楼主: SONGBOWEN
收起左侧

[病毒样本] 威金,不知道什么版本的……

[复制链接]
hkt988
发表于 2007-11-24 22:02:18 | 显示全部楼层
扫描进行于:2007-11-24 15:01:53
扫描日志
NOD32版本 2683 (20071124) NT
命令行: D:\下载文件夹\威金病毒.rar

日期: 24.11.2007  时间:15:01:55
已开启反隐藏功能.
已扫描的磁盘,文件夹及文件:D:\下载文件夹\威金病毒.rar
D:\下载文件夹\威金病毒.rar >>RAR >>新建文件夹\yiengl599.exe - 可能是 Win32/Viking 病毒 的一个变种
D:\下载文件夹\威金病毒.rar >>RAR >>新建文件夹\aninkvph.exe - 可能是 Win32/Viking 病毒 的一个变种
D:\下载文件夹\威金病毒.rar >>RAR >>新建文件夹\ianuangqvs.exe - 可能是 Win32/Viking 病毒 的一个变种
D:\下载文件夹\威金病毒.rar >>RAR >>新建文件夹\inwuryyw566.exe - 可能是 Win32/Viking 病毒 的一个变种
D:\下载文件夹\威金病毒.rar >>RAR >>新建文件夹\iongiongxvkf303.exe - 可能是 Win32/Viking 病毒 的一个变种
D:\下载文件夹\威金病毒.rar >>RAR >>新建文件夹\syniongsi.exe - 可能是 Win32/Viking 病毒 的一个变种
D:\下载文件夹\威金病毒.rar >>RAR >>新建文件夹\vqiengri496.exe - 可能是 Win32/Viking 病毒 的一个变种
已扫描的文件数目:8
已发现的病毒数目:7
已清除病毒的文件数目:1
完成时间: 15:01:56 总扫描时间:1 秒 (00:00:01)
pmj_sh
发表于 2007-11-24 23:57:22 | 显示全部楼层
感染: Worm.Win32.Viking.iq
操作: 文件已隔离

6个 FS砍掉
uhthn2002
发表于 2007-11-25 02:08:55 | 显示全部楼层


Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 977
Paranoia Database - 49098
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\1

C:\Documents and Settings\Uhthn\Desktop\1\yiengl599.exe - Suspected WIN32.WORM.VIKING.2
C:\Documents and Settings\Uhthn\Desktop\1\aninkvph.exe - Suspected WIN32.WORM.VIKING.2
C:\Documents and Settings\Uhthn\Desktop\1\ianuangqvs.exe - Suspected WIN32.WORM.VIKING.2
C:\Documents and Settings\Uhthn\Desktop\1\inwuryyw566.exe - Suspected WIN32.WORM.VIKING.2
C:\Documents and Settings\Uhthn\Desktop\1\iongiongxvkf303.exe - Suspected WIN32.WORM.VIKING.2
C:\Documents and Settings\Uhthn\Desktop\1\syniongsi.exe - Suspected WIN32.WORM.VIKING.2
C:\Documents and Settings\Uhthn\Desktop\1\vqiengri496.exe - Suspected WIN32.WORM.VIKING.2

7 Files scanned
0 Infected files found
7 Suspected files found
0 Files disinfected
0 Files deleted
nosferatu
头像被屏蔽
发表于 2007-11-25 03:36:51 | 显示全部楼层
AVG Anti-Spyware - Scan Report(7个)
---------------------------------------------------------

+ Created at:        3:36:32 2007-11-25

+ Scan result:       



C:\Documents and Settings\Administrator\桌面\威金病毒.rar/н¨Îļþ¼Ð\aninkvph.exe -> Worm.Viking.bx : Cleaned.
C:\Documents and Settings\Administrator\桌面\威金病毒.rar/н¨Îļþ¼Ð\ianuangqvs.exe -> Worm.Viking.bx : Cleaned.
C:\Documents and Settings\Administrator\桌面\威金病毒.rar/н¨Îļþ¼Ð\inwuryyw566.exe -> Worm.Viking.bx : Cleaned.
C:\Documents and Settings\Administrator\桌面\威金病毒.rar/н¨Îļþ¼Ð\iongiongxvkf303.exe -> Worm.Viking.bx : Cleaned.
C:\Documents and Settings\Administrator\桌面\威金病毒.rar/н¨Îļþ¼Ð\syniongsi.exe -> Worm.Viking.bx : Cleaned.
C:\Documents and Settings\Administrator\桌面\威金病毒.rar/н¨Îļþ¼Ð\vqiengri496.exe -> Worm.Viking.bx : Cleaned.
C:\Documents and Settings\Administrator\桌面\威金病毒.rar/н¨Îļþ¼Ð\yiengl599.exe -> Worm.Viking.bx : Cleaned.


