查看: 1993|回复: 10
收起左侧

[病毒样本] 最后3个[MD5: BA1B09 4FA53F 4676CE]

[复制链接]
promised
发表于 2007-9-18 23:25:33 | 显示全部楼层 |阅读模式
1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
kp2006
头像被屏蔽
发表于 2007-9-18 23:26:26 | 显示全部楼层
avast!报1个
uhthn2002
发表于 2007-9-18 23:28:13 | 显示全部楼层
Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 115
Paranoia Database - 5340
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\svchost.exe - Suspicious of MalwareSpy.Trojan-PSW.Game.29
C:\Documents and Settings\uhthn\Desktop\New Folder\623.exe - Infected with PDB:844 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\624.exe - Infected with PDB:84a Malware program - Deleted

3 Files scanned
2 Infected files found
1 Suspicious files found
0 Files cured
2 Files deleted
欠妳緈諨
发表于 2007-9-18 23:32:01 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zszzd
发表于 2007-9-18 23:34:39 | 显示全部楼层
svchost.exe - probably a variant of Win32/Agent.NEO trojan
promised
 楼主| 发表于 2007-9-18 23:39:30 | 显示全部楼层
nod32刚才更新居然多杀了2个
浪滔天
发表于 2007-9-18 23:41:47 | 显示全部楼层
卡巴 7.0.0.125

已删除: 木马程序 Backdoor.Win32.Small.cjt        文件: F:\病毒样本\样本1\623.exe//PE_Patch//MewBundle//MEW
已删除: 木马程序 Trojan-Downloader.Win32.Small.fsr        文件: F:\病毒样本\样本1\624.exe//PE-Armor
nosferatu
头像被屏蔽
发表于 2007-9-18 23:42:15 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\��1.rar'
C:\Documents and Settings\Administrator\桌面\��1.rar
  [0] Archive type: RAR
  --> svchost.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> 623.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Small.CHY Backdoor server programs
  --> 624.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年9月18日  23:42
Used time: 00:11 min

The scan has been done completely.
风野胤
发表于 2007-9-18 23:53:56 | 显示全部楼层
原帖由 promised 于 2007-9-18 23:39 发表
nod32刚才更新居然多杀了2个

这两个。。。。。。。。
Win32/Small.CJT (4), Win32/Small.NCG (4),

Scanning Log
NOD32 version 2538 (20070918) NT
Command line: R:\??1.rar
Checking CRC of NOD32.EXE: Status OK
Scanning memory: Not performed (option disabled)
Error occurred while scanning MBR sector of the 2.  ?
?physical disk. Error reading sector.
Date: 18.9.2007  Time: 23:52:10
Anti-Stealth technology is enabled.
Scanned disks, folders and files: R:\??1.rar
R:\??1.rar ?RAR ?svchost.exe - probably a variant of  ?
?Win32/Agent.NEO trojan
R:\??1.rar ?RAR ?623.exe - Win32/Small.CJT trojan
R:\??1.rar ?RAR ?624.exe - Win32/Small.NCG trojan
Number of scanned files: 3
Number of threats found: 3
Time of completion: 23:52:10 Total scanning time: 0 sec  ?
?(00:00:00)

正好撞枪眼上
qqq000@qq.com
头像被屏蔽
发表于 2007-9-19 00:17:42 | 显示全部楼层
也正好撞[凝逸反毒]枪眼上
----------
              [凝逸反毒] (http://hi.baidu.com/503165656)

       [凝逸.扫描病毒引擎-日志]       2007.9.19 0:17:5

文件:F:\070918\样本1\623.exe | 感染:Trojan.DownLoader.32674 [251>20070916_ny0019.axx]3(1.1)
操作:删除文件
文件:F:\070918\样本1\624.exe | 感染:DDoS.Bonke [45>20070916_ny0019.axx]2(2.2)
操作:删除文件

扫描完成|病毒:2 文件:3|耗时:2323
----------
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-17 21:20 , Processed in 0.114973 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表