下载者

冷冷

由【垃圾邮件附件MD5；fae4c2362ab3fce03d28ec68f66c0f8a】中的病毒得到

-----------------------------------------------------------------------------------------------------------

<url> htp://www.88kv.cn/xia/zx.exe</url>   MD5:A4ABAD
<url> htp://www.88kv.cn/xia/ai.exe</url>            MD5:3896F2
<url> htp://www.88kv.cn/xia/ddos.exe</url>       MD5:11CE1F
<url> htp://www.88kv.cn/xia/qq.exe</url>           MD5:B41859
<url> htp://www.88kv.cn/xia/my.exe</url>          MD5:236EFE
<url> htp://www.88kv.cn/xia/qj.exe</url>    不能下载
<url> htp://www.88kv.cn/xia/mh.exe</url>  不能下载

只有5个，有点少

---------------------
IK
I:\virus\后期处理\SAMPLE-28.rar:\ai.exe - Signature 'Trojan-Downloader.Win32.Delf.ald' found
I:\virus\后期处理\SAMPLE-28.rar:\ddos.exe - Signature 'Trojan-PWS.Win32.Nilage.lp' found
I:\virus\后期处理\SAMPLE-28.rar:\my.exe
I:\virus\后期处理\SAMPLE-28.rar:\qq.exe - Signature 'Trojan-Dropper.Win32.Agent.ane' found
I:\virus\后期处理\SAMPLE-28.rar:\zx.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\后期处理\SAMPLE-28.rar
6 Files scanned
   (1 Archiv with 5 files)
4 Signatures found
0 Suspect code-parts found
Used time: 0:00.188







[ 本帖最后由 冷_冷 于 2008-2-9 18:10 编辑 ]

Graybird

Starting the file scan:

Begin scan in 'E:\virus\SAMPLE-28.rar'
E:\virus\SAMPLE-28.rar
  [0] Archive type: RAR
  --> ai.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> ddos.exe
      [DETECTION] Is the Trojan horse TR/Agent.10555
  --> my.exe
      [DETECTION] Contains detection pattern of the dropper DR/PCK.Klone.AO.134
  --> qq.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
  --> zx.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.prw.3
      [INFO]      The file was deleted!

killloop

江民3

挪威的冬天

信息        2008-02-09  18:33:04        您此次查毒共查出2个病毒以及危险代码                       
信息        2008-02-09  18:33:04        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件10个                       
信息        2008-02-09  18:33:04        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-02-09  18:33:04        C:\Users\挪威的冬天\Desktop\SAMPLE-28.rar\zx.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过，未处理       
病毒        2008-02-09  18:33:04        C:\Users\挪威的冬天\Desktop\SAMPLE-28.rar\qq.exe        Win32.Packed.MaskPE        跳过，未处理

sharkkong

已检测到: 病毒 Heur.Trojan.Generic （变种）        URL: http://bbs.kafan.cn/attachment.p ... e//PE_Patch//NSPack

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.QQPass.zbv
病毒： Trojan.PSW.Win32.XYOnline.abc

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.30.40

spaceplane

avast 3

天灰

费尔3个

C:\Documents and Settings\77\My Documents\SAMPLE-28.rar>>my.exe>>emb-0.cab>>3.exe        Packed.Klone.ao.jocq        可疑程序        还未处理
C:\Documents and Settings\77\My Documents\SAMPLE-28.rar>>qq.exe        TrojanPSW.QQPass.arx.brni        木马        还未处理
C:\Documents and Settings\77\My Documents\SAMPLE-28.rar>>zx.exe        TrojanPSW.OnLineGames.pry.ytot        木马        还未处理

天灰

大蜘蛛也3个

SAMPLE-28.rar\ddos.exe;C:\Documents and Settings\77\My Documents\SAMPLE-28.rar;可能 DLOADER.Trojan;;
SAMPLE-28.rar\qq.exe;C:\Documents and Settings\77\My Documents\SAMPLE-28.rar;Trojan.DownLoader.origin;;
SAMPLE-28.rar\zx.exe;C:\Documents and Settings\77\My Documents\SAMPLE-28.rar;Trojan.PWS.Wsgame.3196;;
SAMPLE-28.rar;C:\Documents and Settings\77\My Documents;发现档案文件中有受感染的对象;;

gho

2008-2-9        19:27:06        Deleted         WHUT-D9193C067E\gho        WinRAR.exe        C:\Documents and Settings\gho\桌面\qq.exe        Generic.ff (Trojan)
2008-2-9        19:27:06        Moved (Clean failed because the file isn't cleanable)         WHUT-D9193C067E\gho        WinRAR.exe        C:\Documents and Settings\gho\桌面\zx.exe        New Malware.aj (Trojan)