样本

显示全部楼层 · 发表于 2007-10-5 18:41:43

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 306
Paranoia Database - 6842
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\virus

C:\Documents and Settings\uhthn\Desktop\virus\bbbb.exe - Infected Win32.Trojan-Downloader.zlob.2
C:\Documents and Settings\uhthn\Desktop\virus\pps.exe - Infected Win32.Trojan-Downloader.zlob.2
C:\Documents and Settings\uhthn\Desktop\virus\1.exe - Infected Win32.Generic.Malware.536
C:\Documents and Settings\uhthn\Desktop\virus\Baidu.cab - OK
C:\Documents and Settings\uhthn\Desktop\virus\down.exe - Infected Win32.Trojan-PSW.Delf.b
C:\Documents and Settings\uhthn\Desktop\virus\down2(1).exe - Infected Win32.Trojan-PSW.Delf.b
C:\Documents and Settings\uhthn\Desktop\virus\down2.exe - Infected Win32.Trojan-PSW.Delf.b
C:\Documents and Settings\uhthn\Desktop\virus\sms.exe - Suspected Win32.Trojan-Downloader.Zlob.1
C:\Documents and Settings\uhthn\Desktop\virus\svcos.exe - Infected Win32.Trojan.Agent.2
C:\Documents and Settings\uhthn\Desktop\virus\ah.c - OK

10 Files scanned
7 Infected files found
1 Suspected files found
0 Files cured
7 Files deleted

显示全部楼层 · 发表于 2007-10-5 21:28:54

已删除：病毒 Virus.Win32.AutoRun.hw 文件　: G:\10.5\virus.rar/virus\bbbb.exe//PE_Patch.UPX//UPX
已删除：病毒 Virus.Win32.AutoRun.hw 文件　: G:\10.5\virus.rar/virus\pps.exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-Downloader.Win32.Baser.w 文件　: G:\10.5\virus.rar/virus\1.exe//PE_Patch.UPX//UPX
已删除：病毒 Worm.Win32.AutoRun.ai 文件　: G:\10.5\virus.rar/virus\Baidu.cab/Baidu.Exe//UPX//PEPatch
已删除：病毒 Worm.Win32.AutoRun.ai 文件　: G:\10.5\virus.rar/virus\down.exe//UPX//PEPatch
已删除：病毒 Worm.Win32.AutoRun.ai 文件　: G:\10.5\virus.rar/virus\down2(1).exe//UPX//PEPatch
已删除：病毒 Worm.Win32.AutoRun.ai 文件　: G:\10.5\virus.rar/virus\down2.exe//UPX//PEPatch
已删除：木马程序 Trojan-Downloader.Win32.Baser.w 文件　: G:\10.5\virus.rar/virus\sms.exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-Downloader.Win32.Delf.chr 文件　: G:\10.5\virus.rar/virus\svcos.exe
已隔离：恶意程序 Exploit.Win32.IMG-ANI.gen (修改) 文件　: G:\10.5\virus.rar/virus\ah.c

显示全部楼层 · 发表于 2007-10-6 15:37:33

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.702
病毒库日期 2007-10-06
更新日期 2007-10-06

扫描目标 V:\VirusDoc20071006\VirusDocBeta\033\virus.rar

开始时间 2007-10-06 15:36:42

在 V:\VirusDoc20071006\VirusDocBeta\033\virus.rar->virus\1.exe 中发现 TrojanDownloader.Baser.i 病毒, 发现病毒
在 V:\VirusDoc20071006\VirusDocBeta\033\virus.rar->virus\Baidu.cab->Baidu.Exe 中发现 Trojan/PSW.GamePass.zfw 病毒, 发现病毒
在 V:\VirusDoc20071006\VirusDocBeta\033\virus.rar->virus\down.exe 中发现 Trojan/PSW.GamePass.zfw 病毒, 发现病毒
在 V:\VirusDoc20071006\VirusDocBeta\033\virus.rar->virus\down2(1).exe 中发现 Trojan/PSW.GamePass.zfw 病毒, 发现病毒
在 V:\VirusDoc20071006\VirusDocBeta\033\virus.rar->virus\down2.exe 中发现 Trojan/PSW.GamePass.zfw 病毒, 发现病毒
在 V:\VirusDoc20071006\VirusDocBeta\033\virus.rar->virus\sms.exe 中发现 TrojanDownloader.Baser.i 病毒, 发现病毒
在 V:\VirusDoc20071006\VirusDocBeta\033\virus.rar->virus\ah.c 中发现 Exploit.AniFile.b 病毒, 发现病毒
正常结束。

扫描结果:
               文件数 :14                               病毒体 :7
               删除 :0                                  解毒 :0
扫描速度(千字节/秒) :0                               扫描时间 :00:00:00

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -    - - - - - - - - - - - -

[病毒样本] 样本

本帖子中包含更多资源