收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 六个
12下一页
返回列表 发新帖
查看: 2456|回复: 16
收起左侧

[病毒样本] 六个

[复制链接]
qianwenxiang
发表于 2007-10-1 15:02:54 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

浪滔天
发表于 2007-10-1 15:04:59 | 显示全部楼层
卡巴 7.0.0.125
5个
已删除: 广告程序 not-a-virus:AdWare.Win32.AdMoke.do        文件: F:\病毒样本\1001.rar/down (1).dll//ASPack
已删除: 木马程序 Trojan-Downloader.Win32.Agent.dmi        文件: F:\病毒样本\1001.rar/down (6).exe//UPack
已删除: 木马程序 Trojan-Downloader.Win32.Agent.dmi        文件: F:\病毒样本\1001.rar/down (5).exe//UPack
已删除: 木马程序 Trojan-Downloader.Win32.Baser.w        文件: F:\病毒样本\1001.rar/down (4).exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-Spy.Win32.QQLogger.e        文件: F:\病毒样本\1001.rar/down (2).exe//UPX
回复

举报

promised
发表于 2007-10-1 15:08:03 | 显示全部楼层
C:\ABC\1001.rar:\down (3).exe
C:\ABC\1001.rar:\down (4).exe - 特征码 'Trojan-PWS.Win32.QQPass.pb' 被发现
C:\ABC\1001.rar:\down (5).exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\1001.rar:\down (6).exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\1001.rar:\down (1).dll - 特征码 'not-a-virus:AdWare.Win32.AdMoke.do' 被发现
C:\ABC\1001.rar:\down (2).exe - 特征码 'Trojan-Spy.Win32.Delf.OG' 被发现
C:\ABC\1001.rar

        7 文件被扫描
          (1 压缩档 6 文件)
        5 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:00.375
回复

举报

promised
发表于 2007-10-1 15:16:13 | 显示全部楼层
文件信息
文件名称 :  down (3).exe
文件大小 :  4608 byte
文件类型 :  MS-DOS executable (EXE), OS/2 or MS Windows
MD5 :  3aa331492c5f33dcd9086cc8b8d5de8f
SHA1 :  06ccc8585dece581533b2ecb4b70a8b666521040
扫描结果
扫描结果 :  12%的杀软(4/33)报告发现病毒
时间 :  2007/10/01 15:12:48 (CST)
软件名称引擎版本
病毒库版本
病毒库时间
扫描结果
时间
a-squared3.0.0.1232007.09.302007-09-30-
3.888
AntiVir7.6.0.187.0.0.352007-10-01HEUR/Malware
3.550
Arcavir1.0.42007093019582007-09-30-
1.397
AVAST1.0.8000777-42007-09-30-
3.076
AVG7.5.49.442269.13.35/10402007-09-30-
2.186
BitDefender7.60825.8977097.150532007-10-01Generic.Malware.Yd.9757DDF9 (suspected)
4.314
CA (VET)8.4.0.2431.2.51742007-09-29-
3.590
ClamAV 0.91.144432007-10-01-
0.015
Comodo2.112.0.0.3002007-09-30-
2.433
Dr.WEB4.332007.09.302007-09-30-
8.434
ewido4.0.0.22007.09.302007-09-30-
13.544
F-PROT4.4.0.50200709302007-09-30-
2.310
F-SECURE5.51.61002007.09.28.052007-09-28-
3.561
IKARUST3.1.1.122007.10.01.695982007-10-01-
1.963
MKS_VIR2.012007.10.012007-10-01-
2.630
NOD322.70.1025612007-10-01-
0.020
NORMAN5.91.075.902007-09-28-
5.901
nProtect2007-10-01.009592072007-10-01Generic.Malware.Yd.9757DDF9
16.382
QuickHeal9.002007.09.292007-09-29-
9.045
SOPHOS2.49.14.212007-10-01Mal/Behav-104
4.181
The Hacker6.2.6v000752007-10-01-
1.596
VBA323.12.2.420071001.04012007-10-01-
0.848
ViRobot200709282007.09.282007-09-28-
0.867
VirusBuster4.3.19:99.107.3/11.02007-09-30-
1.016
卡巴斯基5.5.102007.10.012007-10-01-
0.754
江民杀毒10.00.6502007.09.302007-09-30-
1.004
熊猫卫士9.04.03.00012007.09.302007-09-30-
8.174
瑞星19.019.42.62.002007-09-30-
2.623
赛门铁克1.3.0.2420070930.0182007-09-30-
1.341
趋势8.500-10014.749.002007-09-30-
0.138
迈克菲5.2.0051302007-09-28-
1.006
金山毒霸2007.6.20.2492007.10.12007-10-01-
1.143
飞塔2.81-3.118.1752007-09-30-
0.569
回复

