12
返回列表 发新帖
楼主: nvhaichina
收起左侧

[病毒样本] 费尔高启发杀

[复制链接]
caocao
发表于 2007-11-8 20:14:52 | 显示全部楼层
KIS7
已删除:病毒 Virus.Win32.AutoRun.abc        文件: D:\Downloads\桌面.rar/most[1].exe
已删除:病毒 Virus.Win32.AutoRun.abc        文件: D:\Downloads\桌面.rar/sys39.exe
dericyeoh
发表于 2007-11-8 22:41:41 | 显示全部楼层
瑞星病毒查杀结果报告

清除病毒种类列表:
病毒: Trojan.PSW.Win32.QQPass.yxf

用户来源:局域网

软件版本:20.17.31
haol
发表于 2007-11-8 23:09:30 | 显示全部楼层
pc-cillin found troj_nspm.ahz
uhthn2002
发表于 2007-11-9 00:12:06 | 显示全部楼层
Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 812
Paranoia Database - 48605
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\New Folder

C:\Documents and Settings\Uhthn\Desktop\New Folder\most[1].exe - Infected BACKDOOR.AGENT.9 - Deleted
C:\Documents and Settings\Uhthn\Desktop\New Folder\sys39.exe - Infected BACKDOOR.AGENT.9 - Deleted

2 Files scanned
2 Infected files found
0 Suspected files found
0 Files disinfected
2 Files deleted
mars2009
头像被屏蔽
发表于 2007-11-9 02:29:16 | 显示全部楼层
C:\Documents and Settings\Administrator\桌面\桌面.rar » RAR » most[1].exe - Win32/TrojanDownloader.Flux trojan
C:\Documents and Settings\Administrator\桌面\桌面.rar » RAR » sys39.exe - Win32/TrojanDownloader.Flux trojan
googlehack
发表于 2007-11-9 14:08:19 | 显示全部楼层
这两个文件其实是一模一样的,就是名称不一样而已。以后发一个就行了。
FBAV
发表于 2007-11-9 17:09:19 | 显示全部楼层
MicroVita AntiSpyware  
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\桌面77777777\most[1].exe]
                    …………发现Spy!报告:[1]
文件信息:  大小:18485  MD5:715a9821c473da91e81703bc0139caf3


[C:\Documents and Settings\Administrator\桌面\Virus\桌面77777777\sys39.exe]
                    …………发现Spy!报告:[1]
文件信息:  大小:18485  MD5:715a9821c473da91e81703bc0139caf3


文件数:2   病毒数:2  比重:1
OK  扫描完毕!

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎
panasonic
发表于 2007-11-9 20:23:17 | 显示全部楼层
气愤!!
这个压缩包竟然穿过微点和NOD的实时监控,下到桌面上了。
扫描后NOD报毒,不扫的话估计就放任它在桌面了。
微点一直没报,往我信任它了。
小红伞和蜘蛛都报了
yitp
发表于 2007-11-9 22:37:48 | 显示全部楼层
Result: 2 malware found
Virus.Win32.AutoRun.abc (virus)
C:\Documents and Settings\Administrator\×ÀÃæ\×ÀÃæ.rar\most[1].exe
C:\Documents and Settings\Administrator\×ÀÃæ\×ÀÃæ.rar\sys39.exe




--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 3
Not scanned: 0
Result:
Viruses: 2
Spyware: 0
Suspicious items: 0
Riskware: 0
Actions:
Disinfected: 0
Renamed: 0
Deleted: 0
Quarantined: 0
Failed: 0
Boot Sectors:
Scanned: 0
Infected: 0
Suspicious items: 0
Disinfected: 0


--------------------------------------------------------------------------------

Options
Definitions version:
Viruses: 2007-11-09_02
Spyware: 2007-11-09_01
Scanning Engines:
F-Secure AVP: 7.00.171, 2007-11-09
F-Secure Libra: 2.04.01, 2007-11-06
F-Secure Orion: 1.02.37, 2007-11-09
F-Secure Draco: 1.00.35, 2007-10-30
andellm
头像被屏蔽
发表于 2007-11-10 07:24:05 | 显示全部楼层
瑞星08全报
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-20 21:34 , Processed in 0.634701 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表