查看: 2512|回复: 14
收起左侧

[病毒样本] 一小包5个!

[复制链接]
欠妳緈諨
发表于 2007-9-26 18:28:48 | 显示全部楼层 |阅读模式
办公室电脑SYSTEM32目录下的,装的是瑞星,而且好久没升级了,基本是个是个毒窝

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
红心王子
发表于 2007-9-26 18:31:50 | 显示全部楼层
007-9-26        18:30:45        1190802645        Administrator        3004        Sign of "Win32:Delf-ECV [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\virus.rar\myplayer.com\[Upack]\[Embedded#DLL]" file.  
2007-9-26        18:30:48        1190802648        Administrator        3004        Sign of "Win32:Delf-FKN [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\virus.rar\niu.exe\[UPX]" file.  
2007-9-26        18:30:48        1190802648        Administrator        3004        Sign of "Win32:Viking-BE [Wrm]" has been found in "C:\Documents and Settings\Administrator\桌面\virus.rar\SysAuto.exe" file.  
2007-9-26        18:30:49        1190802649        Administrator        3004        Sign of "Win32:Ieser-J [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\virus.rar\uusetup.exe\[PECompact]\[Embedded#123]" file.

小a漏了一个
scottxzt
发表于 2007-9-26 18:31:53 | 显示全部楼层
Begin scan in 'C:\Documents and Settings\dell\桌面\virus.rar'
C:\Documents and Settings\dell\桌面\virus.rar
  [0] Archive type: RAR
  --> myplayer.com
      [DETECTION] Is the Trojan horse TR/Dldr.Banload.ceq.35
  --> niu.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> SysAuto.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> uusetup.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Delf.obt
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
promised
发表于 2007-9-26 18:54:10 | 显示全部楼层
C:\ABC\virus.rar:\myplayer.com - 特征码 'Trojan-Spy.Win32.Agent.pn' 被发现
C:\ABC\virus.rar:\niu.exe - 特征码 'Win32.SuspectCrc' 被发现
C:\ABC\virus.rar:\SysAuto.exe - 特征码 'Virus.Win32.Downloader.e' 被发现
C:\ABC\virus.rar:\uusetup.exe - 特征码 'Trojan-Spy.Win32.Banbra.hp' 被发现
C:\ABC\virus.rar:\wscntfy.exe
wangjay1980
发表于 2007-9-26 19:06:21 | 显示全部楼层
deleted: Trojan program Trojan-Spy.Win32.Agent.pn        File: C:\Documents and Settings\Owner\×ÀÃæ\virus.rar/myplayer.com//PE_Patch//UPack
deleted: Trojan program Trojan-Downloader.Win32.Delf.bny        File: C:\Documents and Settings\Owner\×ÀÃæ\virus.rar/niu.exe//PE_Patch.UPX//UPX
deleted: virus Virus.Win32.Downloader.e        File: C:\Documents and Settings\Owner\×ÀÃæ\virus.rar/SysAuto.exe
deleted: Trojan program Trojan-Downloader.Win32.Ieser.c        File: C:\Documents and Settings\Owner\×ÀÃæ\virus.rar/uusetup.exe//PE_Patch.PECompact//PecBundle//PECompact
xjw_1990
发表于 2007-9-26 19:07:48 | 显示全部楼层
已删除: 木马程序 Trojan-Spy.Win32.Agent.pn        文件: C:\Documents and Settings\new\桌面\virus.rar/myplayer.com//PE_Patch//UPack
已删除: 木马程序 Trojan-Downloader.Win32.Delf.bny        文件: C:\Documents and Settings\new\桌面\virus.rar/niu.exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.QQPass.wm        文件: C:\Documents and Settings\new\桌面\virus.rar/SysAuto.exe
已删除: 木马程序 Trojan-Downloader.Win32.Ieser.c        文件: C:\Documents and Settings\new\桌面\virus.rar/uusetup.exe//PE_Patch.PECompact//PecBundle//PECompact
已删除: 木马程序 Trojan-PSW.Win32.QQPass.wm        文件: c:\documents and settings\new\桌面\virus.rar/SysAuto.exe//UPX
残缺的唯美
发表于 2007-9-26 19:10:26 | 显示全部楼层
D:\Documents and Settings\EKINCHENG\桌面\virus.rar » RAR » myplayer.com - probably a variant of Win32/Spy.Delf.NEN trojan
D:\Documents and Settings\EKINCHENG\桌面\virus.rar » RAR » niu.exe - Win32/AutoRun.K worm
D:\Documents and Settings\EKINCHENG\桌面\virus.rar » RAR » SysAuto.exe - probably a variant of Win32/Mypis.A virus
D:\Documents and Settings\EKINCHENG\桌面\virus.rar » RAR » uusetup.exe - Win32/TrojanDownloader.Ieser.NAE trojan
D:\Documents and Settings\EKINCHENG\桌面\virus.rar » RAR » wscntfy.exe - is OK
D:\Documents and Settings\EKINCHENG\桌面\virus.rar - multiple threats - deleted - quarantined
nod32  4个  wscntfy.exe 好像是office里面的东西
葬禮
发表于 2007-9-26 19:13:14 | 显示全部楼层
扫描统计:
  扫描时间: 4
  扫描选项:
  扫描目标: C:\Documents and Settings\Saber.MINI\桌面\virus.rar
  计数:
   扫描的项目总数: 7
   - 文件和目录: 7
   - 注册表项: 0
   - 进程和启动项目: 0
   - 网络和浏览器项目: 0
   - 其他: 0

   检测到的安全风险总数: 4
   已解决的项目总数: 0
   需要注意的项目总数: 4

已解决的风险:


未解决的风险:
W32.Hitapop
病毒 ID: 37762
类型: 已压缩
风险: 高 (高 隐蔽性,高 清除,高 性能,高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[myplayer.com] 位于[c:\documents and settings\saber.mini\桌面\virus.rar] - 已感染


W32.SillyDC
病毒 ID: 11498
类型: 已压缩
风险: 高 (高 隐蔽性,高 清除,高 性能,高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[niu.exe] 位于[c:\documents and settings\saber.mini\桌面\virus.rar] - 已感染


W32.Mumawow.F!inf
病毒 ID: 32461
类型: 已压缩
风险: 高 (高 隐蔽性,高 清除,高 性能,高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[sysauto.exe] 位于[c:\documents and settings\saber.mini\桌面\virus.rar] - 已感染


Trojan.Adclicker
病毒 ID: 34860
类型: 已压缩
风险: 高 (高 隐蔽性,高 清除,高 性能,高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[uusetup.exe] 位于[c:\documents and settings\saber.mini\桌面\virus.rar] - 已感染
nis又漏一个
qigang
发表于 2007-9-26 19:15:18 | 显示全部楼层
瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.Clicker.Win32.Pophot.o
病毒: Worm.Win32.Small.w      
病毒: Win32.KLDown.a           
病毒: Trojan.PSW.Win32.QQPass.qky
病毒: Trojan.Win32.Agent.hrt   

MAC地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:19.42.22
下一个永远
发表于 2007-9-26 19:28:54 | 显示全部楼层
收下看看
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-4 07:45 , Processed in 0.134344 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表