来自lixinyuan的病毒样本

wangjay1980

卡巴未杀的
Hello,

11.22_12.exek, CameraFixer.exek, comadmin.dll, comempty.dat,
comexp.msc, comrepl.exek, comrereg.exek, Domino.exek, Microsoft.comk,
mtsadmin.tlb, sha.pifk, task.exek, TASKMAN.exek, usnpstd3.exek

No malicious code were found in these files.

11.22_8.exek

This file is corrupted.

lixinyuan

谢谢

啊弥陀佛

蠕虫名称:Worm.Win32.Delf.cn
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\熊猫烧香\QQ.EX_
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?


木马名称:Backdoor.Win32.GreyPigeon.cay
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\样本\样本\样本.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Delf.hyq
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\4\4\GHO.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

广告软件名称:AdWare.Win32.BHO.ut
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\4\4\IEBHO.DLL.DL
是广告软件!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.Lmir.cnv
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\7个病毒样本\7\608769M.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OnLineGames.zgs
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\7个病毒样本\7\608769MM.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.Lmir.cod
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\7个病毒样本\7\A15.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Delf.huy
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\7个病毒样本\7\A4.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OnLineGames.ypb
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\7个病毒样本\7\A8.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OnLineGames.zoo
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\7个病毒样本\7\GDQQHXI32.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OnLineGames.zpc
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\7个病毒样本\7\QWDJRXCHNS.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.QQPass.dtz
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\10个\123.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.WOW.api
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\10个\4.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Small.iyk
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\10个\FB07.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Agent.gye
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\10个\FILE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

广告软件名称:AdWare.Win32.Agent.yc
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\10个\HOT.EXE
是广告软件!
已成功阻止其运行,是否要删除此文件?

蠕虫名称:Worm.Win32.Viking.tuf
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\10个\RULL.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Delf.hnk
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\13\13\11.22_1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Small.kue
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\13\13\11.22_10.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Small.kuf
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\13\13\11.22_11.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Small.kui
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\13\13\11.22_13.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Small.kql
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\13\13\11.22_2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Tibs.bhi
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\13\13\11.22_3.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

恶意程序名称:Packed.Win32.PolyCrypt.lq
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\13\13\11.22_4.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Agent.ivo
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\13\13\11.22_5.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OnLineGames.wvg
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\13\13\11.22_6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Delf.hwl
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\13\13\11.22_7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Small.kug
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\13\13\11.22_9.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Backdoor.Win32.WinterLove.dq
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\22\12.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Genetik.bwg
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\22\15.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Genetik.bzq
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\22\16.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OnLineGames.jte
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\22\17.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OnLineGames.khd
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\22\18.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.WOW.ayj
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\22\2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.Agent.eqo
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\22\20.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.Agent.eqv
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\22\21.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Spy.Win32.Delf.drl
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\22\6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OnLineGames.jot
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\22\7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Spy.Win32.Delf.drk
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\22\8.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Spy.Win32.Delf.drm
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\22\9.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Hider.y
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\ASM\ASM.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Small.kvg
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\AUTO\AUTO.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Backdoor.Win32.Agent.ejv
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\AY\AY.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Agent.nkv
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\C\C.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

病毒名称:Virus.Win32.Xorer.bc
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\COM\COM\LSASS.EXE
是病毒程序!
已成功阻止其运行,是否要删除此文件?

病毒名称:Virus.Win32.Xorer.az
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\COM\COM\NETCFG.000
是病毒程序!
已成功阻止其运行,是否要删除此文件?

病毒名称:Virus.Win32.Xorer.az
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\COM\COM\NETCFG.DLL
是病毒程序!
已成功阻止其运行,是否要删除此文件?

病毒名称:Virus.Win32.Xorer.bc
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\COM\COM\PAGEFILE.PIF
是病毒程序!
已成功阻止其运行,是否要删除此文件?

病毒名称:Virus.Win32.Xorer.bb
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\COM\COM\SMSS.EXE
是病毒程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称:Worm.Win32.Downloader.lc
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\DUSYSTEM32\USERINIT.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.VB.bik
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\EXPLORER\EXPLORER.EX
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Dropper.Win32.Small.ajd
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\LOOK\0531\LOCK.EX
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Genetik.wm
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\OOBTWTR\OOBTWTR.EXE_
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.QQPass.has
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\QQPASS\AUTORUN.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Backdoor.Win32.GreyPigeon.qq
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\SEVER\SEVER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称:Worm.Win32.Downloader.lc
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\SYSTEM32\USERINIT.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

恶意程序名称:Packed.Win32.NSAnti.agr
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\病毒包5\病毒包\634.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

恶意程序名称:Packed.Win32.NSAnti.agr
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\病毒包5\病毒包\891.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Dropper.Win32.Agent.efd
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\病毒包5\病毒包\9.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

