12
返回列表 发新帖
楼主: Nblock
收起左侧

[病毒样本] VMWARESERVICE.EXE

[复制链接]
kkgh
发表于 2008-1-19 15:21:12 | 显示全部楼层
瑞星病毒查杀结果报告

清除病毒种类列表:
病毒: Win32.Logogo.a           
病毒: Trojan.PSW.Win32.SO2Online.x
病毒: Trojan.Win32.Mnless.zkb  
病毒: Trojan.DL.Script.VBS.Agent.xnn
病毒: Trojan.DL.Win32.Iframe.a
病毒: Trojan.DL.Script.VBS.Agent.xnl
病毒: Trojan.Script.JS.Agent.ab
病毒: Trojan.DL.Script.JS.Agent.lwh
病毒: Trojan.DL.Script.VBS.Agent.xnm
病毒: Trojan.DL.Script.JS.Agent.lvm
病毒: Hack.Exploit.Script.JS.RealPlayer.b
病毒: Trojan.DL.Script.JS.Agent.lwn
病毒: Trojan.DL.Script.JS.Agent.lve
病毒: Trojan.DL.Script.HTML.Agent.x
病毒: Hack.Exploit.Script.HTML.IERPCtl.a
病毒: Hack.SuspiciousAni      
病毒: RootKit.Win32.GameHack.l
病毒: RootKit.Win32.GameHack.i

用户来源:互联网

软件版本:20.27.50
鱼是一只我
发表于 2008-1-19 17:28:36 | 显示全部楼层
kv2008~~~

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
king6808
发表于 2008-1-19 19:21:00 | 显示全部楼层
已清除:病毒 Worm.Win32.Anilogo.b        文件 : G:\Temp\df.rar/VMwareService.exe
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.kmp        文件 : G:\Temp\df.rar/tmp7A.tmp
已删除:病毒 Worm.Win32.Downloader.cb        文件 : G:\Temp\df.rar/pcibus.sys
已删除:木马程序 Trojan-Clicker.HTML.IFrame.gc        文件 : G:\Temp\df.rar/XunLei[1].htm
已删除:木马程序 Trojan-Downloader.JS.Agent.aln        文件 : G:\Temp\df.rar/noani[2].htm
已删除:木马程序 Trojan-Clicker.HTML.IFrame.gc        文件 : G:\Temp\df.rar/Ms06014[1].htm
已删除:木马程序 Trojan-Downloader.JS.Agent.alj        文件 : G:\Temp\df.rar/haha[1].htm
已删除:恶意程序 Exploit.JS.RealPlr.h        文件 : G:\Temp\df.rar/jh[1].htm
已删除:木马程序 Trojan-Downloader.HTML.IFrame.bn        文件 : G:\Temp\df.rar/kong[1].htm
已删除:木马程序 Trojan-Clicker.HTML.IFrame.gd        文件 : G:\Temp\df.rar/htm[1].htm
已删除:木马程序 Trojan-Downloader.JS.Agent.ala        文件 : G:\Temp\df.rar/gm[1].htm
已删除:木马程序 Trojan-Clicker.HTML.IFrame.gc        文件 : G:\Temp\df.rar/Ajax[1].htm
已删除:木马程序 Trojan-Downloader.JS.Agent.aln        文件 : G:\Temp\df.rar/ani[1].htm
已删除:木马程序 Trojan-Downloader.JS.Agent.alm        文件 : G:\Temp\df.rar/11[1].js
已删除:恶意程序 Exploit.Win32.RealPlr.l        文件 : G:\Temp\df.rar/rl[2].js
已删除:木马程序 Trojan-Clicker.HTML.IFrame.gc        文件 : G:\Temp\df.rar/realplayer[1].htm
已删除:木马程序 Trojan-Clicker.HTML.IFrame.gc        文件 : G:\Temp\df.rar/kaka[1].htm
已删除:木马程序 Trojan-Clicker.HTML.IFrame.gc        文件 : G:\Temp\df.rar/down1[1].txt
已删除:木马程序 Trojan-Downloader.JS.Agent.akd        文件 : G:\Temp\df.rar/2[1].htm
已删除:木马程序 Trojan-Downloader.JS.Agent.wk        文件 : G:\Temp\df.rar/1[1].js
已删除:恶意程序 Exploit.JS.RealPlr.af        文件 : G:\Temp\df.rar/realplay_071122_exp[1].htm
已删除:木马程序 Trojan-Downloader.JS.Agent.aln        文件 : G:\Temp\df.rar/realplayer[2].htm
已删除:木马程序 Trojan-Downloader.JS.Agent.alo        文件 : G:\Temp\df.rar/lz[1].htm
已删除:木马程序 Trojan-Downloader.JS.Psyme.wj        文件 : G:\Temp\df.rar/gege[1].htm
已删除:恶意程序 Exploit.Win32.IMG-ANI.k        文件 : G:\Temp\df.rar/ani[1].c
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.joj        文件 : G:\Temp\df.rar/tmp7C.tmp
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.jer        文件 : G:\Temp\df.rar/tmp77.tmp
已删除:木马程序 Trojan-PSW.Win32.OnLineGames.kpe        文件 : G:\Temp\df.rar/tmp83.tmp
挪威的冬天
发表于 2008-1-19 19:22:56 | 显示全部楼层
唉...网页金山始终无视的态度...

