Freshow抓得第一个样本

显示全部楼层 · 发表于 2008-1-21 23:39:39

庆祝

显示全部楼层 · 发表于 2008-1-21 23:44:38

-------------------------------------------------------------------------------

I:\virus\test/real.exe: PUA.Packed.UPack FOUND

----------- SCAN SUMMARY -----------
Known viruses: 193025
Engine version: 0.92
Scanned directories: 1
Scanned files: 1
Infected files: 1
Data scanned: 0.02 MB
Time: 6.421 sec (0 m 6 s)

显示全部楼层 · 发表于 2008-1-21 23:50:46

W32/AutoRun.BK

祝贺～
嗯希望就这样一点点积累经验
从一些东西中获得尝试的快感和成功的喜悦
生活又何尝不是

显示全部楼层 · 发表于 2008-1-21 23:58:20

McAfee W32/MumaWOW

显示全部楼层 · 发表于 2008-1-22 00:00:17

谢谢阿米的鼓励

显示全部楼层 · 发表于 2008-1-22 00:02:59

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\real.zip'
C:\Documents and Settings\Administrator\My Documents\
  real.zip
[0] Archive type: ZIP
   --> real.exe
      [1] Archive type: Runtime Packed
      --> Object
         [DETECTION] Contains detection pattern of the worm WORM/Cekar.A
         [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-22 00:04:21

扫描进行于：2008-1-22 0:03:55
扫描日志
NOD32版本 2811 (20080121) NT
命令行： C:\Documents and Settings\Administrator\桌面\real.zip

日期： 22.1.2008 时间：00:03:58
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\real.zip
C:\Documents and Settings\Administrator\桌面\real.zip >>ZIP >>real.exe - Win32/Anilogo 蠕虫的变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 00:03:59 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2008-1-22 00:19:15

给毒网的地址吧，我也试试看

显示全部楼层 · 发表于 2008-1-22 00:21:54

www.zuqiuzhiye.com
里边还有，只抓了一个

PS:刚开几天就让挂马

显示全部楼层 · 发表于 2008-1-22 00:30:32

detected: virus Worm.Win32.AutoRun.bkt URL: http://bbs.kafan.cn/attachment.php?aid=187504/real.exe//UPack

[病毒样本] Freshow抓得第一个样本

本帖子中包含更多资源

评分

回复 8楼 solcroft 的帖子

浏览过的版块