12
返回列表 发新帖
楼主: 雪落的瞬间
收起左侧

[病毒样本] NOD32被过

[复制链接]
hum
发表于 2008-2-21 11:17:25 | 显示全部楼层
卡巴 KILL
wangjay1980
发表于 2008-2-21 11:40:57 | 显示全部楼层
Hello,

2008020113TestHttp.exek

No malicious code was found in this file.

3.exek - Trojan-Downloader.Win32.Small.imt,
5.exek - Backdoor.Win32.Agent.eqc,
52vip_yoyo1012.exek - Backdoor.Win32.Rbot.htn,
an006.exek - Trojan-Downloader.Win32.Agent.jhx,
exe.exek - Trojan-Downloader.Win32.Agent.jhy,
mrofinu565.exek - Trojan-Downloader.Win32.Agent.jhv,
niu.ex4e - Worm.Win32.AutoRun.cpy,
qq.exek - Trojan.Win32.Pakes.cew,
www.hmhk.cn.exek - Backdoor.Win32.Hupigon.axet

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

73e1.exek - not-a-virus:AdWare.Win32.BHO.abi

This file is an Advertizing Tool, it is detected by
extended databases set. See more info about
extended databases here: http://www.kaspersky.com/extraavupdates

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.
[:1:]
挪威的冬天
发表于 2008-2-21 11:44:30 | 显示全部楼层
还真报 inf 啊 eset 。。。

信息        2008-02-21  11:43:30        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-02-21  11:43:30        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件4个                       
信息        2008-02-21  11:43:30        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-02-21  11:43:30        C:\Users\挪威的冬天\Desktop\niu.rar\niu.ex4e        Win32.Hack.RPolyCrypt.a.36864        跳过,未处理
xxwpk007
头像被屏蔽
发表于 2008-2-21 14:40:33 | 显示全部楼层
程序:
F:\NIU.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SVSH0ST.EXE
2) C:\NIU.EXE
3) D:\NIU.EXE
4) E:\NIU.EXE
是否删除木马程序及其衍生物?
Graybird
发表于 2008-2-21 14:53:04 | 显示全部楼层
---------------------------------------------------------
AVG Anti-Spyware - 扫描报告
---------------------------------------------------------

+ 创建时间:        14:54:19 2008-2-21

+ 扫描结果:       



E:\Antivir\niu.rar/niu.ex4e -> Worm.Delf.ag : 未进行操作.


::报告结束
taiw_1144
发表于 2008-2-21 15:33:47 | 显示全部楼层
发现可疑程序
程序:
C:\WINDOWS\SYSTEM32\SVSH0ST.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?
qigang
发表于 2008-2-21 21:33:05 | 显示全部楼层

3/0

rising20.32.32未杀!
zwl2828
发表于 2008-2-21 21:44:37 | 显示全部楼层
Contains suspicious code HEUR/Crypted
qqq.www
头像被屏蔽
发表于 2008-2-22 17:08:19 | 显示全部楼层
小A杀了
28654621
头像被屏蔽
发表于 2008-2-22 17:26:10 | 显示全部楼层
D:\download\niu.rar>>niu.ex4e        Trojan.Cap821923.qots        木马        还未处理
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-31 06:02 , Processed in 0.089424 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表