老货[MD5: 7D10AF 32A101 A0D36C 523A4C]

显示全部楼层 · 发表于 2007-10-21 14:46:55

扫描开始时间: 2007-10-21 14:46:39
扫描日志
NOD32 版本 2604 (20071019) NT
命令行: C:\Documents and Settings\Administrator\桌面\样本4.rar

日期: 2007年10月21日时间: 14:46:41
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\样本4.rar
C:\Documents and Settings\Administrator\桌面\样本4.rar ?RAR ?4.dll<病毒 - Win32/Adware.MoKeAD 应用程序变种>
C:\Documents and Settings\Administrator\桌面\样本4.rar ?RAR ?2.dll<病毒 - 可能是 Win32/Genetik 木马变种>
已扫描文件数量: 4
已发现病毒数量: 2
完成时间: 14:46:46 总共扫描时间: 5 秒 (00:00:05)

显示全部楼层 · 发表于 2007-10-21 14:49:17

Begin scan in 'C:\Documents and Settings\Administrator\桌面\样本4.rar'
C:\Documents and Settings\Administrator\桌面\样本4.rar
  [0] Archive type: RAR
  --> 3.exe
   [DETECTION] Is the Trojan horse TR/Drop.Webhelp
  --> 1.dll
   [DETECTION] Is the Trojan horse TR/PSW.Agent.73867
  --> 2.dll
   [DETECTION] Is the Trojan horse TR/Spy.Banker.Gen

漏了一个。。。

显示全部楼层 · 发表于 2007-10-21 14:52:39

AVG华丽的pass。。。。。。

显示全部楼层 · 发表于 2007-10-21 15:03:45

日期： 21.10.2007 时间：15:02:54
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zh\桌面\样本4.rar
C:\Documents and Settings\zh\桌面\样本4.rar >>RAR >>4.dll - Win32/Adware.MoKeAD 应用程序的变种
C:\Documents and Settings\zh\桌面\样本4.rar >>RAR >>3.exe - 是正常的
C:\Documents and Settings\zh\桌面\样本4.rar >>RAR >>1.dll - 是正常的
C:\Documents and Settings\zh\桌面\样本4.rar >>RAR >>2.dll - 可能是 Win32/Genetik 木马的一个变种
C:\Documents and Settings\zh\桌面\样本4.rar - 多重感染 - 已删除
已扫描的文件数目：5
已发现的病毒数目：2
已清除病毒的文件数目：1
完成时间： 15:03:02 总扫描时间：8 秒 (00:00:08)

显示全部楼层 · 发表于 2007-10-21 15:20:24

z咋就这样呢？

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.2
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\样本4.rar>>1.dll 检测到 Clicker.USAPA
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\样本4.rar>>2.dll//UPX 检测到 Adware.Flashbar
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\样本4.rar>>3.exe 检测到 Downloader.Generic.b
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\样本4.rar>>4.dll 检测到 Downloader.Generic.b
检测到了 2 个未知的恶意程序，请上报。
任务扫描完成。共耗费的时间：0-00-00 00:00:03:0074，共扫描的文件数量：6，共扫描到的威胁数量：4，威胁率：66.67%，扫描速率： 1.95 文件/秒，扫描速度： 1066.58 千字节/秒，共扫描了 3278.66 千字节。

显示全部楼层 · 发表于 2007-10-21 15:42:51

红伞报
  --> 3.exe
   [DETECTION] Is the Trojan horse TR/Drop.Webhelp
  --> 1.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> 2.dll
   [DETECTION] Is the Trojan horse TR/Spy.Banker.Gen

显示全部楼层 · 发表于 2007-10-21 15:48:08

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 656
Paranoia Database - 48035
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder (2)

C:\Documents and Settings\uhthn\Desktop\New Folder (2)\4.dll - Infected Win32.Trojan-Clicker.Agent.1
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\3.exe - Infected Win32.Adware.moke.a
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\1.dll - Suspected Trojan-Downloader.Agent.1
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\2.dll - Suspected Trojan-Dropper.Rime.2

4 Files scanned
2 Infected files found
2 Suspected files found
0 Files cured
2 Files deleted

显示全部楼层 · 发表于 2007-10-21 16:38:46

D:\4.dll - is an AdWare program Adware.Mokead.origin
D:\2.dll - infected with Trojan.PWS.Finanz.origin

Archive contains 2 infected items

DRWEB 4.4 Kill 2

显示全部楼层 · 发表于 2007-10-21 16:56:52

3是不是死的啊

[病毒样本] 老货[MD5: 7D10AF 32A101 A0D36C 523A4C]

本帖子中包含更多资源