查看: 3138|回复: 15
收起左侧

[病毒样本] kv报5个

[复制链接]
kp2006
头像被屏蔽
发表于 2007-11-13 12:35:34 | 显示全部楼层 |阅读模式
快杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tonger2003
发表于 2007-11-13 13:00:56 | 显示全部楼层
已删除:恶意程序 Exploit.JS.Agent.cc        文件: C:\Documents and Settings\Administrator\桌面\桌面.rar/bu5[2].htm
已删除:木马程序 Backdoor.Win32.Agent.aim        文件: C:\Documents and Settings\Administrator\桌面\桌面.rar/tmp1bf4.tmp
已删除:木马程序 Backdoor.Win32.Small.cci        文件: C:\Documents and Settings\Administrator\桌面\桌面.rar/tmp1bf8.tmp
已删除:木马程序 Trojan.Win32.Agent.cli        文件: C:\Documents and Settings\Administrator\桌面\桌面.rar/a0000045.exe
无尽藏海
发表于 2007-11-13 13:23:21 | 显示全部楼层
Begin scan in 'C:\Documents and Settings\无尽藏海\桌面\桌面.rar'
C:\Documents and Settings\无尽藏海\桌面\
  桌面.rar
    [0] Archive type: RAR
    --> bu5[2].htm
        [DETECTION] Contains detection pattern of the Java script virus JS/Exploit.BA
        [WARNING]   Infected files in archives cannot be repaired!
    --> tmp1bf4.tmp
        [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> tmp1bf8.tmp
        [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> a0000045.exe
        [DETECTION] Is the Trojan horse TR/Agent.Cli.3
        [WARNING]   Infected files in archives cannot be repaired!
    --> zlib1.dll
        [INFO]      The file was moved to '4767cbc2.qua'!


End of the scan: 2007年11月13日  13:21
Used time: 00:04 min

The scan has been done completely.

      0 Scanning directories
      6 Files were scanned
      4 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      1 Archives were scanned
      4 Warnings
      0 Notes
南宫秋雨 该用户已被删除
发表于 2007-11-13 13:24:27 | 显示全部楼层
kis7报了哈  呵呵
googlehack
发表于 2007-11-13 13:51:15 | 显示全部楼层
是从系统还原区里提取出来的吧?有的代码也不完整了。
sam.to
发表于 2007-11-13 14:20:01 | 显示全部楼层
Hello,

zlib1.dll

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/
HC303
发表于 2007-11-13 15:19:36 | 显示全部楼层
瑞星和毒霸杀二个。
啊弥陀佛
发表于 2007-11-13 15:21:50 | 显示全部楼层
微点砍掉

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
FBAV
发表于 2007-11-13 15:24:20 | 显示全部楼层
MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\11111111111111111\tmp1bf4.tmp]
                    …………发现Spy!报告:[2] [1] Win32.NkHack.BDX.A
文件信息:  大小:99328  MD5:5908585a44f1fe0a9b2f66b4d59741a8


[C:\Documents and Settings\Administrator\桌面\Virus\11111111111111111\a0000045.exe]
                    …………发现Spy!报告:[2]
文件信息:  大小:61440  MD5:d53109b7123c6fbc01ad0dd011bceff9


文件数:5   病毒数:2  比重:0.4
OK  扫描完毕!

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎
qigang
发表于 2007-11-13 19:25:24 | 显示全部楼层

7/2

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.Script.Agent.e   
病毒: Trojan.Win32.Mnless.stu  

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.18.11
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-21 05:06 , Processed in 0.135324 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表