楼主: qianwenxiang
收起左侧

[病毒样本] 9个

[复制链接]
xiaopangmd
发表于 2008-1-17 22:45:24 | 显示全部楼层
原帖由 傻猪猪米走鸡 于 2008-1-17 21:31 发表
好好!nod难得一见的侦测率!
希望不要太快又没有了……唉……

昨天高启发刚更新过,应该能维持一段时间
Advanced heuristics module: 1069 (20080116)
Graybird
发表于 2008-1-17 23:01:36 | 显示全部楼层

回复 4楼 Graybird 的帖子

The file 'my_70019.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.

The file 'nsq14.tmp' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.

The file 'ppp.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.

The file 'tempaq' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.
欠妳緈諨
发表于 2008-1-18 00:08:27 | 显示全部楼层
avast!6

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
492052134
发表于 2008-1-19 20:19:09 | 显示全部楼层
已清除:病毒 Virus.Win32.Xorer.bu        文件 : C:\Documents and Settings\Administrator\桌面\uninstall.exe        C7F3A91D559143C\Administrator        localhost
已清除:病毒 Virus.Win32.Xorer.bu        文件 : C:\Documents and Settings\Administrator\桌面\unins.rar/uninstall.exe        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Backdoor.Win32.PcClient.arr        文件 : C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SJIB8RGP\xin[1].rar/xin.exe        C7F3A91D559143C\Administrator        localhost
已清除:病毒 Virus.Win32.Xorer.dr        文件 : C:\Documents and Settings\Administrator\桌面\Update.exe//PE_Patch.UPX//UPX        C7F3A91D559143C\Administrator        localhost
已清除:病毒 Virus.Win32.Xorer.dr        文件 : C:\Documents and Settings\Administrator\桌面\Update.rar/Update.exe//PE_Patch.UPX//UPX        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.Win32.VB.lg        文件 : C:\Documents and Settings\Administrator\桌面\Serwer.exe//PE_Patch.UPX//UPX        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.Win32.VB.lg        文件 : C:\Documents and Settings\Administrator\桌面\Serwer.exe//PE_Patch.UPX//UPX//NSPack        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.Win32.VB.lg        文件 : C:\WINDOWS\system32\GroupPolicy\Machine\Serwer.exe//PE_Patch.UPX//UPX        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.Win32.VB.lg        文件 : C:\WINDOWS\system32\GroupPolicy\Machine\Serwer.exe//PE_Patch.UPX//UPX//NSPack        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Backdoor.Win32.Hupigon.alw        文件 : C:\Documents and Settings\Administrator\桌面\瑞星.exe        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Backdoor.Win32.Hupigon.alw        文件 : C:\Documents and Settings\Administrator\桌面\瑞星.exe//PE_Patch//NSPack//NSPack//NSPack//NSPack//NSPack//ASPack               
已删除:木马程序 Backdoor.Win32.Hupigon.alw        文件 : C:\Documents and Settings\Administrator\桌面\瑞星.exe//PE_Patch//NSPack//NSPack//NSPack//NSPack//NSPack//NSPack//NSPack//NSPack//ASPack               
已删除:木马程序 Trojan-Spy.Win32.Delf.avg        文件 : C:\Documents and Settings\Administrator\桌面\2008.exe        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.Win32.Delf.bnj        文件 : C:\Documents and Settings\Administrator\桌面\新建文件夹\vip.exe//UPX               
已删除:病毒 Virus.Win32.AutoRun.bu        文件 : C:\Documents and Settings\Administrator\桌面\新建文件夹\quake4.exe//FSG               
已删除:木马程序 Backdoor.Win32.Hupigon.bkz        文件 : C:\Documents and Settings\Administrator\桌面\新建文件夹\h1314.exe        C7F3A91D559143C\Administrator        localhost
已删除:恶意程序 Exploit.Win32.IMG-ANI.ac        文件 : C:\Documents and Settings\Administrator\桌面\新建文件夹\2007[1].bmp        C7F3A91D559143C\Administrator        localhost
已隔离:恶意程序 Exploit.Win32.IMG-ANI.gen (修改)        文件 : C:\Documents and Settings\Administrator\桌面\新建文件夹\ah[1].c        C7F3A91D559143C\Administrator        localhost
已删除:恶意程序 Exploit.Win32.IMG-ANI.ac        文件 : C:\Recycled\Dc57.rar/新建文件夹\2007[1].bmp        C7F3A91D559143C\Administrator        localhost
已隔离:恶意程序 Exploit.Win32.IMG-ANI.gen (修改)        文件 : C:\Recycled\Dc57.rar/新建文件夹\ah[1].c        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.JS.Psyme.lr        文件 : C:\Recycled\Dc57.rar/新建文件夹\70[1].htm        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.VBS.Agent.dm        文件 : C:\Recycled\Dc57.rar/新建文件夹\40[1].htm        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.JS.Psyme.jg        文件 : C:\Recycled\Dc57.rar/新建文件夹\Xp2[1].htm        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.VBS.Agent.a        文件 : C:\Recycled\Dc57.rar/新建文件夹\Cn911[1].htm        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.JS.Agent.iu        文件 : C:\Recycled\Dc57.rar/新建文件夹\HACKLL[1].htm        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Backdoor.Win32.Hupigon.bkz        文件 : C:\Recycled\Dc57.rar/新建文件夹\h1314.exe        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.JS.Psyme.it        文件 : C:\Recycled\Dc57.rar/新建文件夹\page[1].htm        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.JS.Psyme.it        文件 : C:\Recycled\Dc57.rar/新建文件夹\page[2].htm        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.JS.Agent.ka        文件 : C:\Recycled\Dc57.rar/新建文件夹\haha[1].js        C7F3A91D559143C\Administrator        localhost