信息        2008-01-19  19:22:04        您此次查毒共查出8个病毒以及危险代码                       
信息        2008-01-19  19:22:04        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件31个                       
信息        2008-01-19  19:22:04        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-01-19  19:22:04        C:\Users\挪威的冬天\Desktop\df.rar\tmp83.tmp        Win32.Troj.OnlineGmaesT.sy.3072        跳过,未处理       
病毒        2008-01-19  19:22:04        C:\Users\挪威的冬天\Desktop\df.rar\tmp77.tmp        Win32.Troj.OnlineGamesT.zy.2560        跳过,未处理       
病毒        2008-01-19  19:22:04        C:\Users\挪威的冬天\Desktop\df.rar\tmp7C.tmp        Win32.Troj.OnlineGamesT.zy.2560        跳过,未处理       
病毒        2008-01-19  19:22:04        C:\Users\挪威的冬天\Desktop\df.rar\ani[1].c        Win32.Troj.ExpAni.a.794        跳过,未处理       
病毒        2008-01-19  19:22:04        C:\Users\挪威的冬天\Desktop\df.rar\realplay_071122_exp[1].htm        JS.RealExploit.b        跳过,未处理       
病毒        2008-01-19  19:22:04        C:\Users\挪威的冬天\Desktop\df.rar\realplayer[1].htm        JS.RealExploit.ym.2855        跳过,未处理       
病毒        2008-01-19  19:22:04        C:\Users\挪威的冬天\Desktop\df.rar\tmp7A.tmp        Win32.Troj.OnlineGmaesT.sy.3072        跳过,未处理       
病毒        2008-01-19  19:22:04        C:\Users\挪威的冬天\Desktop\df.rar\VMwareService.exe        Win32.LwyLoadT.h.28802        跳过,未处理
qigang
发表于 2008-1-19 20:10:13 | 显示全部楼层

31/25

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Win32.Logogo.a           
病毒: Trojan.PSW.Win32.SO2Online.x
病毒: Trojan.Win32.Mnless.zkb  
病毒: Trojan.DL.Script.VBS.Agent.xnn
病毒: Trojan.DL.Script.JS.Agent.lwn
病毒: Trojan.DL.Win32.Iframe.a
病毒: Trojan.DL.Script.VBS.Agent.xnl
病毒: Trojan.Script.JS.Agent.ab
病毒: Trojan.DL.Script.JS.Agent.lwh
病毒: Trojan.DL.Script.VBS.Agent.xnm
病毒: Trojan.DL.Script.JS.Agent.lvm
病毒: Hack.Exploit.Script.JS.RealPlayer.b
病毒: Trojan.DL.Script.JS.Agent.lve
病毒: Trojan.DL.Script.HTML.Agent.x
病毒: Hack.Exploit.Script.HTML.IERPCtl.a
病毒: Hack.SuspiciousAni      
病毒: RootKit.Win32.GameHack.l
病毒: RootKit.Win32.GameHack.i

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.27.52
ballakay
发表于 2008-1-19 22:24:41 | 显示全部楼层
Scanning Report
19 January 2008 22:24:13 - 22:24:17
Computer name: PUMA-PC
Scanning type: Scan target
Target: C:\Users\Administrator\Desktop\df.rar


