12
返回列表 发新帖
楼主: qianwenxiang
收起左侧

[病毒样本] 一个下载者下的81个

[复制链接]
kp2006
头像被屏蔽
发表于 2007-10-8 23:33:57 | 显示全部楼层
kv2008 43个
欠妳緈諨
发表于 2007-10-8 23:45:12 | 显示全部楼层
使用 AntiVirusKit 进行病毒扫描
版本
病毒签名 10/5/2007
开始时间: 10/8/2007 23:31
引擎: AVAST 引擎 (BD 17.5474)
高启发: 开启
文件: 开启
系统区域: 关闭

扫描选中目录和文件...
项目: avwlbmn.dll
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: BehavesLike:Trojan.WUDisable (AVAST 引擎)
项目: avwlbst.exe
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: Generic.Malware.SBdldg.0A152033 (AVAST 引擎)
项目: avzxdmn.dll
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: Trojan.PWS.Onlinegames.NHP (AVAST 引擎)
项目: avzxdst.exe
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: Trojan.PWS.Onlinegames.NHP (AVAST 引擎)
项目: dahua.exe
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: BehavesLike:Win32.ExplorerHijack (AVAST 引擎)
项目: dahua3.exe
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: Trojan.PWS.OnlineGames.NFT (AVAST 引擎)
项目: fengyun.exe
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: DeepScan:Generic.Dld.Agent.D7F70E72 (AVAST 引擎)
项目: huaxia.exe
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.9548135E (AVAST 引擎)
项目: IntelX86.dll
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: DeepScan:Generic.PWS.Games.1.A8BDA558 (AVAST 引擎)
项目: jianghu.exe
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: DeepScan:Generic.Dld.Agent.3B59B222 (AVAST 引擎)
项目: kafyeaz.exe
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: DeepScan:Generic.Dld.Agent.D7F70E72 (AVAST 引擎)
项目: kafyezy.dll
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: DeepScan:Generic.Dld.Agent.D7AA7A18 (AVAST 引擎)
项目: kaqheaz.exe
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.9548135E (AVAST 引擎)
项目: kaqhezy.dll
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: BehavesLike:Trojan.WUDisable (AVAST 引擎)
项目: kawdbaz.exe
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: DeepScan:Generic.Dld.Agent.5A6A9A4E (AVAST 引擎)
项目: kawdbzy.dll
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: BehavesLike:Trojan.WUDisable (AVAST 引擎)
项目: kvmxdis.exe
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: DeepScan:Generic.Dld.Agent.5B79D8C2 (AVAST 引擎)
项目: kvmxdma.dll
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: BehavesLike:Trojan.WUDisable (AVAST 引擎)
项目: kvmxeis.exe
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.4110303E (AVAST 引擎)
项目: kvmxema.dll
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: BehavesLike:Trojan.WUDisable (AVAST 引擎)
项目: long.exe
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: BehavesLike:Win32.ExplorerHijack (AVAST 引擎)
项目: menghuan.exe
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: DeepScan:Generic.Dld.Agent.4110303E (AVAST 引擎)
项目: moyu.exe
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.100BC15F (AVAST 引擎)
项目: mseam.dll
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: Trojan.PWS.OnLineGames.NGK (AVAST 引擎)
项目: qdshm.dll
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: BehavesLike:Win32.ExplorerHijack (AVAST 引擎)
项目: qiji.exe
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: DeepScan:Generic.PWS.Games.1.3CA0F6AF (AVAST 引擎)
项目: rarjbtl.exe
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.3B59B222 (AVAST 引擎)
项目: ratbfpi.dll
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: DeepScan:Generic.Dld.Agent.5585836B (AVAST 引擎)
项目: ravdh3mon.dat
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: Trojan.PWS.OnlineGames.NFT (AVAST 引擎)
项目: ravdh3mon.exe
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: Trojan.PWS.OnlineGames.NFT (AVAST 引擎)
项目: ravdhmon.exe
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: BehavesLike:Win32.ExplorerHijack (AVAST 引擎)
项目: ravmhmon.dll
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: DeepScan:Generic.PWS.Games.1.A8A041A0 (AVAST 引擎)
项目: rsmycsp.exe
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: DeepScan:Generic.Dld.Agent.D39A08B9 (AVAST 引擎)
项目: rsmydpm.dll
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: BehavesLike:Trojan.WUDisable (AVAST 引擎)
项目: rsmydsp.exe
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.100BC15F (AVAST 引擎)
项目: rsztcpm.dll
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: BehavesLike:Trojan.WUDisable (AVAST 引擎)
项目: rsztcsp.exe
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.BF53D171 (AVAST 引擎)
项目: tianlong.exe
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: DeepScan:Generic.Dld.Agent.22A4E229 (AVAST 引擎)
项目: wendao.exe
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: DeepScan:Generic.Dld.Agent.5A6A9A4E (AVAST 引擎)
项目: wulin.exe
        路径: D:\病毒测试\临时解压
        状态: 发现病毒
        病毒: Generic.Malware.SBdldg.0A152033 (AVAST 引擎)
项目: zhengtu.exe
        路径: D:\病毒测试\临时解压
        状态: 病毒,文件删除
        病毒: DeepScan:Generic.Dld.Agent.BF53D171 (AVAST 引擎)
项目: zhuxian.exe
        路径: D:\病毒测试\临时解压
        状态: 未知
        病毒: Trojan.PWS.Onlinegames.NHP (AVAST 引擎)
病毒分析完成: 10/8/2007 23:40
    81 文件被检查
    42 感染文件发现
    0 发现可疑文件
yurius
发表于 2007-10-9 01:23:59 | 显示全部楼层
Symantec Endpoint 43个

