12
返回列表 发新帖
楼主: sam.to
收起左侧

[病毒样本] 很多个

[复制链接]
欠妳緈諨
发表于 2008-2-28 11:11:43 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zhaokang0564
头像被屏蔽
发表于 2008-2-28 11:29:56 | 显示全部楼层
kis7.0
检测到:病毒 IRC-Worm.Win32.Delf.as        URL: http://bbs.kafan.cn/attachment.php?aid=209423//?セ/SSDPDiscovv.exe
spaceplane
发表于 2008-2-28 11:31:19 | 显示全部楼层
BD 3

项目: AUTORUN\AUTORUN.INF
        检查档案: E:\pic\_PICtemp\virus.rar
        状态: 发现病毒
        病毒: Trojan.Harnig.WA (BD 引擎)
项目: AUTORUN\pagefile.pif
        检查档案: E:\pic\_PICtemp\virus.rar
        状态: 发现病毒
        病毒: Trojan.Xorer.J (BD 引擎)
项目: avp\win.exe
        检查档案: E:\pic\_PICtemp\virus.rar
        状态: 发现病毒
        病毒: Win32.Worm.Autorun.HK (BD 引擎)
sam.to
 楼主| 发表于 2008-2-28 12:38:15 | 显示全部楼层
Hello,

AUTORUN.INF, AutoRun.inf2, winsys.exed, winsys.inf

No malicious code were found in these files.

SSDPDiscovv.exed - IRC-Worm.Win32.Delf.as

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

win13.pifd

This file is corrupted.

Please quote all when answering.
xiaoxmj
发表于 2008-2-28 16:58:24 | 显示全部楼层
信息        2008-02-28  16:58:19        您此次查毒共查出3个病毒以及危险代码                       
信息        2008-02-28  16:58:19        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件14个                       
信息        2008-02-28  16:58:19        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-02-28  16:58:19        C:\Documents and Settings\Administrator\桌面\virus.rar\avp\win.exe        Win32.LwyMum.v.135168        跳过,未处理       
病毒        2008-02-28  16:58:19        C:\Documents and Settings\Administrator\桌面\virus.rar\avp\avp.exe        Win32.Troj.Autorun.aj.139264        跳过,未处理       
病毒        2008-02-28  16:58:19        C:\Documents and Settings\Administrator\桌面\virus.rar\AUTORUN\pagefile.pif        Worm.VcingT.y.102400        跳过,未处理       
信息        2008-02-28  16:58:13        金山毒霸主程序启动查毒过程,查毒方式:命令行查毒                       
信息        2008-02-28  16:58:12        金山毒霸主程序 启动                       
信息        2008-02-28  16:57:37        金山毒霸主程序 退出
554369480
发表于 2008-2-28 18:22:21 | 显示全部楼层
费尔找出5个
csscz.love
发表于 2008-2-28 18:30:07 | 显示全部楼层
都看看

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
allinwonderi
发表于 2008-2-28 20:31:11 | 显示全部楼层
[Found security risk]         <W32/Agent.S.gen!Eldorado (not disinfectable, generic)>        C:\Test\virus.rar->セ\SSDPDiscovv.exe
[Found possible virus]         <W32/Downloader-WebExe-based!Maximus (not disinfectable)>        C:\Test\virus.rar->avp\avp.exe->(UPX)
[Found possible virus]         <W32/NewMalware-LSU-based!Maximus (not disinfectable)>        C:\Test\virus.rar->avp\win.exe

---------------------------------------------------------------------
Scan ended:        2008-2-28, 20:30:04
Duration:        0:00:00

Scan result:

Scanned files:                 6
Infected objects:         3
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------
allinwonderi
发表于 2008-2-28 20:31:27 | 显示全部楼层
[Scanning : C:\Test]


C:\Test\virus.rar<RAR>:AUTORUN.INF <- Trojan.Autorun.Fn : No action
C:\Test\virus.rar<RAR>:pagefile.pif <- Trojan.Agent.Pfp : No action
C:\Test\virus.rar<RAR>:avp.exe<UPX>:avp.exe <- W32.Dr.Agent.Bsv : No action
C:\Test\virus.rar<RAR>:win.exe<UPX>:win.exe <- W32.Dr.Agent.Bsv : No action



Scanned objects : 14

Infected objects : 4
qigang
发表于 2008-2-28 20:52:51 | 显示全部楼层

14/3

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Worm.Win32.DiskGen.geu   
病毒: Worm.Win32.DownLoad.geu  
病毒: Worm.Win32.DownLoad.ges  

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.33.32
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-17 08:03 , Processed in 0.188233 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表