红伞一个不报

capsshift

47个文件，从红伞论坛来的，红伞一个都不报。

无尽藏海

D:\Downloads\样本\aa\样本\!@#$_119.exe - probably a variant of Win32/PcClient trojan
D:\Downloads\样本\aa\样本\!@#$_332.exe » PECompact v2.xx - unpack error
D:\Downloads\样本\aa\样本\!@#$_389.exe - probably a variant of Win32/PcClient trojan
D:\Downloads\样本\aa\样本\!@#$_536.exe - probably unknown NewHeur_PE virus
D:\Downloads\样本\aa\样本\!@#$_94.exe » ZIP » ngSniff.exe - error - password-protected file

欠妳緈諨

D:\病毒测试\解压样本\样本\!@#$_119.exe - probably a variant of Win32/PcClient trojan
D:\病毒测试\解压样本\样本\!@#$_332.exe » PECompact v2.xx - unpack error
D:\病毒测试\解压样本\样本\!@#$_389.exe - probably a variant of Win32/PcClient trojan
D:\病毒测试\解压样本\样本\!@#$_536.exe - probably unknown NewHeur_PE virus
D:\病毒测试\解压样本\样本\!@#$_94.exe » ZIP » ngSniff.exe - error - password-protected file

a750828

McAfee New Malware.aq

wangjay1980

貌似咱们这里昨天发过

Hello,

!@#$_112.exe_, !@#$_114.inf, !@#$_208.htm_, !@#$_216.dll, !@#$_219.ini, !@#$_230.exe_, !@#$_291.exe_, !@#$_314.exe_, !@#$_34.exe_, !@#$_367.ini, !@#$_410.exe_, !@#$_412.exe_, !@#$_478.exe_, !@#$_48.exe_, !@#$_481.htm_, !@#$_50.exe_, !@#$_536.exe_, !@#$_589.exe_, !@#$_60.exe_, !@#$_620.exe_, !@#$_64.exe_, !@#$_645.html_, !@#$_697.exe_, !@#$_714.ini, !@#$_729.exe_, !@#$_73.exe_, !@#$_77.exe_, !@#$_78.exe_, !@#$_87.exe_, !@#$_88.exe_, !@#$_90.exe_, !@#$_95.exe_, !@#$_98.exe_, Ie2k.dat, ust.dll

No malicious code were found in these files.


These files are already detected. Please update your antivirus bases.

!@#$_332.exe_, !@#$_375.exe_, !@#$_575.exe_

These files are corrupted.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: 41.zip

[ 本帖最后由 wangjay1980 于 2008-2-25 09:57 编辑 ]

wangjay1980

detected: Trojan program Backdoor.Win32.PcClient.bho        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾\!@#$_119.exe//#
detected: Trojan program Trojan-Downloader.Win32.QQHelper.ans        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾\!@#$_355.exe
detected: Trojan program Trojan-PSW.Win32.QQGame.av        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾\!@#$_359.exe//PE_Patch//UPack
detected: Trojan program Backdoor.Win32.PcClient.bho        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾\!@#$_389.exe//#
detected: Trojan program Trojan.Win32.Small.agt        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾\!@#$_398.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-Downloader.JS.Agent.bca        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾\!@#$_46.exe
detected: adware not-a-virus:AdWare.Win32.BHO.vj        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾\!@#$_595.exe
detected: virus Password-protected-EXE (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾\!@#$_94.exe/ngSniff.exe

欠妳緈諨

手头上最强的AVK07杀8个
关于AVK防病毒软件的病毒扫描
版本 17.0.6282
从病毒数据库签名 24.02.2008
开始时间: 24.02.2008 23:19
引擎: AVP引擎 (AVK 18.2875), Avast/BD引擎 (AVKB 18.144)
启发: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: !@#$_119.exe
路径: D:\病毒测试\解压样本\样本
状态: 已发现病毒
  病毒: Win32:Agent-EPC [Trj] (Avast/BD引擎)
对象: !@#$_355.exe
路径: D:\病毒测试\解压样本\样本
状态: 已发现病毒
  病毒: Trojan-Downloader.Win32.QQHelper.ans (AVP引擎)
对象: !@#$_359.exe
路径: D:\病毒测试\解压样本\样本
状态: 已发现病毒
  病毒: Trojan-PSW.Win32.QQGame.av (AVP引擎)
对象: !@#$_389.exe
路径: D:\病毒测试\解压样本\样本
状态: 已发现病毒
  病毒: Win32:Agent-EPC [Trj] (Avast/BD引擎)
对象: !@#$_398.exe
路径: D:\病毒测试\解压样本\样本
状态: 已发现病毒
  病毒: Trojan.Win32.Small.agt (AVP引擎)
对象: !@#$_46.exe
路径: D:\病毒测试\解压样本\样本
状态: 已发现病毒
  病毒: Trojan-Downloader.JS.Agent.bca (AVP引擎)
对象: !@#$_595.exe
路径: D:\病毒测试\解压样本\样本
状态: 已发现病毒
  病毒: not-a-virus:AdWare.Win32.BHO.vj (AVP引擎)
对象: ngSniff.exe
  在压缩档案里: D:\病毒测试\解压样本\样本\!@#$_94.exe
状态: 可疑病毒
  病毒: Password-protected-EXE (AVP引擎)
对象: !@#$_94.exe
路径: D:\病毒测试\解压样本\样本
状态: 可疑病毒
  病毒: Password-protected-EXE (AVP引擎)
分析完成: 24.02.2008 23:20
    已扫描 47 个文件
    已发现 7 个感染文件
    发现 1 个可疑文件

wangjay1980

转来转去，又回到原位

wolffshen

FS结果: 找到 6 恶意软件
AdWare.Win32.BHO.vj (广告软件)
D:\Virus\Test\样本\!@#$_595.exe
Trojan-Downloader.Win32.QQHelper.ans (病毒)
D:\Virus\Test\样本\!@#$_355.exe 操作: 删除
Trojan-PSW.Win32.QQGame.av (病毒)
D:\Virus\Test\样本\!@#$_359.exe 操作: 删除
Trojan.Win32.Small.agt (病毒)
D:\Virus\Test\样本\!@#$_398.exe 操作: 删除
Trojan-Downloader.JS.Agent.bca (病毒)
D:\Virus\Test\样本\!@#$_46.exe 操作: 删除
Password-protected-EXE (病毒)
D:\Virus\Test\样本\!@#$_94.exe 操作: 删除
AdWare.Win32.BHO (广告软件)
D:\Virus\Test\样本\!@#$_595.ex?髺X 操作: 删除

allinwonderi

[Scanning : C:\Test]


C:\Test\aa.part1.rar<RAR>:!@#$_359.exe <- Heur.Win32.I : No action
C:\Test\aa.part1.rar<RAR>:!@#$_375.exe <- Heur.Win32.I : No action