25个

显示全部楼层 · 发表于 2008-2-16 16:34:54

C:\ABC\样本.rar:\样本\diperto1e19-6263.sys - 特征码 'Win32.SuspectCrc' 被发现
C:\ABC\样本.rar:\样本\dllgh8jkd1q1.exe - 可疑代码段被发现 (Level: 20)
C:\ABC\样本.rar:\样本\dllgh8jkd1q5.exe - 可疑代码段被发现 (Level: 20)
C:\ABC\样本.rar:\样本\dllgh8jkd1q6.exe - 可疑代码段被发现 (Level: 20)
C:\ABC\样本.rar:\样本\dllgh8jkd1q7.exe - 可疑代码段被发现 (Level: 20)
C:\ABC\样本.rar:\样本\m1ax1d12132116143v.exe - 特征码 'not-a-virus:Porn-Dialer.Win32.GBDialer.j' 被发现
C:\ABC\样本.rar:\样本\m1ax1d121322116143v.exe - 特征码 'Trojan-Downloader.Win32.Obfuscated.n' 被发现
C:\ABC\样本.rar:\样本\mrofinu27.exe.tmp - 特征码 'Virus.Win32.Agent.RUQ' 被发现
C:\ABC\样本.rar:\样本\shift.exe - 特征码 'Trojan.Peed.IWV' 被发现
C:\ABC\样本.rar:\样本\symavc32.sys - 特征码 'Rootkit.Win32.Agent.ea' 被发现
C:\ABC\样本.rar:\样本\taskmon.sys - 特征码 'Trojan-Proxy.Win32.Agent.xo' 被发现
C:\ABC\样本.rar:\样本\vedxg3am1et3.exe - 特征码 'Trojan.Peed.INO' 被发现
C:\ABC\样本.rar:\样本\vedxg4am1et2.exe
C:\ABC\样本.rar:\样本\vedxg6ame4.exe
C:\ABC\样本.rar:\样本\vedxga1me4t1.exe
C:\ABC\样本.rar:\样本\vedxga3me2.exe
C:\ABC\样本.rar:\样本\vedxga4m1et4.exe - 特征码 'Trojan-Spy' 被发现
C:\ABC\样本.rar:\样本\vedxga4me1.exe - 特征码 'Trojan-Downloader.Win32.Tibs.M' 被发现
C:\ABC\样本.rar:\样本\vedxga5me3.exe - 特征码 'Trojan-Downloader.Win32.Small.ijp' 被发现
C:\ABC\样本.rar:\样本\vedxga8me6.exe
C:\ABC\样本.rar:\样本\WDICA.sys - 特征码 'Rootkit.Agent.WI' 被发现
C:\ABC\样本.rar:\样本\wind32.exe - 特征码 'Trojan.Peed.IXG' 被发现
C:\ABC\样本.rar:\样本\xpupdate.exe
C:\ABC\样本.rar:\样本\zgame1 - 特征码 'Trojan-Downloader.Win32.Tibs.M' 被发现
C:\ABC\样本.rar:\样本\zgame2

显示全部楼层 · 发表于 2008-2-16 16:35:28

沙发

蜘蛛。。。。剩11个

diperto1e19-6263.sys;I:\virus\样本;Trojan.Spambot.2569;;
m1ax1d12132116143v.exe;I:\virus\样本;Dialer.Maxd;;
m1ax1d121322116143v.exe;I:\virus\样本;Trojan.DownLoader.based;;
mrofinu27.exe.tmp;I:\virus\样本;Trojan.DownLoader.45546;;
shift.exe;I:\virus\样本;Trojan.Packed.357;;
symavc32.sys;I:\virus\样本;Trojan.Sentinel;;
taskmon.sys;I:\virus\样本;Trojan.Spambot.2887;;
vedxga3me2.exe;I:\virus\样本;Trojan.DownLoader.40560;;
vedxga4me1.exe;I:\virus\样本;Trojan.DownLoader.15909;;
vedxga5me3.exe;I:\virus\样本;Trojan.DownLoader.47332;;
WDICA.sys;I:\virus\样本;Trojan.Packed.142;;
wind32.exe;I:\virus\样本;Trojan.Packed.142;;
zgame1;I:\virus\样本;Trojan.DownLoader.15909;;
zgame2;I:\virus\样本;Trojan.DownLoader.40560;;