谁能告诉我Symantec Endpoint怎么改右键扫描的属性啊,一扫就将文件隔离了,麻烦啊

2007-10-9 1:07:56,Infostealer.Gampass,Quarantined,rsztcsp.exe
2007-10-9 1:07:56,Infostealer.Gampass,Quarantined,rsztcpm.dll
2007-10-9 1:07:56,Infostealer.Gampass,Quarantined,rsmydsp.exe
2007-10-9 1:07:55,Infostealer.Gampass,Quarantined,rsmydpm.dll
2007-10-9 1:07:55,Infostealer.Gampass,Quarantined,rsmycsp.exe
2007-10-9 1:07:54,Infostealer.Gampass,Quarantined,rsmycpm.dll
2007-10-9 1:07:54,Infostealer.Gampass,Quarantined,ratbftl.exe
2007-10-9 1:07:53,Infostealer.Gampass,Quarantined,ratbfpi.dll
2007-10-9 1:07:53,Infostealer.Gampass,Quarantined,rarjbtl.exe
2007-10-9 1:07:53,Infostealer.Gampass,Quarantined,rarjbpi.dll
2007-10-9 1:07:52,Infostealer.Gampass,Quarantined,kvmxema.dll
2007-10-9 1:07:52,Infostealer.Gampass,Quarantined,kvmxeis.exe
2007-10-9 1:07:52,Infostealer.Gampass,Quarantined,kvmxdma.dll
2007-10-9 1:07:52,Infostealer.Gampass,Quarantined,kvmxdis.exe
2007-10-9 1:07:52,Infostealer.Gampass,Quarantined,kawdbzy.dll
2007-10-9 1:07:52,Infostealer.Gampass,Quarantined,kawdbaz.exe
2007-10-9 1:07:51,Infostealer.Gampass,Quarantined,kaqhezy.dll
2007-10-9 1:07:51,Infostealer.Gampass,Quarantined,kaqheaz.exe
2007-10-9 1:07:51,Infostealer.Gampass,Quarantined,kafyezy.dll
2007-10-9 1:07:51,Infostealer.Gampass,Quarantined,kafyeaz.exe
2007-10-9 1:07:50,Infostealer.Gampass,Quarantined,avzxdst.exe
2007-10-9 1:07:50,Infostealer.Gampass,Quarantined,avzxdmn.dll
2007-10-9 1:07:49,Infostealer.Gampass,Quarantined,avwlbst.exe
2007-10-9 1:07:49,Infostealer.Gampass,Quarantined,avwlbmn.dll
2007-10-9 1:07:49,Infostealer.Gampass,Quarantined,addrmshelp.dll
2007-10-9 1:07:49,Infostealer.Gampass,Quarantined,addrgjhelp.dll
2007-10-9 1:07:49,Infostealer.Gampass,Quarantined,zhuxian.exe
2007-10-9 1:07:48,Infostealer.Gampass,Quarantined,zhengtu.exe
2007-10-9 1:07:48,Infostealer.Gampass,Quarantined,wulin.exe
2007-10-9 1:07:47,Infostealer.Gampass,Quarantined,wendao.exe
2007-10-9 1:07:47,Infostealer.Gampass,Quarantined,tianlong.exe
2007-10-9 1:07:46,Infostealer.Gampass,Quarantined,moyu.exe
2007-10-9 1:07:45,Infostealer.Gampass,Quarantined,menghuan.exe
2007-10-9 1:07:45,W32.Jacksuf.A,Quarantined,logogo.exe
2007-10-9 1:07:44,Infostealer.Gampass,Quarantined,jianghu.exe
2007-10-9 1:07:44,Infostealer.Gampass,Quarantined,huaxia.exe
2007-10-9 1:07:43,Infostealer.Gampass,Quarantined,fengyun.exe
2007-10-9 1:07:43,Infostealer,Quarantined,dahua.exe
2007-10-9 1:07:43,Infostealer,Quarantined,dahua3.exe
2007-10-9 1:07:43,Infostealer,Quarantined,ravdhmon.exe
2007-10-9 1:07:43,Infostealer,Quarantined,ravdhmon.dat
2007-10-9 1:07:43,Infostealer,Quarantined,ravdh3mon.exe
2007-10-9 1:07:42,W32.Jacksuf.A,Quarantined,setup.exe
淡定如秋
发表于 2007-10-9 02:52:47 | 显示全部楼层
咖啡扫出30。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-19 09:20 , Processed in 0.095542 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表