几个流行毒网及样本一个[ 98E9A9]

wulm

几个流行毒网
http://web.2008yi.com
http://web.2008yi.com/dy.htm
http://mmm.mm5208.com/vip/index.htm
http://vip.jqxx.org
http://mmm.mm5208.com/vc.htm
http://xx.9365.org
样本一个
http://268ip.com/down.exe

qigang

在今天某帖子内见过该病毒样本。

红心王子

2007-10-7        19:06:47        1191755207        Administrator        2912        Sign of "Win32:Nilage-AI [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\样本.rar\down.exe\[Embedded#DATAINFO]" file.

电影结束了

Scan performed at: 2007-10-7 19:06:51
Scanning Log
NOD32 version 2576 (20071007) NT
Command line: C:\Documents and Settings\wangcheng\Application Data\Sandbox\DefaultBox\drive\C
C:\Program Files\Eset\nod32.exe - is OK

Date: 7.10.2007  Time: 19:06:52
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\wangcheng\Application Data\Sandbox\DefaultBox\drive\C\
C:\Documents and Settings\wangcheng\Application Data\Sandbox\DefaultBox\drive\C\autorun.inf - Win32/AutoRun.NAB virus - Error quarantining the object  -
C:\Documents and Settings\wangcheng\Application Data\Sandbox\DefaultBox\drive\C\NewTemp.bak - probably a variant of Win32/PSW.Delf.NHI trojan
C:\Documents and Settings\wangcheng\Application Data\Sandbox\DefaultBox\drive\C\NewTemp.dll - probably a variant of Win32/PSW.OnLineGames.NBR trojan
C:\Documents and Settings\wangcheng\Application Data\Sandbox\DefaultBox\drive\C\PegeFile.pif - probably a variant of Win32/PSW.Delf.NHI trojan
C:\Documents and Settings\wangcheng\Application Data\Sandbox\DefaultBox\drive\C\WINDOWS\SbiePst.dat - is OK
Number of scanned files: 5
Number of threats found: 4
Number of active threats: 4
Time of completion: 19:06:58 Total scanning time: 6 sec (00:00:06)

SB跑后．．．．．．．
ＮＯＤ３２杀了autorun.inf

[ 本帖最后由 电影结束了 于 2007-10-7 19:09 编辑 ]

promised

http://bbs.kafan.cn/viewthread.php?tid=139759&extra=page%3D1%26amp%3Bfilter%3Dtype%26amp%3Btypeid%3D112
在这个毒网贴里有集中

Nblock

对我系统有效 微点报警发现未知有害程序 2支

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.1
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\Vir\样本.rar>>down.exe//UPX 检测到 Packed.Unknown.maskpe
检测到了 1 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0188，共扫描的文件数量：3，共扫描到的威胁数量：1，威胁率：33.33%，扫描速率： 15.96 文件/秒，扫描速度： 400.43 千字节/秒，共扫描了 75.28 千字节。

sytd2368

扫描进行于：2007-10-7 20:16:18
扫描日志
NOD32版本 2576 (20071007) NT
命令行： C:\Documents and Settings\Administrator\桌面\样本.rar
f:\Program Files\ESET\nod32.exe - 是正常的
系统内存  - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 7.10.2007  时间：20:16:51
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\样本.rar
C:\Documents and Settings\Administrator\桌面\样本.rar >>RAR >>down.exe - 可能是 Win32/PSW.Delf.NHI 木马 的一个变种
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 20:16:51 总扫描时间：0 秒 (00:00:00)

七少

Starting the file scan:

Begin scan in 'D:\样本.rar'
D:\样本.rar
  [0] Archive type: RAR
  --> down.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
      [INFO]      The file was moved to '47375e8c.qua'