[ 本帖最后由冷_冷于 2008-2-16 16:38 编辑 ]

显示全部楼层 · 发表于 2008-2-16 16:37:19

NOD 15

已扫描的磁盘，文件夹及文件：E:\pic\_PICtemp\样本.rar
E:\pic\_PICtemp\样本.rar >>RAR >>样本\diperto1e19-6263.sys - Win32/Nuwar.BW 蠕虫
E:\pic\_PICtemp\样本.rar >>RAR >>样本\dllgh8jkd1q1.exe - 可能是 Win32/Statik 应用程序的一个变种
E:\pic\_PICtemp\样本.rar >>RAR >>样本\m1ax1d12132116143v.exe - Win32/Dialer.NAD 木马
E:\pic\_PICtemp\样本.rar >>RAR >>样本\m1ax1d121322116143v.exe - Win32/TrojanDownloader.Busky.BU 木马
E:\pic\_PICtemp\样本.rar >>RAR >>样本\mrofinu27.exe.tmp - Win32/TrojanDownloader.Agent.BLS 木马的变种
E:\pic\_PICtemp\样本.rar >>RAR >>样本\shift.exe - 可能是 Win32/Nuwar.Gen 蠕虫的一个变种
E:\pic\_PICtemp\样本.rar >>RAR >>样本\symavc32.sys - Win32/Rootkit.Agent.HU 木马的变种
E:\pic\_PICtemp\样本.rar >>RAR >>样本\taskmon.sys - Win32/TrojanProxy.Agent.XH 木马
E:\pic\_PICtemp\样本.rar >>RAR >>样本\vedxg3am1et3.exe - Win32/Nulprot 木马
E:\pic\_PICtemp\样本.rar >>RAR >>样本\vedxga3me2.exe - Win32/TrojanDownloader.VB.CGA 木马
E:\pic\_PICtemp\样本.rar >>RAR >>样本\vedxga4m1et4.exe - Win32/TrojanProxy.Agent.NDJ 木马
E:\pic\_PICtemp\样本.rar >>RAR >>样本\vedxga4me1.exe - Win32/TrojanDownloader.Small.AWA 木马
E:\pic\_PICtemp\样本.rar >>RAR >>样本\WDICA.sys - Win32/Nulprot.A 蠕虫的变种
E:\pic\_PICtemp\样本.rar >>RAR >>样本\zgame1 - Win32/TrojanDownloader.Small.AWA 木马
E:\pic\_PICtemp\样本.rar >>RAR >>样本\zgame2 - Win32/TrojanDownloader.VB.CGA 木马
已扫描的文件数目：25
已发现的病毒数目：15
完成时间： 16:42:55 总扫描时间：2 秒 (00:00:02)

显示全部楼层 · 发表于 2008-2-16 16:37:59

木马名称:Trojan-Downloader.Win32.Agent.pqq

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIR\样本\MROFINU27.EXE.TMP
是木马程序!
已成功阻止其运行,是否要删除此文件?
恶意程序名称:Packed.Win32.Tibs.ebr

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIR\样本\WIND32.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Tiny.s

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIR\样本\ZGAME1
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-2-16 16:44:22