::Report end
zwl2828
发表于 2007-11-25 07:16:46 | 显示全部楼层

ESET Smart Security

C:\Users\Administrator\Desktop\威金病毒.rar » RAR » 新建文件夹\yiengl599.exe - probably a variant of Win32/Viking virus
C:\Users\Administrator\Desktop\威金病毒.rar » RAR » 新建文件夹\aninkvph.exe - probably a variant of Win32/Viking virus
C:\Users\Administrator\Desktop\威金病毒.rar » RAR » 新建文件夹\ianuangqvs.exe - probably a variant of Win32/Viking virus
C:\Users\Administrator\Desktop\威金病毒.rar » RAR » 新建文件夹\inwuryyw566.exe - probably a variant of Win32/Viking virus
C:\Users\Administrator\Desktop\威金病毒.rar » RAR » 新建文件夹\iongiongxvkf303.exe - probably a variant of Win32/Viking virus
C:\Users\Administrator\Desktop\威金病毒.rar » RAR » 新建文件夹\syniongsi.exe - probably a variant of Win32/Viking virus
C:\Users\Administrator\Desktop\威金病毒.rar » RAR » 新建文件夹\vqiengri496.exe - probably a variant of Win32/Viking virus
残缺的唯美
发表于 2007-11-25 07:56:23 | 显示全部楼层
deleted: Trojan program Trojan.Win32.StartPage.alu        File: C:\Documents and Settings\Administrator\×ÀÃæ\Íþ½ð²¡¶¾.rar/н¨Îļþ¼Ð\yiengl599.exe
deleted: Trojan program Trojan.Win32.StartPage.alu        File: C:\Documents and Settings\Administrator\×ÀÃæ\Íþ½ð²¡¶¾.rar/н¨Îļþ¼Ð\aninkvph.exe
deleted: Trojan program Trojan.Win32.StartPage.alu        File: C:\Documents and Settings\Administrator\×ÀÃæ\Íþ½ð²¡¶¾.rar/н¨Îļþ¼Ð\ianuangqvs.exe
deleted: Trojan program Trojan.Win32.StartPage.alu        File: C:\Documents and Settings\Administrator\×ÀÃæ\Íþ½ð²¡¶¾.rar/н¨Îļþ¼Ð\inwuryyw566.exe
deleted: Trojan program Trojan.Win32.StartPage.alu        File: C:\Documents and Settings\Administrator\×ÀÃæ\Íþ½ð²¡¶¾.rar/н¨Îļþ¼Ð\iongiongxvkf303.exe
deleted: Trojan program Trojan.Win32.StartPage.alu        File: C:\Documents and Settings\Administrator\×ÀÃæ\Íþ½ð²¡¶¾.rar/н¨Îļþ¼Ð\syniongsi.exe
deleted: Trojan program Trojan.Win32.StartPage.alu        File: C:\Documents and Settings\Administrator\×ÀÃæ\Íþ½ð²¡¶¾.rar/н¨Îļþ¼Ð\vqiengri496.exe
scottxzt
发表于 2007-11-25 12:32:18 | 显示全部楼层
C:\Documents and Settings\dell\桌面\威金病毒.rar » RAR » 新建文件夹\yiengl599.exe - probably a variant of Win32/Viking virus
C:\Documents and Settings\dell\桌面\威金病毒.rar » RAR » 新建文件夹\aninkvph.exe - probably a variant of Win32/Viking virus
C:\Documents and Settings\dell\桌面\威金病毒.rar » RAR » 新建文件夹\ianuangqvs.exe - probably a variant of Win32/Viking virus
C:\Documents and Settings\dell\桌面\威金病毒.rar » RAR » 新建文件夹\inwuryyw566.exe - probably a variant of Win32/Viking virus
C:\Documents and Settings\dell\桌面\威金病毒.rar » RAR » 新建文件夹\iongiongxvkf303.exe - probably a variant of Win32/Viking virus
C:\Documents and Settings\dell\桌面\威金病毒.rar » RAR » 新建文件夹\syniongsi.exe - probably a variant of Win32/Viking virus
C:\Documents and Settings\dell\桌面\威金病毒.rar » RAR » 新建文件夹\vqiengri496.exe - probably a variant of Win32/Viking virus
Roboon
发表于 2007-11-25 14:55:38 | 显示全部楼层
Roboon:微点表现很出色,全报。
tiancai2nd
头像被屏蔽
发表于 2007-11-26 00:12:51 | 显示全部楼层
KV2008,20071125病毒库,解压时全报,全部干掉了。
googlehack
发表于 2007-11-26 16:45:19 | 显示全部楼层
是一种病毒
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-12 22:57 , Processed in 0.099564 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表