查看: 2904|回复: 15
收起左侧

[病毒样本] 在来4个

[复制链接]
492052134
发表于 2007-12-24 08:26:47 | 显示全部楼层 |阅读模式
在来4个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
绅博周幸
发表于 2007-12-24 08:30:13 | 显示全部楼层
扫描报告
2007年12月23日 16:29:45 - 16:29:45
计算机名称: XING-PC
扫描类型: 扫描指定目标
目标: C:\Users\Xing\Desktop\Downloads\新建_WinRAR_压缩文件_(2).rar


--------------------------------------------------------------------------------

结果: 发现4个恶意软件
Trojan-PSW.Win32.Delf.qc (病毒)
C:\Users\Xing\Desktop\Downloads\新建_WinRAR_压缩文件_(2).rar\3[1].exe
Virus.Win32.AutoRun.ao (病毒)
C:\Users\Xing\Desktop\Downloads\新建_WinRAR_压缩文件_(2).rar\figvvmv.exe
Virus.Win32.AutoRun.bu (病毒)
C:\Users\Xing\Desktop\Downloads\新建_WinRAR_压缩文件_(2).rar\quake4.exe
Trojan-Downloader.Win32.VB.bay (病毒)
C:\Users\Xing\Desktop\Downloads\新建_WinRAR_压缩文件_(2).rar\qq.exe




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 5
未扫描: 0
结果:
病毒: 4
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2007-12-23_01
间谍软件: 2007-12-23_01
扫描引擎:
F-Secure AVP: 7.00.171, 2007-12-23
F-Secure Libra: 2.04.01, 2007-12-20
F-Secure Orion: 1.02.37, 2007-12-21
F-Secure Draco: 1.00.35, 2007-11-28
扫描选项:
扫描指定类型的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ SWF ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描压缩包内部
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure
对于 F-Secure 网页上所链接的由第三方创建和发布的材料, F-Secure 不承担任何责任。 除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况, 您同意 通过 F-Secure 网页或硬拷贝发布已有的材料。 单击带下划线的链接,可访问 F-Secure 公共网站。此时, 系统会在专用访问统计信息中用域名记录您的访问。 此信息不会提供给任何第三方。 您同意不针对所提交的材料向我们提出诉讼。 除非您已明确说明,否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念, 不承担任何责任。
Graybird
发表于 2007-12-24 08:41:36 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\新建 WinRAR 压缩文件 (2).rar'
E:\新建 WinRAR 压缩文件 (2).rar
  [0] Archive type: RAR
  --> 3[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.QC.40
  --> figvvmv.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
  --> quake4.exe
      [DETECTION] Is the Trojan horse TR/Agent.25889
  --> qq.exe
      [DETECTION] Is the Trojan horse TR/Agent.33143
      [INFO]      The file was deleted!


End of the scan: 2007年12月24日  08:42
Used time: 00:11 min

The scan has been done completely.

      0 Scanning directories
      5 Files were scanned
      4 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
残缺的唯美
发表于 2007-12-24 08:49:48 | 显示全部楼层
趋势  4个  貌似很老了
wangjay1980
发表于 2007-12-24 10:44:55 | 显示全部楼层
4

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yclidong
发表于 2007-12-24 10:55:11 | 显示全部楼层
EVA 3.0  3个
C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件 (2).rar » RAR » 3[1].exe - Win32/PSW.Delf.NHI trojan
C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件 (2).rar » RAR » figvvmv.exe - a variant of Win32/Delf.NDF worm
C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件 (2).rar » RAR » qq.exe - probably unknown NewHeur_PE virus
残缺的唯美
发表于 2007-12-24 13:05:30 | 显示全部楼层
Remaining issues:Object Name Threat Name Final Status
C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件 (2).rar=]qq.exe Generic.Malware.SBdld.470A7052 Disinfect Failed
C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件 (2).rar=]figvvmv.exe Generic.Malware.SP!dldPk!g.6B273D87 Disinfect Failed
C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件 (2).rar=]quake4.exe Generic.Malware.SPPk.B922EDDA Disinfect Failed
C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件 (2).rar=]3[1].exe Trojan.Generic.53051 Delete Failed (file was in an archive)
ceats
发表于 2007-12-24 15:16:44 | 显示全部楼层
可惜驱逐舰就3个...

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mimimi
发表于 2007-12-24 15:30:23 | 显示全部楼层
咖啡也是3个。
挪威的冬天
发表于 2007-12-24 15:51:43 | 显示全部楼层
信息        2007-12-24  15:51:34        您此次查毒共查出4个病毒以及危险代码                       
信息        2007-12-24  15:51:34        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件8个                       
信息        2007-12-24  15:51:34        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2007-12-24  15:51:34        C:\Documents and Settings\Norways_Winter\桌面\新建 WinRAR 压缩文件 (2).rar\qq.exe        Win32.Packed.MaskPE        跳过,未处理       
病毒        2007-12-24  15:51:34        C:\Documents and Settings\Norways_Winter\桌面\新建 WinRAR 压缩文件 (2).rar\quake4.exe        Win32.Troj.Autorun.bu.155648        跳过,未处理       
病毒        2007-12-24  15:51:34        C:\Documents and Settings\Norways_Winter\桌面\新建 WinRAR 压缩文件 (2).rar\figvvmv.exe        Worm.AVKiller.q.127032        跳过,未处理       
病毒        2007-12-24  15:51:34        C:\Documents and Settings\Norways_Winter\桌面\新建 WinRAR 压缩文件 (2).rar\3[1].exe        Win32.PSWTroj.Delf.22774        跳过,未处理
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-12 07:15 , Processed in 0.134919 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表