查看: 3163|回复: 20
收起左侧

[病毒样本] 一包6个,过NOD!

[复制链接]
欠妳緈諨
发表于 2007-9-24 22:11:06 | 显示全部楼层 |阅读模式
朋友电脑SYSTEM32目录下的,NOD不报

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wangjay1980
发表于 2007-9-24 22:12:12 | 显示全部楼层
detected: Trojan program Trojan-PSW.Win32.Delf.aco        File: C:\Documents and Settings\Owner\×ÀÃæ\6ge.rar/3.EXE//UPack
detected: virus Heur.Invader (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\6ge.rar/5.EXE//PE_Patch//UPack
detected: Trojan program Trojan-Spy.Win32.Delf.bci        File: C:\Documents and Settings\Owner\×ÀÃæ\6ge.rar/6.DLL
detected: Trojan program Trojan-PSW.Win32.Delf.aco        File: C:\Documents and Settings\Owner\×ÀÃæ\6ge.rar/1.EXE//UPack
kp2006
头像被屏蔽
发表于 2007-9-24 22:15:06 | 显示全部楼层
江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.702
        病毒库日期 2007-09-24
        更新日期 2007-09-24

扫描目标 D:\Documents and Settings\Administrator\桌面\6ge.rar

开始时间 2007-09-24 22:13:10

在 D:\Documents and Settings\Administrator\桌面\6ge.rar->2.EXE 中发现 TrojanDownloader.Adload.lp 病毒, 已删除
在 D:\Documents and Settings\Administrator\桌面\6ge.rar->3.EXE 中发现 Trojan/PSW.Delf.aok 病毒, 已删除
在 D:\Documents and Settings\Administrator\桌面\6ge.rar->4.EXE 中发现 TrojanDownloader.Adload.lp 病毒, 已删除
在 D:\Documents and Settings\Administrator\桌面\6ge.rar->1.EXE 中发现 Trojan/PSW.Delf.aok 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :465                                 病毒体 :4         
                   删除 :4                                     解毒 :0         
    扫描速度(千字节/秒) :28827                             扫描时间 :00:00:04
    扫描文件速度(个/秒) :116
平淡
发表于 2007-9-24 22:17:19 | 显示全部楼层
全是启发

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
冷冷
发表于 2007-9-24 22:21:14 | 显示全部楼层
买咖啡 全杀
uhthn2002
发表于 2007-9-24 23:11:06 | 显示全部楼层
Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 233
Paranoia Database - 5757
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder (2)

C:\Documents and Settings\uhthn\Desktop\New Folder (2)\2.EXE - Suspicious of Trojan-PSW.OnLineGames.2
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\3.EXE - Infected with SDB:Trojan-PSW.Delf.abz - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\4.EXE - Suspicious of Trojan-PSW.OnLineGames.2
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\5.EXE - Suspicious of Trojan-PSW.OnLineGames.2
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\6.DLL - Suspicious of Win32.Trojan-PSW.OnLineGames.3
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\1.EXE - Infected with SDB:Trojan-PSW.Delf.abz - Deleted

6 Files scanned
2 Infected files found
4 Suspicious files found
0 Files cured
2 Files deleted
nealee
发表于 2007-9-24 23:23:25 | 显示全部楼层
卡巴杀掉了  。。。。
nosferatu
头像被屏蔽
发表于 2007-9-24 23:24:09 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\6ge.rar'
C:\Documents and Settings\Administrator\桌面\6ge.rar
  [0] Archive type: RAR
  --> 2.EXE
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Radmin.Q.7 Backdoor server programs
  --> 3.EXE
      [DETECTION] Is the Trojan horse TR/Agent.BZY
  --> 4.EXE
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 5.EXE
      [DETECTION] Is the Trojan horse TR/PSW.Online.NEP.2
  --> 6.DLL
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Ciadoor.13.1594 Backdoor server programs
  --> 1.EXE
      [DETECTION] Is the Trojan horse TR/Agent.BZY
      [INFO]      The file was deleted!
qqq000@qq.com
头像被屏蔽
发表于 2007-9-24 23:29:21 | 显示全部楼层
----------
              [凝逸反毒] (http://hi.baidu.com/503165656)

       [凝逸.扫描病毒引擎-日志]       2007.9.24 23:28:36

文件:F:\070925\6ge\3.ex# | 感染:virus [372>20070924_ny0023.axx]3(1.2)
操作:文件更名
文件:F:\070925\6ge\1.ex# | 感染:virus [372>20070924_ny0023.axx]3(1.2)
操作:文件更名

扫描完成|病毒:2 文件:6|耗时:2103
----------
二月盒
发表于 2007-9-25 03:07:40 | 显示全部楼层
原帖由 qqq000@qq.com 于 2007-9-24 23:29 发表
----------
              [凝逸反毒] (http://hi.baidu.com/503165656)

       [凝逸.扫描病毒引擎-日志]       2007.9.24 23:28:36

文件:F:\070925\6ge\3.ex# | 感染:virus [372>20070924_ny0023.axx]3(1.2 ...


不错呀!才看到这里有个高手。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-4 00:50 , Processed in 0.140373 second(s), 23 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表