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\��.rar'
C:\Documents and Settings\Administrator\桌面\��.rar
  [0] Archive type: RAR
  --> Ñù±¾\diperto1e19-6263.sys
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  --> Ñù±¾\dllgh8jkd1q1.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
  --> Ñù±¾\dllgh8jkd1q5.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
  --> Ñù±¾\dllgh8jkd1q6.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
  --> Ñù±¾\dllgh8jkd1q7.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
  --> Ñù±¾\m1ax1d12132116143v.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> Ñù±¾\m1ax1d121322116143v.exe
   [DETECTION] Is the Trojan horse TR/Small.Crypted.Gen
  --> Ñù±¾\mrofinu27.exe.tmp
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> Ñù±¾\shift.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.pc
  --> Ñù±¾\symavc32.sys
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> Ñù±¾\taskmon.sys
   [DETECTION] Is the Trojan horse TR/Proxy.Agent.XO
  --> Ñù±¾\vedxg3am1et3.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
  --> Ñù±¾\vedxg4am1et2.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
  --> Ñù±¾\vedxg6ame4.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
  --> Ñù±¾\vedxga1me4t1.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
  --> Ñù±¾\vedxga3me2.exe
   [DETECTION] Is the Trojan horse TR/Dldr.VB.cop.1
  --> Ñù±¾\vedxga4m1et4.exe
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> Ñù±¾\vedxga4me1.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Small.agq.4
  --> Ñù±¾\vedxga5me3.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> Ñù±¾\WDICA.sys
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> Ñù±¾\wind32.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
  --> Ñù±¾\xpupdate.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
  --> Ñù±¾\zgame1
   [DETECTION] Is the Trojan horse TR/Dldr.Small.agq.4
  --> Ñù±¾\zgame2
   [DETECTION] Is the Trojan horse TR/Dldr.VB.cop.2
   [INFO]    The file was deleted!

The scan has been done completely.

   0 Scanning directories
   26 Files were scanned
   24 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   1 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   2 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

显示全部楼层 · 发表于 2008-2-16 16:46:08

FS结果: 找到 23 恶意软件，剩2个sys文件
Email-Worm:W32/Zhelatin.TQ (病毒)
D:\Virus\Test\diperto1e19-6263.sys 操作: 删除
Packed.Win32.Tibs.ie (病毒)
D:\Virus\Test\dllgh8jkd1q1.exe 操作: 删除
D:\Virus\Test\dllgh8jkd1q5.exe 操作: 删除
D:\Virus\Test\dllgh8jkd1q6.exe 操作: 删除
D:\Virus\Test\dllgh8jkd1q7.exe 操作: 删除
D:\Virus\Test\vedxg4am1et2.exe 操作: 删除
D:\Virus\Test\vedxg6ame4.exe 操作: 删除
D:\Virus\Test\vedxga1me4t1.exe 操作: 删除
D:\Virus\Test\vedxga8me6.exe 操作: 删除
D:\Virus\Test\xpupdate.exe 操作: 删除
Trojan-Downloader.Win32.Obfuscated.n (病毒)
D:\Virus\Test\m1ax1d121322116143v.exe 操作: 删除
Trojan-Downloader.Win32.Agent.jal (病毒)
D:\Virus\Test\mrofinu27.exe.tmp 操作: 删除
Email-Worm.Win32.Zhelatin.vg (病毒)
D:\Virus\Test\shift.exe 操作: 删除
Trojan-Proxy.Win32.Agent.xo (病毒)
D:\Virus\Test\taskmon.sys 操作: 删除
Trojan-Proxy.Win32.Saturn.ao (病毒)
D:\Virus\Test\vedxg3am1et3.exe 操作: 删除
Trojan-Downloader.Win32.VB.cop (病毒)
D:\Virus\Test\vedxga3me2.exe 操作: 删除
D:\Virus\Test\zgame2 操作: 删除
Trojan-Proxy.Win32.Agent.zd (病毒)
D:\Virus\Test\vedxga4m1et4.exe 操作: 删除
Trojan-Downloader.Win32.Small.cxx (病毒)
D:\Virus\Test\vedxga4me1.exe 操作: 删除
D:\Virus\Test\zgame1 操作: 删除
Trojan-Downloader.Win32.Small.ijp (病毒)
D:\Virus\Test\vedxga5me3.exe 操作: 删除
Packed.Win32.Tibs.ic (病毒)
D:\Virus\Test\wind32.exe 操作: 删除
Porn-Dialer.Win32.GBDialer (色情电话拨号器)
D:\Virus\Test\m1ax1d12132116143v.exe 操作: 删除