恶意程序名称:Packed.Win32.NSAnti.agr
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\病毒包5\病毒包\新建文件夹\RISING342.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

恶意程序名称:Packed.Win32.NSAnti.agr
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\病毒包5\病毒包\新建文件夹\RISING538.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

恶意程序名称:Packed.Win32.NSAnti.agr
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\病毒包5\病毒包\新建文件夹\RISING737.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

恶意程序名称:Packed.Win32.NSAnti.ach
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\病毒包5\病毒包\新建文件夹\RISING891.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Backdoor.Win32.GreyPigeon.cay
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\超级加壳\样本\样本.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Backdoor.Win32.Agent.dxg
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\毒\毒\SHA.PIF
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Genetik.cze
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\禽兽不如的病毒\新建文件夹 (2)\NIU.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.VB.dtf
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\请谨慎使用\SVCHOST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Delf.cgy
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\小毒\KAV.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Delf.afg
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\新马\MUMU1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Agent.nkv
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BBS[1]\4\4\AD\AD.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

fsr717af

怎么不放一个楼层啊
还这么多 晕了

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Nimaya.d            
病毒： Worm.Win32.Autorun.iqo   
病毒： Packer.Win32.Mian007.a   
病毒： Win32.UIWrapper.a        
病毒： Trojan.DL.Win32.Mnless.np
病毒： Worm.Win32.AvKiller.bg   
病毒： Worm.Agent.we            
病毒： Worm.Win32.PaBug.eu      
病毒： Backdoor.Win32.Remote.bp
病毒： Worm.Win32.DiskGen.au   
病毒： Worm.Win32.DiskGen.au   
病毒： Worm.Win32.DiskGen.au   
病毒： Trojan.Win32.VB.ywy      
病毒： Trojan.PSW.Win32.QQHX.tsg
病毒： Trojan.DL.Delf.xxb      
病毒： Trojan.PSW.Win32.WoWar.afr
病毒： Trojan.PSW.Win32.QQHX.tsg
病毒： Trojan.PSW.Win32.WoWar.afr
病毒： Trojan.PSW.QQPass.tgk   
病毒： Trojan.PSW.OnlineGames.anz
病毒： Trojan.DL.Win32.Small.emq
病毒： Trojan.DL.Small.uxs      
病毒： Hack.SuspiciousAni      
病毒： Trojan.DL.VBS.Small.ez   
病毒： Trojan.DL.Win32.Direct.ko
病毒： Trojan.Win32.Mnless.zmy  
病毒： Trojan.DL.Win32.Mnless.ea
病毒： Trojan.DL.Small.vai      
病毒： Trojan.Win32.Mnless.zfq  
病毒： Packer.RyCrypt           
病毒： Worm.Win32.DiskGen.p     
病毒： Trojan.PSW.Win32.XYOnline.sf
病毒： Trojan.DL.Win32.Mnless.eb
病毒： Trojan.PSW.Win32.QQPass.tqq
病毒： Trojan.PSW.Win32.OnlineGames.yba
病毒： Trojan.PSW.Win32.OnlineGames.yem
病毒： Trojan.PSW.Win32.OnLineGames.yed
病毒： Trojan.PSW.Win32.ZeroOnline.am
病毒： Trojan.PSW.Win32.Wowar.vr
病毒： Trojan.PSW.Win32.Agent.pk
病毒： Trojan.PSW.Win32.NPSword.a
病毒： Trojan.PSW.Win32.XYOnline.gw
病毒： Trojan.PSW.Win32.OnlineGames.ycs
病毒： Trojan.PSW.Win32.OnlineGames.yaz
病毒： Trojan.Win32.Mnless.zjk  
病毒： Packer.Win32.VmpPacker.a
病毒： Worm.Win32.PaBug.ep      
病毒： Backdoor.Win32.Jusi.bi   
病毒： Worm.Win32.Autorun.jcn   
病毒： Worm.Nimaya.co           
病毒： Dropper.Win32.Agent.ylm  
病毒： Worm.Win32.Agent.zfn     
病毒： Trojan.PSW.Win32.LMir.yzb
病毒： Trojan.DL.Win32.Autorun.yxx
病毒： Trojan.Win32.Mnless.zwq  
病毒： Trojan.PSW.OnlineGames.vt

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.26.12

qigang

个人怀疑楼主搞个人崇拜，把他发过的全部样本归结到一起发了这个帖子。晕死！

sjducker

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  bbs.kafan.cn/attachment.php?aid=180855
Information:  Is the Trojan horse TR/Agent.1476943  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 7.01.00.13, AVE 7.6.0.46, VDF 7.0.1.204

sam.to

LZ,一个帖可以发很多个附件,下次不要一个回帖一个附件

sam.to

原帖由 qigang 于 2008-1-8 19:47 发表
个人怀疑楼主搞个人崇拜，把他发过的全部样本归结到一起发了这个帖子。晕死！

幸好我没有被骗