--------------------------------------------------------------------------------

Result: 30 malware found
Worm.Win32.Anilogo.b (virus)
C:\Users\Administrator\Desktop\df.rar\VMwareService.exe
Trojan-PSW.Win32.OnLineGames.kmp (virus)
C:\Users\Administrator\Desktop\df.rar\tmp7A.tmp
Worm.Win32.Downloader.cb (virus)
C:\Users\Administrator\Desktop\df.rar\pcibus.sys
HTML/IFrame (virus)
C:\Users\Administrator\Desktop\df.rar\8838283[1].htm
C:\Users\Administrator\Desktop\df.rar\6671697[1].htm
Trojan-Clicker.HTML.IFrame.gc (virus)
C:\Users\Administrator\Desktop\df.rar\XunLei[1].htm
C:\Users\Administrator\Desktop\df.rar\Ms06014[1].htm
C:\Users\Administrator\Desktop\df.rar\Ajax[1].htm
C:\Users\Administrator\Desktop\df.rar\kaka[1].htm
C:\Users\Administrator\Desktop\df.rar\down1[1].txt
JS/Agent.BE (virus)
C:\Users\Administrator\Desktop\df.rar\noani[2].htm
C:\Users\Administrator\Desktop\df.rar\ani[1].htm
C:\Users\Administrator\Desktop\df.rar\realplayer[2].htm
JS/Agent.BL (virus)
C:\Users\Administrator\Desktop\df.rar\haha[1].htm
Exploit.JS.RealPlr.h (virus)
C:\Users\Administrator\Desktop\df.rar\jh[1].htm
Trojan-Downloader.HTML.IFrame.bn (virus)
C:\Users\Administrator\Desktop\df.rar\kong[1].htm
Trojan-Clicker.HTML.IFrame.gd (virus)
C:\Users\Administrator\Desktop\df.rar\htm[1].htm
Trojan-Downloader.JS.Agent.ala (virus)
C:\Users\Administrator\Desktop\df.rar\gm[1].htm
Trojan-Downloader.JS.Agent.alm (virus)
C:\Users\Administrator\Desktop\df.rar\11[1].js
Exploit.Win32.RealPlr.l (virus)
C:\Users\Administrator\Desktop\df.rar\rl[2].js
JS/RealPlay.B (virus)
C:\Users\Administrator\Desktop\df.rar\realplayer[1].htm
C:\Users\Administrator\Desktop\df.rar\realplay_071122_exp[1].htm
Trojan-Downloader.JS.Agent.akd (virus)
C:\Users\Administrator\Desktop\df.rar\2[1].htm
Trojan-Downloader.JS.Agent.wk (virus)
C:\Users\Administrator\Desktop\df.rar\1[1].js
Trojan-Downloader.JS.Agent.alo (virus)
C:\Users\Administrator\Desktop\df.rar\lz[1].htm
JS/Agent.BN (virus)
C:\Users\Administrator\Desktop\df.rar\gege[1].htm
Exploit.Win32.IMG-ANI.k (virus)
C:\Users\Administrator\Desktop\df.rar\ani[1].c
Trojan-PSW.Win32.OnLineGames.joj (virus)
C:\Users\Administrator\Desktop\df.rar\tmp7C.tmp
Trojan-PSW.Win32.OnLineGames.jer (virus)
C:\Users\Administrator\Desktop\df.rar\tmp77.tmp
Trojan-PSW.Win32.OnLineGames.kpe (virus)
C:\Users\Administrator\Desktop\df.rar\tmp83.tmp




--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 31
Not scanned: 0
Result:
Viruses: 30
Spyware: 0
Suspicious items: 0
Riskware: 0
Actions:
Disinfected: 0
Renamed: 0
Deleted: 0
Quarantined: 0
Failed: 0
Boot Sectors:
Scanned: 0
Infected: 0
Suspicious items: 0
Disinfected: 0


