查看: 2346|回复: 15
收起左侧

[病毒样本] 4x

[复制链接]
qianwenxiang
发表于 2008-3-11 18:58:45 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
14206937
发表于 2008-3-11 19:02:35 | 显示全部楼层
[0] Archive type: RAR
  --> kk.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
  --> 2008.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.256181
  --> csrss.pif
      [DETECTION] Is the Trojan horse TR/Agent.AHEW.1
  --> feel.exe
      [DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B
      [INFO]      A backup was created as '4804686d.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!
ccw8642
发表于 2008-3-11 19:03:36 | 显示全部楼层
趋势漏杀一个2008.EXE
28654621
头像被屏蔽
发表于 2008-3-11 19:06:46 | 显示全部楼层
D:\download\4c.rar>>kk.exe        Heuri.Suspicious.ERNM        启发式扫描        还未处理
D:\download\4c.rar>>csrss.pif        Malicious Code.megp        病毒        还未处理
D:\download\4c.rar>>feel.exe        TrojanPSW.OnLineGames.sbg.qwnr        木马        还未处理


漏2008
zhr5898
发表于 2008-3-11 19:13:46 | 显示全部楼层
程序:
D:\7\DDOS.EXE
是否删除木马程序及其衍生物?
程序:
D:\7\SUB.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DRIVERS\WINDF.EXE
2) C:\WINDOWS\SYSTEM32\DRIVERS\WINDF.HLP
是否删除木马程序及其衍生物?
电影结束了
发表于 2008-3-11 19:16:19 | 显示全部楼层
AVK06.....3个....
沸沸
发表于 2008-3-11 19:18:24 | 显示全部楼层
C:\Documents and Settings\Administrator\桌面\kk.exe - Win32/TrojanDownloader.Agent.NWA 特洛伊木马
C:\Documents and Settings\Administrator\桌面\csrss.pif - Win32/AutoRun.HZ 蠕虫 的变种
C:\Documents and Settings\Administrator\桌面\feel.exe - Win32/TrojanDownloader.Agent.NWE 特洛伊木马 的变种
Joker
发表于 2008-3-11 19:18:38 | 显示全部楼层
2008

AhnLab-V3 2008.3.11.2 2008.03.11 -
AntiVir 7.6.0.73 2008.03.11 TR/Drop.Agen.256181
Authentium 4.93.8 2008.03.11 -
Avast 4.7.1098.0 2008.03.10 -
AVG 7.5.0.516 2008.03.10 Generic9.AGKN
BitDefender 7.2 2008.03.11 -
CAT-QuickHeal 9.50 2008.03.10 -
ClamAV 0.92.1 2008.03.11 Trojan.Dropper-4550
DrWeb 4.44.0.09170 2008.03.11 Trojan.MulDrop.10954
eSafe 7.0.15.0 2008.03.09 -
eTrust-Vet 31.3.5597 2008.03.07 -
Ewido 4.0 2008.03.10 -
FileAdvisor 1 2008.03.11 -
Fortinet 3.14.0.0 2008.03.11 -
F-Prot 4.4.2.54 2008.03.10 -
F-Secure 6.70.13260.0 2008.03.11 Malware.CEGF
Ikarus T3.1.1.20 2008.03.11 Virus.Win32.Eggdrop.V
Kaspersky 7.0.0.125 2008.03.11 -
McAfee 5248 2008.03.10 -
Microsoft 1.3301 2008.03.10 Backdoor:Win32/Delfsnif.gen!A
NOD32v2 2937 2008.03.11 -
Norman 5.80.02 2008.03.10 -
Panda 9.0.0.4 2008.03.10 -
Prevx1 V2 2008.03.11 -
Rising 20.35.11.00 2008.03.11 -
Sophos 4.27.0 2008.03.11 -
Sunbelt 3.0.930.0 2008.03.05 -
Symantec 10 2008.03.11 -
TheHacker 6.2.92.240 2008.03.10 Trojan/Dropper.Agent.dlg
VBA32 3.12.6.2 2008.03.05 -
VirusBuster 4.3.26:9 2008.03.10 -
Webwasher-Gateway 6.6.2 2008.03.11 Trojan.Drop.Agen.256181
wangjay1980
发表于 2008-3-11 19:24:44 | 显示全部楼层
detected: Trojan program Trojan-PSW.Win32.OnLineGames.sbg        File: C:\Documents and Settings\Owner\×ÀÃæ\4c.rar/kk.exe//NSPack
detected: virus Worm.Win32.AutoRun.cxw        File: C:\Documents and Settings\Owner\×ÀÃæ\4c.rar/csrss.pif//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.sbg        File: C:\Documents and Settings\Owner\×ÀÃæ\4c.rar/feel.exe//PE_Patch//UPack

TO KL
xiaohf
发表于 2008-3-11 19:34:31 | 显示全部楼层
c版小红伞4个
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-14 05:37 , Processed in 0.160189 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表