查看: 2368|回复: 11
收起左侧

[病毒样本] 2只[MD5: CA1B8E 360AB8]

[复制链接]
promised
发表于 2007-11-2 19:42:28 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
promised
 楼主| 发表于 2007-11-2 19:42:43 | 显示全部楼层
C:\ABC\AVIStream_API.dll - 可疑代码段 被发现 (Level: 15)
C:\ABC\AVIStream_API.exe - 特征码 'Packed.Win32.Klone.af' 被发现

        2 文件被扫描
          (0 压缩档 0 文件)
        1 特征码被侦测
        1 可疑代码段被发现
        耗时: 0:02.172
promised
 楼主| 发表于 2007-11-2 19:43:00 | 显示全部楼层
F-PROT Antivirus version 6.2.1
FRISK Software International (C) Copyright 1989-2007

Engine version: 4.3.3.49
Virus signatures: 200710182254b2ac0f29b5bd19f5ec2abdb035cc10af
                  (C:\Documents and Settings\All Users.WINDOWS\Application Data\FRISK Software\F-PROT Antivirus for Windows\antivir.def)

[Found possible virus] < (not disinfectable)>         C:\ABC\AVIStream_API.dll->(NSPack)->(PE_Patch)
[Found possible virus] <W32/PWStealer1!Generic>         C:\ABC\AVIStream_API.exe


Results:

Files: 2
Skipped files: 0
MBR/boot sectors checked: 0
Objects scanned: 2
Infected objects: 2
Files with errors: 0
Disinfected: 0

Running time: 00:02
qigang
发表于 2007-11-2 19:44:57 | 显示全部楼层

5/1

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.PSW.Win32.OnlineGames.cvp

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.16.42
sb
发表于 2007-11-2 19:46:08 | 显示全部楼层
瑞星发现一个 Trojan.PSW.Win32.OnlineGames.cvp
无敌敏敏
发表于 2007-11-2 19:46:57 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\样本.rar'
E:\样本.rar
  [0] Archive type: RAR
  --> AVIStream_API.dll
      [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
  --> AVIStream_API.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
      [INFO]      The file was deleted!
uhthn2002
发表于 2007-11-2 20:09:08 | 显示全部楼层
Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 786
Paranoia Database - 48413
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\Viurs

C:\Documents and Settings\Uhthn\Desktop\Viurs\AVIStream_API.dll - Suspected MaliciousScope:TROJAN-DOWNLOADER.DELF.1
C:\Documents and Settings\Uhthn\Desktop\Viurs\AVIStream_API.exe - Suspected MaliciousScope:TROJAN-DOWNLOADER.DELF.1

2 Files scanned
0 Infected files found
2 Suspected files found
0 Files disinfected
0 Files deleted
残缺的唯美
发表于 2007-11-2 20:14:41 | 显示全部楼层
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.gsf        File: C:\Users\Administrator\Desktop\Ñù±¾.rar/AVIStream_API.dll//NSPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.gsf        File: C:\Users\Administrator\Desktop\Ñù±¾.rar/AVIStream_API.exe//NSPack
IllusionWing
发表于 2007-11-2 20:38:55 | 显示全部楼层
UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.3
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项:扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹\AVIStream_API.dll 检测到 Packed.Unknown.73df
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹\AVIStream_API.exe 检测到 Packed.Unknown.73df
检测到了 2 个未知的恶意程序,请上报。
任务 扫描 完成。共耗费的时间:0-00-00 00:00:00:0016,共扫描的文件数量:2,共扫描到的威胁数量:2,威胁率:100%,扫描速率: 125 文件/秒,扫描速度: 3281.25 千字节/秒,共扫描了 52.5 千字节。
傻猪猪米走鸡
发表于 2007-11-3 11:23:23 | 显示全部楼层
F:\virus\样本.rar » RAR » AVIStream_API.exe - a variant of Win32/PSW.Legendmir.NDG trojan
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-20 09:37 , Processed in 0.129356 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表