显示全部楼层 · 发表于 2008-2-16 16:46:16

ewido anti-spyware - Scan Report
---------------------------------------------------------

+ 创建时间: 16:51:30 2008-2-16

+ 扫描结果:

C:\Documents and Settings\zh\桌面\新建文件夹\样本\m1ax1d12132116143v.exe -> Dialer.GBDialer.j : 已清除.
C:\Documents and Settings\zh\桌面\新建文件夹\样本\vedxga4me1.exe -> Downloader.Small.cxx : 已清除.
C:\Documents and Settings\zh\桌面\新建文件夹\样本\taskmon.sys -> Proxy.Agent.xo : 已清除.
C:\Documents and Settings\zh\桌面\新建文件夹\样本\zgame1 -> Trojan.Small : 已清除.

::报告结束

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Dialer.Win32.Agent.yfq
病毒： Trojan.DL.Obfuscated.gs
病毒： Trojan.DL.Win32.Mnless.xe
病毒： Trojan.Win32.Undef.cft
病毒： Trojan.DL.Agent.eqk

用户来源：互联网

软件版本：20.31.50

显示全部楼层 · 发表于 2008-2-16 16:46:24

rs kill 6

..................

显示全部楼层 · 发表于 2008-2-16 16:48:15

已刪除: 病毒 Email-Worm.Win32.Zhelatin.vd 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\diperto1e19-6263.sys
已刪除: 病毒 Packed.Win32.Tibs.ie 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\dllgh8jkd1q1.exe
已刪除: 病毒 Packed.Win32.Tibs.ie 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\dllgh8jkd1q5.exe
已刪除: 病毒 Packed.Win32.Tibs.ie 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\dllgh8jkd1q6.exe
已刪除: 病毒 Packed.Win32.Tibs.ie 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\dllgh8jkd1q7.exe
已刪除: 色情程式 not-a-virus:Porn-Dialer.Win32.GBDialer.j 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\m1ax1d12132116143v.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Obfuscated.n 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\m1ax1d121322116143v.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.jal 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\mrofinu27.exe.tmp//PE_Patch.Upolyx//PE_Patch.UPX//UPX
已刪除: 病毒 Email-Worm.Win32.Zhelatin.vg 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\shift.exe
已刪除: 特洛伊木馬程式 Trojan-Proxy.Win32.Agent.xo 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\taskmon.sys
已刪除: 特洛伊木馬程式 Trojan-Proxy.Win32.Saturn.ao 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\vedxg3am1et3.exe
已刪除: 病毒 Packed.Win32.Tibs.ie 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\vedxg4am1et2.exe
已刪除: 病毒 Packed.Win32.Tibs.ie 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\vedxg6ame4.exe
已刪除: 病毒 Packed.Win32.Tibs.ie 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\vedxga1me4t1.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.VB.cop 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\vedxga3me2.exe
已刪除: 特洛伊木馬程式 Trojan-Proxy.Win32.Agent.zd 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\vedxga4m1et4.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Small.cxx 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\vedxga4me1.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Small.ijp 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\vedxga5me3.exe//PE_Patch.Upolyx//PE_Patch.UPX//UPX
已刪除: 病毒 Packed.Win32.Tibs.ie 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\vedxga8me6.exe
已刪除: 病毒 Packed.Win32.Tibs.ic 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\wind32.exe
已刪除: 病毒 Packed.Win32.Tibs.ie 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\xpupdate.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Small.cxx 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\zgame1
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.VB.cop 檔案: C:\Documents and Settings\kato9096\桌面\204185.rar/欴掛\zgame2

22,上报2

[ 本帖最后由 kato9096 于 2008-2-16 19:28 编辑 ]

显示全部楼层 · 发表于 2008-2-16 16:48:33

BD 22个

[病毒样本] 25个

本帖子中包含更多资源