--------------------------------------------------------------------------------

Options
Definitions version:
Viruses: 2008-01-18_05
Spyware: 2008-01-18_05
Scanning Engines:
F-Secure AVP: 7.00.171, 2008-01-18
F-Secure Libra: 2.04.01, 2008-01-18
F-Secure Orion: 1.02.37, 2008-01-18
F-Secure Draco: 1.00.35, 2007-11-28
Scanning options:
Scan all files
Scan inside archives
Actions:
Viruses: Delete infected files
Spyware: Delete infected files
leonfg
发表于 2008-1-19 22:55:13 | 显示全部楼层
ESET 26
Scan Log
Version of virus signature database: 2807 (20080119)
Date: 2008-1-19  Time: 22:54:07
Scanned disks, folders and files: C:\Documents and Settings\GUNDAM\桌面\df.rar
Number of scanned objects: 30
Number of threats found: 26
Time of completion: 22:54:07  Total scanning time: 0 sec (00:00:00)
haol
发表于 2008-1-19 23:03:03 | 显示全部楼层
avast found 8 threats
袋鼠吱吱
头像被屏蔽
发表于 2008-1-20 00:02:21 | 显示全部楼层
McAfee20个,其中1个清除成功。
dericyeoh
发表于 2008-1-20 00:46:07 | 显示全部楼层
disinfected: virus Worm.Win32.Anilogo.b        File: C:\Users\Deric\Desktop\df.rar/VMwareService.exe
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.kmp        File: C:\Users\Deric\Desktop\df.rar/tmp7A.tmp
deleted: virus Worm.Win32.Downloader.cb        File: C:\Users\Deric\Desktop\df.rar/pcibus.sys
deleted: Trojan program Trojan-Clicker.HTML.IFrame.gc        File: C:\Users\Deric\Desktop\df.rar/XunLei[1].htm
deleted: Trojan program Trojan-Downloader.JS.Agent.aln        File: C:\Users\Deric\Desktop\df.rar/noani[2].htm
deleted: Trojan program Trojan-Clicker.HTML.IFrame.gc        File: C:\Users\Deric\Desktop\df.rar/Ms06014[1].htm
deleted: Trojan program Trojan-Downloader.JS.Agent.alj        File: C:\Users\Deric\Desktop\df.rar/haha[1].htm
deleted: malware Exploit.JS.RealPlr.h        File: C:\Users\Deric\Desktop\df.rar/jh[1].htm
deleted: Trojan program Trojan-Downloader.HTML.IFrame.bn        File: C:\Users\Deric\Desktop\df.rar/kong[1].htm
deleted: Trojan program Trojan-Clicker.HTML.IFrame.gd        File: C:\Users\Deric\Desktop\df.rar/htm[1].htm
deleted: Trojan program Trojan-Downloader.JS.Agent.ala        File: C:\Users\Deric\Desktop\df.rar/gm[1].htm
deleted: Trojan program Trojan-Clicker.HTML.IFrame.gc        File: C:\Users\Deric\Desktop\df.rar/Ajax[1].htm
deleted: Trojan program Trojan-Downloader.JS.Agent.aln        File: C:\Users\Deric\Desktop\df.rar/ani[1].htm
deleted: Trojan program Trojan-Downloader.JS.Agent.alm        File: C:\Users\Deric\Desktop\df.rar/11[1].js
deleted: malware Exploit.Win32.RealPlr.l        File: C:\Users\Deric\Desktop\df.rar/rl[2].js
deleted: Trojan program Trojan-Clicker.HTML.IFrame.gc        File: C:\Users\Deric\Desktop\df.rar/realplayer[1].htm
deleted: Trojan program Trojan-Clicker.HTML.IFrame.gc        File: C:\Users\Deric\Desktop\df.rar/kaka[1].htm
deleted: Trojan program Trojan-Downloader.JS.Agent.akd        File: C:\Users\Deric\Desktop\df.rar/2[1].htm
deleted: Trojan program Trojan-Downloader.JS.Agent.wk        File: C:\Users\Deric\Desktop\df.rar/1[1].js
deleted: malware Exploit.JS.RealPlr.af        File: C:\Users\Deric\Desktop\df.rar/realplay_071122_exp[1].htm
deleted: Trojan program Trojan-Downloader.JS.Agent.aln        File: C:\Users\Deric\Desktop\df.rar/realplayer[2].htm
deleted: Trojan program Trojan-Downloader.JS.Agent.alo        File: C:\Users\Deric\Desktop\df.rar/lz[1].htm
deleted: Trojan program Trojan-Downloader.JS.Psyme.wj        File: C:\Users\Deric\Desktop\df.rar/gege[1].htm
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.joj        File: C:\Users\Deric\Desktop\df.rar/tmp7C.tmp
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.jer        File: C:\Users\Deric\Desktop\df.rar/tmp77.tmp
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.kpe        File: C:\Users\Deric\Desktop\df.rar/tmp83.tmp
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-6 11:49 , Processed in 0.083851 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表