已删除:恶意程序 Exploit.Win32.IMG-ANI.x        文件 : C:\Recycled\Dc57.rar/新建文件夹\lo[3].jpg        C7F3A91D559143C\Administrator        localhost
已删除:病毒 EICAR-Test-File        文件 : C:\Recycled\Dc57.rar/新建文件夹\新建 文本文档.txt        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.JS.Agent.nd        文件 : C:\Recycled\Dc57.rar/新建文件夹\xpkk[1].htm        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.JS.Psyme.lr        文件 : C:\Documents and Settings\Administrator\桌面\新建文件夹\70[1].htm        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-PSW.Win32.Delf.qc        文件 : C:\Recycled\Dc57.rar/新建文件夹\3[1].exe//UPX        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.JS.Small.ew        文件 : C:\Recycled\Dc57.rar/新建文件夹\002[1].htm        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.JS.Agent.ka        文件 : C:\Recycled\Dc57.rar/新建文件夹\okkt[1].js        C7F3A91D559143C\Administrator        localhost
已删除:病毒 Virus.Win32.AutoRun.bu        文件 : C:\Recycled\Dc57.rar/新建文件夹\quake4.exe//FSG        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.Win32.VB.bay        文件 : C:\Recycled\Dc57.rar/新建文件夹\qq.exe//PE_Patch.MaskPE        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.Win32.Delf.bnj        文件 : C:\Recycled\Dc57.rar/新建文件夹\vip.exe//UPX        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.JS.Agent.id        文件 : C:\Recycled\Dc57.rar/新建文件夹\Logo.js        C7F3A91D559143C\Administrator        localhost
已删除:病毒 Virus.Win32.AutoRun.ao        文件 : C:\Recycled\Dc57.rar/新建文件夹\figvvmv.exe//NSPack        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.VBS.Agent.dm        文件 : C:\Documents and Settings\Administrator\桌面\新建文件夹\40[1].htm        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Spy.Win32.Pophot.mi        文件 : C:\Recycled\Dc56\杂\AlxRes070818.exe//PE_Patch//UPack        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Backdoor.Win32.Hupigon.idh        文件 : C:\Recycled\Dc56\杂\windows.exe        C7F3A91D559143C\Administrator        localhost
已删除:病毒 Virus.Win32.AutoRun.ao        文件 : C:\Documents and Settings\Administrator\桌面\新建文件夹\figvvmv.exe//NSPack        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-PSW.Win32.Delf.qc        文件 : C:\Documents and Settings\Administrator\桌面\新建文件夹\3[1].exe//UPX        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.Win32.VB.bay        文件 : C:\Documents and Settings\Administrator\桌面\新建文件夹\qq.exe//PE_Patch.MaskPE        C7F3A91D559143C\Administrator        localhost
已删除:恶意程序 Exploit.Win32.IMG-ANI.x        文件 : C:\Documents and Settings\Administrator\桌面\新建文件夹\lo[3].jpg               
已删除:木马程序 Trojan-Downloader.JS.Psyme.jg        文件 : C:\Documents and Settings\Administrator\桌面\新建文件夹\Xp2[1].htm        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Spy.Win32.Pophot.mk        文件 : C:\Recycled\Dc56\杂\winsys16_070818.dll        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Spy.Win32.Pophot.mj        文件 : C:\Recycled\Dc56\杂\winsys32_070818.dll        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Spy.Win32.Pophot.mi        文件 : C:\Recycled\Dc56\杂\myplayer.com//PE_Patch//UPack        C7F3A91D559143C\Administrator        localhost
已删除:木马程序 Trojan-Downloader.Win32.Hmir.tc        文件 : C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\U98FADK1\windows[1].rar/571n.sys               
已删除:木马程序 Trojan.Win32.VB.boj        文件 : C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\U98FADK1\windows[1].rar/gdiserver.exe//PE_Patch.UPX//UPX               
已删除:木马程序 Trojan-Downloader.Win32.Agent.hnc        文件 : C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\U98FADK1\windows[1].rar/my_70019.exe               
斯太尔
发表于 2008-1-19 22:08:03 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zwl2828
发表于 2008-1-19 22:19:20 | 显示全部楼层

