查看: 2671|回复: 20
收起左侧

[病毒样本] 3个更新的

[复制链接]
qianwenxiang
发表于 2007-10-3 19:20:09 | 显示全部楼层 |阅读模式
3

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qigang
发表于 2007-10-3 19:21:55 | 显示全部楼层
RX不杀。
IllusionWing
发表于 2007-10-3 19:22:47 | 显示全部楼层
UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.2.0
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项:扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\Vir\Test1.rar>>1.exe 检测到 Packed.Generic.Modified
[扫描] [捆绑检测] 在 E:\Documents and Settings\Administrator\桌面\Vir\Test1.rar>>2.exe>>InsShell.exe 检测到 Generic.Binder
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Test1.rar>>3.exe>>1.exe 检测到 Adware.Cinmus.b
检测到了 2 个未知的恶意程序,请上报。
任务 扫描 完成。共耗费的时间:0-00-00 00:00:11:0938,共扫描的文件数量:24,共扫描到的威胁数量:3,威胁率:0.125
The EQs
发表于 2007-10-3 19:23:19 | 显示全部楼层
Scan performed at: 2007-10-3 19:23:05
Scanning Log
NOD32 version 2568 (20071003) NT
Command line: C:\Documents and Settings\Don johnson\桌面\Test1.rar
Operating memory - is OK

Date: 3.10.2007  Time: 19:23:08
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Don johnson\桌面\Test1.rar
C:\Documents and Settings\Don johnson\桌面\Test1.rar ?RAR ?3.exe ?NSIS ?1.exe ?NSIS ?acpidisk.sys - a variant of Win32/Adware.Cinmus application - was a part of the deleted object
Number of scanned files: 13
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 19:23:09 Total scanning time: 1 sec (00:00:01)
hahacomcn
发表于 2007-10-3 19:24:04 | 显示全部楼层
Begin scan in 'C:\Documents and Settings\Administrator\桌面\Test1.rar'
C:\Documents and Settings\Administrator\桌面\Test1.rar
  [0] Archive type: RAR
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGa.dmj
  --> 2.exe
      [DETECTION] Contains detection pattern of the dropper DR/Boran.AW.1
  --> 3.exe
      [DETECTION] Contains detection pattern of the dropper DR/Cinmus.ada
hahacomcn
发表于 2007-10-3 19:25:02 | 显示全部楼层
原帖由 gankeyu 于 2007-10-3 19:22 发表
UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.2.0
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项:扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, ...


UGuard?
IllusionWing
发表于 2007-10-3 19:25:40 | 显示全部楼层
原帖由 hahacomcn 于 2007-10-3 19:25 发表


UGuard?

啥问题?我自己写的
jimmyleo
发表于 2007-10-3 19:26:16 | 显示全部楼层

回复 7楼 gankeyu 的帖子

什么时候出个beta让我们 也玩玩?
The EQs
发表于 2007-10-3 19:26:36 | 显示全部楼层

回复 7楼 gankeyu 的帖子

加强壳的检测吧。。。。。。到时候估计中国人很多都会用的。。。。
IllusionWing
发表于 2007-10-3 19:29:22 | 显示全部楼层
见签名,不过不能保证软件稳定性,及UGuard扫描速度比较慢,再以及googlegroup上的不一定是最新版本,再以及升级可能不及时
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-18 16:04 , Processed in 0.115006 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表