举报

changzheng2
发表于 2007-10-1 15:23:24 | 显示全部楼层
AVIRA C            
Starting the file scan:
Begin scan in 'E:\BTdownload\1001.rar'
E:\BTdownload\1001.rar
  [0] Archive type: RAR
  --> down (3).exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> down (4).exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> down (5).exe
      [DETECTION] Is the Trojan horse TR/Hijack.Explor.4385
  --> down (6).exe
      [DETECTION] Is the Trojan horse TR/Hijack.Explor.4385
  --> down (2).exe
      [DETECTION] Is the Trojan horse TR/Spy.QQLogger.E
      [INFO]      The file was deleted!

解压缩后，AVIRA C 报wodoor0.dll为TR/Crypt.XPACK.Gen

[ 本帖最后由 changzheng2 于 2007-10-1 15:32 编辑 ]
回复

举报

微点卫士
发表于 2007-10-1 15:31:03 | 显示全部楼层
木马名称:Trojan.Win32.Genetik.cnc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1001\DOWN (5).EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.cnc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1001\DOWN (6).EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Spy.Win32.QQLogger.j

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1001\DOWN (2).EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1001\DOWN (4).EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SERVET.EXE
是否删除木马程序及其衍生物?


down (3)等了一会，没动作的，上报看
回复

举报

woai_jolin
发表于 2007-10-1 17:19:53 | 显示全部楼层
TrustPort Antivirus On-Demand Scanner






Status          Quarantined
Target          G:\v\1001.rar
                         Options
                                                   , Requested action: Move to quarantine, Excluded extensions
                         disabled, Excluded objects disabled, Heuristics enabled, Sandbox enabled,
                         Scan archives

         Statistics          Details

                                                    Files        Boot sectorsRegistry key

                         Scanned               8                        0                               0
                          Infected               5                        0                               0
                         Repaired               0                        0                               0
                        Renamed               0                         -                               -
                     Quarantined              1                         -                               -
                            Deleted              0                         -                               0
回复

举报

FBAV
发表于 2007-10-1 17:22:41 | 显示全部楼层
MicroVita AntiSpyware  
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


[C:\Documents and Settings\Administrator\桌面\Virus\1001.rar]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\Virus\1001.rar]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\Virus\1001.rar]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\Virus\1001.rar]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\Virus\1001.rar]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\Virus\1001.rar]
                    …………引擎[2]发现病毒:Win32.Unknow
OK  扫描完毕！
回复

举报

xiaopangmd
发表于 2007-10-1 17:47:04 | 显示全部楼层
Scanning Log
Version of virus signature database: 2561 (20071001)
Date: 1.10.2007  Time: 17:46:43
Scanned disks, folders and files: C:\Documents and Settings\Martin\桌面\1001.rar
C:\Documents and Settings\Martin\桌面\1001.rar » RAR » down (3).exe - is OK
C:\Documents and Settings\Martin\桌面\1001.rar » RAR » down (4).exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Martin\桌面\1001.rar » RAR » down (5).exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Martin\桌面\1001.rar » RAR » down (6).exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Martin\桌面\1001.rar » RAR » down (1).dll » ASPack v1.07b - is OK
C:\Documents and Settings\Martin\桌面\1001.rar » RAR » down (2).exe » UPX v12_m2 - is OK
回复

举报

IllusionWing
发表于 2007-10-1 18:03:36 | 显示全部楼层
UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.1.0
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发, 捆绑流,
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\新建文件夹\1001.rar>>down (1).dll 检测到 Adware.AdMoke.do
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\新建文件夹\1001.rar>>down (2).exe 检测到 Trojan.QQLogger.e
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\新建文件夹\1001.rar>>down (3).exe 检测到 Virus.Small.ac
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\感染\新建文件夹\1001.rar>>down (4).exe 检测到 Downloader.Baser.w
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\感染\新建文件夹\1001.rar>>down (5).exe 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\感染\新建文件夹\1001.rar>>down (6).exe 检测到 Packed.Generic.UPack
检测到了 2 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:01:0141，共扫描的文件数量：7，共扫描到的威胁数量：6，威胁率：0.85714286
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-8 10:20 , Processed in 0.125518 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表