12
返回列表 发新帖
楼主: newcenturysun
收起左侧

[病毒样本] 今天抓到的一大堆

[复制链接]
平淡
发表于 2007-10-1 17:22:09 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
碧水寒潭
发表于 2007-10-1 17:26:21 | 显示全部楼层
Start of the scan: 2007年10月1日  17:25

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\1001.zip
  [0] Archive type: ZIP
  --> 1001/100[1].exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 1001/101[1].exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 1001/102.exe
      [DETECTION] Is the Trojan horse TR/PSW.Onlineg.TF.1
  --> 1001/102[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Onlineg.TF.1
  --> 1001/103[1].exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 1001/104.exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2
  --> 1001/104[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2
  --> 1001/105[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddm.1
  --> 1001/107.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.dpd
  --> 1001/107[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.dpd
  --> 1001/108[1].exe
      [DETECTION] Is the Trojan horse TR/Dldr.Zlob.cix.3
  --> 1001/109[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.dgi.4
  --> 1001/110.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.din.1
  --> 1001/110[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.din.1
  --> 1001/111.exe
      [DETECTION] Is the Trojan horse TR/PSW.QQpass.afp
  --> 1001/111[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.QQpass.afp
  --> 1001/112.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.dsl
  --> 1001/1[1].exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年10月1日  17:25
Used time: 00:14 min

The scan has been done completely.

      1 Scanning directories
     19 Files were scanned
     18 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
IllusionWing
发表于 2007-10-1 17:44:08 | 显示全部楼层
UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.1.0
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项:扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发, 捆绑流,
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\100[1].exe//Crypt3 检测到 Trojan.OnLineGames.dtr
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\101[1].exe 检测到 Trojan.Generic
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\102.exe 检测到 Packed.Generic.Modified
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\102[1].exe 检测到 Packed.Generic.Modified
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\103[1].exe//Stream_02 检测到 Trojan.Delf.bw
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\103[1].exe 检测到 Trojan.Delf.bw
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\104.exe//Stream_01 检测到 Worm.Viking.Generic
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\104.exe//Stream_02 检测到 Packed.Generic.UPack
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\104.exe//Stream_02 检测到 Worm.Viking.vc
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\104.exe 检测到 Worm.Viking.Generic
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\104[1].exe//Stream_01 检测到 Worm.Viking.Generic
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\104[1].exe//Stream_02 检测到 Packed.Generic.UPack
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\104[1].exe//Stream_02 检测到 Worm.Viking.vc
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\104[1].exe 检测到 Worm.Viking.Generic
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\105[1].exe 检测到 Trojan.OnLineGames.dt
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\107.exe 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\107[1].exe 检测到 Packed.Generic.UPack
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\108[1].exe 检测到 Trojan.Generic
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\109[1].exe 检测到 Trojan.Generic
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\110.exe 检测到 Packed.Generic.Modified
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\110[1].exe 检测到 Packed.Generic.Modified
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\111.exe 检测到 Trojan.QQPass.afp
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\111[1].exe 检测到 Trojan.QQPass.afp
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\112.exe 检测到 Packed.Generic.UPack
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\1001\1001\1[1].exe 检测到 Win32.Autorun.hw
检测到了 16 个未知的恶意程序,请上报。
任务 扫描 完成。共耗费的时间:0-00-00 00:00:00:0766,共扫描的文件数量:25,共扫描到的威胁数量:25,威胁率:1
uhthn2002
发表于 2007-10-1 20:50:13 | 显示全部楼层
Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 279
Paranoia Database - 6309
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\1001

