查看: 2535|回复: 12
收起左侧

[病毒样本] 某SYS

[复制链接]
qianwenxiang
发表于 2008-3-2 18:19:18 | 显示全部楼层 |阅读模式
上次那个覆盖SYS的毒的产物更新..


Win32:Nulprot-K [Wrm]
Win32:Nulprot-B [Trj]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ashe_vaan
发表于 2008-3-2 18:23:25 | 显示全部楼层

ESS 3.0.642.0

要是点下载时能拦截就好了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wusuobuzai
发表于 2008-3-2 18:26:28 | 显示全部楼层

回复 2楼 ashe_vaan 的帖子

ESET对付蠕虫,那真的是没话说啊.
sharkkong
头像被屏蔽
发表于 2008-3-2 18:30:30 | 显示全部楼层
ACCESS DENIED
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://bbs.kafan.cn/attachment.php?aid=211827

The folowing error was encountered:

The requested object is INFECTED. The following viruses Trojan-Proxy.Win32.Agent.rz were found

Please contact your service provider if you feel this is incorrect.



--------------------------------------------------------------------------------

Generated Sun Mar 02 18:29:33 2008 by Kaspersky Anti-Virus 7.0
sam.to
发表于 2008-3-2 18:32:56 | 显示全部楼层
已刪除: 特洛伊木馬程式 Trojan-Proxy.Win32.Agent.rz        檔案: C:\Documents and Settings\kato9096\桌面\SABProcEnum.rar/SABProcEnum.sys
hshhua01
发表于 2008-3-2 18:34:24 | 显示全部楼层
Begin scan in 'D:\BOOK\SABProcEnum.rar'
D:\BOOK\SABProcEnum.rar
  [0] Archive type: RAR
  --> SABProcEnum.sys
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [WARNING]   The file was ignored!
Palkia
发表于 2008-3-2 18:46:38 | 显示全部楼层
已删除:木马程序 Trojan-Proxy.Win32.Agent.rz        文件: C:\Documents and Settings\Administrator\桌面\SABProcEnum.rar/SABProcEnum.sys
hign
头像被屏蔽
发表于 2008-3-2 18:49:04 | 显示全部楼层
VirSCAN.org Scanned Report :
Scanned time   : 2008/03/02 18:43:48 (CST)
Scanner results: 64%的杀软(23/36)报告发现病毒
File Name      : SABProcEnum.rar
File Size      : 37213 byte
File Type      : RAR archive data, v1d, os
MD5            : 4721d9ed61596ecfe0f0ce800072c2b8
SHA1           : c167ed37e761f41f0ff7e68fb7216646fdf8a1da
Online report  : http://virscan.org/report/dc50996248c436d34c009cbe240703fe.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.01        2008-03-01  3.86   -
安博士V3       2008.03.01.00   2008.03.01        2008-03-01  1.44   Dropper/SpamBot.73536
AntiVir        7.6.0.73        7.0.2.215         2008-02-29  7.50   TR/Dropper.Gen
Arcavir        1.0.4           200803011126      2008-03-01  5.00   -
AVAST          1.0.8           080301-0          2008-03-01  2.87   Win32:Nulprot-B [Trj]
AVG            7.5.51.442      269.21.3/1306     2008-03-01  3.66   Worm/Spybot.28.BP
BitDefender    7.60825.984863  7.17830           2008-03-02  6.42   Backdoor.Tofsee.H
CA (VET)       9.0.0.143       31.3.5574         2008-02-29  40.66  -
ClamAV         0.92            6074              2008-03-02  0.05   -
Comodo         2.11            2.0.0.451         2008-03-01  6.36   -
CP Secure      1.1.0.715       2008.02.28        2008-02-28  8.24   -
Dr.WEB         4.44.0.9170     2008.03.01        2008-03-01  11.45  Trojan.Spambot.origin
ewido          4.0.0.2         2008.03.01        2008-03-01  10.97  Worm.Nulprot.a
F-PROT         4.4.1.52        20080301          2008-03-01  4.73   -
F-SECURE       5.51.6100       2008.03.01.02     2008-03-01  7.18   Trojan-Proxy.Win32.Agent.rz [AVP]
飞塔           2.81-3.11       8.806             2008-03-02  6.19   -
ViRobot        20080229        2008.02.29        2008-02-29  0.78   Trojan.Win32.Agent.73536
IKARUS         T3.1.01.20      2008.02.26.70368  2008-02-26  3.55   Trojan-Proxy.Win32.Agent.nu
江民杀毒       10.00.650       2008.03.01        2008-03-01  2.53   Worm/Sramota.hg
卡巴斯基       5.5.10          2008.03.02        2008-03-02  16.25  Trojan-Proxy.Win32.Agent.rz
金山毒霸       2007.6.20.249   2008.3.1          2008-03-01  1.43   -
迈克菲         5.2.00          5237              2008-02-25  5.08   Ascesso!rootkit
Microsoft      1.3301          2008.03.02        2008-03-02  7.42   Backdoor:WinNT/Tofsee.A!sys
MKS_VIR        2.01            2008.03.01        2008-03-01  3.03   Trojan.Proxy.Agent.rz
NORMAN         5.91.10         5.90              2008-02-28  11.76  W32/Agent.EFRF
熊猫卫士       9.04.03.0001    2008.03.01        2008-03-01  6.41   W32/Mailbot.EK.worm
趋势           8.500-1001      5.132.33          2008-03-01  0.04   TROJ_PROXY.JL
Prevx          V2              20080302          2008-03-02  9.27   TROJAN.ASCESSO
QuickHeal      9.00            2008.03.01        2008-03-01  3.18   -
瑞星           20.0            20.32.42.00       2008-02-22  2.17   Trojan.Proxy.Win32.Agent.nu
SOPHOS         2.70.1          4.26              2008-02-26  6.35   -
赛门铁克       1.3.0.24        20080301.003      2008-03-01  0.21   Hacktool.Spammer
nProtect       2008-03-01.00   1187789           2008-03-01  5.37   Backdoor.Tofsee.H
The Hacker     6.2.9           v00231            2008-03-01  1.65   -
VBA32          3.12.6.2        20080302.0339     2008-03-02  2.45   Trojan-Proxy.Win32.Agent.rz
VirusBuster    4.3.19:9        9.121.23/11.0     2008-02-25  3.07   -
qianwenxiang
 楼主| 发表于 2008-3-2 19:12:14 | 显示全部楼层

回复 8楼 hign 的帖子

呃 看来只是本体更新了 这个SYS还是老的
黄金马甲出租
发表于 2008-3-2 19:15:30 | 显示全部楼层
可怜的tcpip.sys
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-3 22:18 , Processed in 0.136996 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表