Avira AntiVir

C:\Users\Administrator\Downloads\windows.rar
  [0] Archive type: RAR
  --> 571n.sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> gdiserver.exe
      [DETECTION] Is the Trojan horse TR/VB.boj
  --> my_70019.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.65987
  --> System6.ins
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.efk.1
  --> System36.jup
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGa.efk
  --> tempaq
      [DETECTION] Is the Trojan horse TR/Dldr.Hmir.TE
  --> zabdatwf1u.sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
king6808
发表于 2008-1-19 22:40:11 | 显示全部楼层
已删除:木马程序 Trojan-Downloader.Win32.Hmir.tc        文件 : G:\Temp\windows.rar/571n.sys
已删除:木马程序 Trojan.Win32.VB.boj        文件 : G:\Temp\windows.rar/gdiserver.exe//PE_Patch.UPX//UPX
已删除:木马程序 Trojan-Downloader.Win32.Agent.hnc        文件 : G:\Temp\windows.rar/my_70019.exe
已删除:木马程序 Trojan.Win32.StartPage.avq        文件 : G:\Temp\windows.rar/ppp.exe
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.efk        文件 : G:\Temp\windows.rar/System6.ins
已删除:木马程序 Trojan-Dropper.Win32.VB.te        文件 : G:\Temp\windows.rar/System36.jup
已删除:木马程序 Trojan-Downloader.Win32.Hmir.te        文件 : G:\Temp\windows.rar/tempaq
已删除:木马程序 Trojan-Downloader.Win32.Hmir.td        文件 : G:\Temp\windows.rar/zabdatwf1u.sys
HC303
发表于 2008-1-19 22:43:16 | 显示全部楼层
毒霸2008

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
冷冷
发表于 2008-1-20 01:46:02 | 显示全部楼层
I:\virus\windows\571n.sys - Signature 'Trojan-Downloader.Win32.Agent.bbb' found
I:\virus\windows\gdiserver.exe - Signature 'Virus.Win32.VB.FGK' found
I:\virus\windows\my_70019.exe - Signature 'Virus.Win32.Agent.JRJ' found
I:\virus\windows\nsq14.tmp
I:\virus\windows\ppp.exe - Signature 'BehavesLikeTrojan.StartPage' found
I:\virus\windows\System36.jup - Signature 'Trojan-Spy.Win32.Delf.PG' found
I:\virus\windows\System6.ins - Signature 'Trojan-Spy.Win32.Delf.OG' found
I:\virus\windows\tempaq
I:\virus\windows\zabdatwf1u.sys - Signature 'Trojan-Downloader.Win32.Agent.bbb' found

        9 Files scanned
          (0 Archives with 0 files)
        7 Signatures found
        0 Suspect code-parts found
        Used time: 0:03.187
sdhlong
发表于 2008-1-20 02:15:33 | 显示全部楼层
江民报8个!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-6 13:24 , Processed in 0.105430 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表