楼主: zotojn
收起左侧

[病毒样本] 好毒的网 突破影子系统 AVSAT杀不死

[复制链接]
wangjay1980
发表于 2008-2-5 11:10:44 | 显示全部楼层
detected: Trojan program Trojan-Downloader.Win32.Agent.ibm        URL: http://bbs.kafan.cn/attachment.p ... svchost.exe//NSPack
detected: Trojan program Trojan-Downloader.Win32.Small.hsh        URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX
leonfg
发表于 2008-2-5 11:14:08 | 显示全部楼层
原帖由 kuririn 于 2008-2-5 11:07 发表
13樓的那隻有操作底層磁盤

這隻沒有

nod过,蜘蛛报MULDROP
Graybird
发表于 2008-2-5 11:22:23 | 显示全部楼层

回复 19楼 kuririn 的帖子

Starting the file scan:

Begin scan in 'E:\svchost.rar'
E:\svchost.rar
  [0] Archive type: RAR
  --> svchost.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.ibm.1
      [INFO]      The file was deleted!
tanlimo
发表于 2008-2-5 11:35:00 | 显示全部楼层
打全补丁,裸奔上去、安全归来。


[frame]http://3.kv8.info/index.htm
        [frame]http://3.kv8.info/real.htm
        [frame]http://3.kv8.info/14.htm
        [frame]http://3.kv8.info/xl.htm
        [frame]http://3.kv8.info/bf.htm
        [frame]http://3.kv8.info/pps.htm
        [frame]http://3.kv8.info/cx.htm
        [frame]http://3.kv8.info/lz.htm
        [frame]http://3.kv8.info/baidu.htm


貌似都是:http://gm.kv8.info/mm.exe

[ 本帖最后由 tanlimo 于 2008-2-5 12:05 编辑 ]
挪威的冬天
发表于 2008-2-5 11:55:02 | 显示全部楼层
好多图失效了。。。

信息        2008-02-05  11:54:18        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-02-05  11:54:18        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件3个                       
信息        2008-02-05  11:54:18        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-02-05  11:54:18        C:\Users\挪威的冬天\Desktop\svchost.rar\svchost.exe        Win32.TrojDownloader.Agent.57344        跳过,未处理       
信息        2008-02-05  11:54:13        金山毒霸主程序启动查毒过程,查毒方式:命令行查毒                       
信息        2008-02-05  11:54:13        金山毒霸主程序 启动                       
信息        2008-02-05  11:52:38        金山毒霸主程序 退出                       
信息        2008-02-05  11:52:37        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-02-05  11:52:37        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件3个                       
信息        2008-02-05  11:52:37        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-02-05  11:52:37        F:\mm.rar\mm.exe        Win32.Troj.DownloaderT.to.15360        跳过,未处理       
信息        2008-02-05  11:52:30        金山毒霸主程序启动查毒过程,查毒方式:命令行查毒
qigang
发表于 2008-2-5 13:40:44 | 显示全部楼层

回复 19楼 kuririn 的帖子

3/1

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.Win32.Edog.k      

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.30
qigang
发表于 2008-2-5 13:41:28 | 显示全部楼层

回复 13楼 gankeyu 的帖子

3/1

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.DL.Win32.Mnless.rq

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.30
冷冷
发表于 2008-2-5 13:56:49 | 显示全部楼层
等了很久还没能进去
xxl
发表于 2008-2-5 14:10:59 | 显示全部楼层
kis7.0报木马。
wolfmei
发表于 2008-2-5 16:38:53 | 显示全部楼层
红伞报了,全部忽略,开了个COMODO进去,好像没什么反应。。 莫非中毒了我?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-2-3 22:36 , Processed in 0.070651 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表