感染: Win32:Agent-JOF [Trj] 成功删除文件...
F:\病毒样本\exe.rar\...\[NsPack] 感染: Win32:Onlinegames-ADZ [Trj] 成功删除文件...
F:\病毒样本\exe.rar\pps.exe 感染: Win32:Delf-FVX [Trj] 成功删除文件...
F:\病毒样本\exe.rar\...\[UPX] 感染: Win32:Nilage-AI [Trj] 成功删除文件...

显示全部楼层 · 发表于 2007-9-16 09:58:08

这个是肯定的……

ps:嘿嘿昨晚的bug搞定了~

显示全部楼层 · 发表于 2007-9-16 10:01:51

-> cao.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Exaal.45056 Backdoor server programs
  --> hua.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
  --> pps.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> svchost.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> vip.Exe
   [DETECTION] Is the Trojan horse TR/PSW.Nilage.bpm
   [INFO]    A backup was created as '47518ec3.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-16 12:46:38

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 5105
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\cao.exe - Suspicious of Trojan-PSW.Game.8
C:\Documents and Settings\uhthn\Desktop\New Folder\hua.exe - Suspicious of MalwareSpy.Trojan-Downloader.Delf.1
C:\Documents and Settings\uhthn\Desktop\New Folder\pps.exe - Infected with Win32.PDB-78b Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\svchost.exe - Suspicious of Trojan-Downloader.Small.2
C:\Documents and Settings\uhthn\Desktop\New Folder\vip.Exe - Infected with Win32.PDB-ce6 Malware program - Deleted

5 Files scanned
2 Infected files found
3 Suspicious files found
0 Files cured
2 Files deleted

[病毒样本] 765e72|e84b07|8a0e51|14b43f|52a6ab 五只

本帖子中包含更多资源

avk

本帖子中包含更多资源

本帖子中包含更多资源

回复 5楼 Killer_cg 的帖子