C:\Documents and Settings\uhthn\Desktop\1001\100[1].exe - Infected with SDB:Trojan-PSW.OnLineGames.u - Deleted
C:\Documents and Settings\uhthn\Desktop\1001\101[1].exe - Suspicious of Trojan-Downloader.Small.2
C:\Documents and Settings\uhthn\Desktop\1001\102.exe - Suspicious of Trojan-PSW.OnLineGames.2
C:\Documents and Settings\uhthn\Desktop\1001\102[1].exe - Suspicious of Trojan-PSW.OnLineGames.2
C:\Documents and Settings\uhthn\Desktop\1001\103[1].exe - Infected with SDB:Trojan-PSW.OnLineGames.12 - Deleted
C:\Documents and Settings\uhthn\Desktop\1001\104.exe - Infected with PDB:Win32.2a0 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\1001\104[1].exe - Infected with PDB:Win32.2a0 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\1001\105[1].exe - Suspicious of Trojan-PSW.Game.1
C:\Documents and Settings\uhthn\Desktop\1001\107.exe - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\1001\107[1].exe - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\1001\108[1].exe - Suspicious of Trojan-PSW.Game.1
C:\Documents and Settings\uhthn\Desktop\1001\109[1].exe - Suspicious of Trojan-PSW.Game.1
C:\Documents and Settings\uhthn\Desktop\1001\110.exe - Infected with SDB:Trojan-PSW.OnLineGames.39 - Deleted
C:\Documents and Settings\uhthn\Desktop\1001\110[1].exe - Infected with SDB:Trojan-PSW.OnLineGames.39 - Deleted
C:\Documents and Settings\uhthn\Desktop\1001\111.exe - Suspicious of Win32.Trojan-PSW.Game.1
C:\Documents and Settings\uhthn\Desktop\1001\111[1].exe - Suspicious of Win32.Trojan-PSW.Game.1
C:\Documents and Settings\uhthn\Desktop\1001\112.exe - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\1001\1[1].exe - Infected with PDB:Win32.536 Malware program - Deleted

18 Files scanned
7 Infected files found
11 Suspicious files found
0 Files cured
7 Files deleted
zszzd
发表于 2007-10-1 20:56:38 | 显示全部楼层
NOD32版本 2562 (20071001) NT
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期: 1.10.2007  时间:20:58:58
已开启反隐藏功能.

1001.zip >>ZIP >>1001/110.exe - 是正常的
1001.zip >>ZIP >>1001/110[1].exe - 是正常的

已扫描的文件数目:19
已发现的病毒数目:16
活动的病毒数目:1
完成时间: 20:59:00 总扫描时间:2 秒 (00:00:02)
king6808
发表于 2007-10-1 21:06:58 | 显示全部楼层
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.dwv        文件 : G:\10.1\1001.zip/1001/100[1].exe
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.dru        文件 : G:\10.1\1001.zip/1001/101[1].exe//PE_Patch.UPX//UPX
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.dne        文件 : G:\10.1\1001.zip/1001/102.exe//PE_Patch//UPack
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.dne        文件 : G:\10.1\1001.zip/1001/102[1].exe//PE_Patch//UPack
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.dwc        文件 : G:\10.1\1001.zip/1001/103[1].exe
已删除:病毒 Worm.Win32.Viking.lw        文件 : G:\10.1\1001.zip/1001/104.exe
已删除:病毒 Worm.Win32.Viking.lw        文件 : G:\10.1\1001.zip/1001/104[1].exe
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.dtj        文件 : G:\10.1\1001.zip/1001/105[1].exe//UPX
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.dpd        文件 : G:\10.1\1001.zip/1001/107.exe//UPack
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.dpd        文件 : G:\10.1\1001.zip/1001/107[1].exe//UPack
已删除:木马程序 Trojan-Dropper.Win32.Killav.e        文件 : G:\10.1\1001.zip/1001/108[1].exe//PE_Patch.UPX//UPX
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.dgi        文件 : G:\10.1\1001.zip/1001/109[1].exe//PE_Patch.UPX//UPX
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.dyp        文件 : G:\10.1\1001.zip/1001/110.exe
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.dyp        文件 : G:\10.1\1001.zip/1001/110[1].exe
已删除:木马程序 Trojan-PSW.Win32.QQPass.afp        文件 : G:\10.1\1001.zip/1001/111.exe//UPX
已删除:木马程序 Trojan-PSW.Win32.QQPass.afp        文件 : G:\10.1\1001.zip/1001/111[1].exe//UPX
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.dsl        文件 : G:\10.1\1001.zip/1001/112.exe//UPack
已删除:木马程序 Trojan-Downloader.Win32.Baser.w        文件 : G:\10.1\1001.zip/1001/1[1].exe//PE_Patch.UPX//UPX
欠妳緈諨
发表于 2007-10-1 22:16:37 | 显示全部楼层
AVAST都杀了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-7 23:55 , Processed in 0.098800 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表