123
返回列表 发新帖
楼主: troika
收起左侧

[病毒样本] 毒8个

[复制链接]
kkgh
发表于 2008-1-30 10:30:59 | 显示全部楼层
智能实验室-杀马(Defendio) 扫描威胁日志记录
版本 4.24.0.920
数据更新版本:24357
数据更新日期:2008-01-29 18:35
开始时间: 10:34:00
启发式:   最高
压缩文件: 是
内存区域: 否
注册表:   否
系统区域: 否

扫描所选择的目录和文件...


对象: 启发识别:Heur/Susp.PackedPE.00005F30,风险8%,可能是受损的程序,加壳:nSpack v2.3 -> Liu Xing Ping-->>C:\Documents and Settings\zh\桌面\新建文件夹\01.exe
威胁: Heur/Susp.PackedPE.00005F30
状态: 已经忽略

对象: 启发识别:Heur/Susp.PackedPE.00004E68,风险8%,可能是受损的程序,加壳:nSpack v2.3 -> Liu Xing Ping-->>C:\Documents and Settings\zh\桌面\新建文件夹\03.exe
威胁: Heur/Susp.PackedPE.00004E68
状态: 已经忽略

对象: 启发识别:Heur/Susp.PackedPE.00004834,风险8%,可能是受损的程序,加壳:nSpack v2.3 -> Liu Xing Ping-->>C:\Documents and Settings\zh\桌面\新建文件夹\04.exe
威胁: Heur/Susp.PackedPE.00004834
状态: 已经忽略

对象: 启发识别:Heur/Susp.PackedPE.00005B24,风险8%,可能是受损的程序,加壳:nSpack v2.3 -> Liu Xing Ping-->>C:\Documents and Settings\zh\桌面\新建文件夹\05.exe
威胁: Heur/Susp.PackedPE.00005B24
状态: 已经忽略

对象: C:\Documents and Settings\zh\桌面\新建文件夹\08.exe
威胁: Trojan-Downloader.Win32.Agent.iak
状态: (请马上清除!)


扫描耗时: 0小时0分钟2秒
    已检查:    9 个
    实际扫描:  9 个
    程序文件:  8 个
    压缩文件:  0 个
    多媒体文件:0 个
    图片文件:  0 个
    邮件文件:  0 个
    其它文件:  1 个
    发现威胁:  5 个
    已清除:    0 个
    已隔离:    0 个
    未处理:    1/5 个

ziqin1006
发表于 2008-1-30 21:56:30 | 显示全部楼层
F-secure 8个全杀
挪威的冬天
发表于 2008-1-30 22:38:43 | 显示全部楼层
今天升级后

信息        2008-01-30  22:38:27        您此次查毒共查出7个病毒以及危险代码                       
信息        2008-01-30  22:38:27        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件17个                       
信息        2008-01-30  22:38:27        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-01-30  22:38:27        C:\Users\挪威的冬天\Desktop\新建文件夹.rar\07.exe        Win32.PSWTroj.ZhengTu.61440        跳过,未处理       
病毒        2008-01-30  22:38:27        C:\Users\挪威的冬天\Desktop\新建文件夹.rar\06.exe        Win32.PSWTroj.ZhengTu.61440        跳过,未处理       
病毒        2008-01-30  22:38:27        C:\Users\挪威的冬天\Desktop\新建文件夹.rar\05.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过,未处理       
病毒        2008-01-30  22:38:27        C:\Users\挪威的冬天\Desktop\新建文件夹.rar\04.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过,未处理       
病毒        2008-01-30  22:38:27        C:\Users\挪威的冬天\Desktop\新建文件夹.rar\03.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过,未处理       
病毒        2008-01-30  22:38:27        C:\Users\挪威的冬天\Desktop\新建文件夹.rar\02.exe        Win32.Troj.Agent.61440        跳过,未处理       
病毒        2008-01-30  22:38:27        C:\Users\挪威的冬天\Desktop\新建文件夹.rar\01.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过,未处理
z8820086
发表于 2008-1-31 01:54:40 | 显示全部楼层
eset ESS
C:\Documents and Settings\Administrator\桌面\1111.rar ?RAR ?01.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\1111.rar ?RAR ?02.exe - Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\1111.rar ?RAR ?03.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\1111.rar ?RAR ?04.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\1111.rar ?RAR ?05.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\1111.rar ?RAR ?06.exe - Win32/PSW.OnLineGames.NML 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\1111.rar ?RAR ?07.exe - Win32/PSW.OnLineGames.NML 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\1111.rar - 多个威胁 - 已删除 - 已隔离
edc1433
发表于 2008-1-31 09:52:26 | 显示全部楼层
扫描报告
2008年1月31日 9:51:50 - 9:51:50
计算机名称: CHINA-2B5D60815
扫描类型: 扫描指定目标
目标: E:\新建文件夹.rar


--------------------------------------------------------------------------------

结果: 发现8个恶意软件
Trojan-PSW.Win32.OnLineGames.pbp (病毒)
E:\新建文件夹.rar\01.exe
Trojan.Win32.Agent.enf (病毒)
E:\新建文件夹.rar\02.exe
E:\新建文件夹.rar\06.exe
E:\新建文件夹.rar\07.exe
Trojan-PSW.Win32.OnLineGames.prw (病毒)
E:\新建文件夹.rar\03.exe
Trojan-PSW.Win32.OnLineGames.pry (病毒)
E:\新建文件夹.rar\04.exe
Trojan-PSW.Win32.OnLineGames.pud (病毒)
E:\新建文件夹.rar\05.exe
Trojan-Downloader.Win32.Agent.iak (病毒)
E:\新建文件夹.rar\08.exe




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 9
未扫描: 0
结果:
病毒: 8
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2008-01-30_13
间谍软件: 2008-01-30_09
扫描引擎:
F-Secure AVP: 7.00.171, 2008-01-30
F-Secure Libra: 2.04.01, 2008-01-30
F-Secure Orion: 1.02.37, 2008-01-30
F-Secure Draco: 1.00.35, 2008-01-28
扫描选项:
扫描所有文件
扫描压缩包内部
全干掉了。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-26 00:36 , Processed in 0.088672 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表