查看: 1754|回复: 9
收起左侧

[病毒样本] 再发几个,还是md5命名,还未确定是否是malware

[复制链接]
fengxing
发表于 2008-3-18 11:58:28 | 显示全部楼层 |阅读模式
有兴趣地xd自己测试一下吧

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +2 收起 理由
qianwenxiang + 2 感谢支持,欢迎常来: )

查看全部评分

挪威的冬天
发表于 2008-3-18 12:03:59 | 显示全部楼层
LZ 权限果然很小哈。。。

帮 LZ 重新打包商上传 不用下五个分卷了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
挪威的冬天
发表于 2008-3-18 12:04:30 | 显示全部楼层
信息        2008-03-18  12:04:14        您此次查毒清除了1个病毒                       
信息        2008-03-18  12:04:14        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-03-18  12:04:14        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件8个                       
信息        2008-03-18  12:04:14        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-03-18  12:04:14        D:\Desktop\桌面\桌面\f598a5b94004724baef149112ad3065f.bin        Win32.TrojDownloader.Small.16384        清除成功
mofunzone
发表于 2008-3-18 12:09:18 | 显示全部楼层
antivir v8只有4个全上报了

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\桌面'
C:\Documents and Settings\Administrator\My Documents\桌面\桌面\
  ee3238c326560c0adc0eb7ed6fc43ba7.bin
      [DETECTION] Contains suspicious code HEUR/Crypted
      [NOTE]      The fund was classified as suspicious.
      [WARNING]   The file was ignored!
  f19dc84199be466a9d72b2d0bac0dbd7.bin
      [DETECTION] Contains detection pattern of the HTML script virus HTML/ADODB.Exploit.Gen
      [WARNING]   The file was ignored!
  f44ff624a5aa1352aab0964cb7038599.bin
    [0] Archive type: Runtime Packed
    --> Object
      [WARNING]   The file was ignored!
  f4b589750eb24550de71803f92f530a6.bin
  f598a5b94004724baef149112ad3065f.bin
      [DETECTION] Contains suspicious code HEUR/Malware
      [NOTE]      The fund was classified as suspicious.
      [WARNING]   The file was ignored!
  fd8f329f1fb9dc80c35ff76820677575.bin


End of the scan: 2008年3月17日  21:08
Used time: 00:06 min

The scan has been done completely.

      2 Scanning directories
      6 Files were scanned
      2 viruses and/or unwanted programs were found
      2 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      4 Files not concerned
      0 Archives were scanned
      4 Warnings
      2 Notes
The EQs
发表于 2008-3-18 12:15:39 | 显示全部楼层
C:\Documents and Settings\Don johnson\桌面\桌面.zip » ZIP » 桌面/桌面/ee3238c326560c0adc0eb7ed6fc43ba7.bin - probably a variant of Win32/Packed.Themida application
C:\Documents and Settings\Don johnson\桌面\桌面.zip » ZIP » 桌面/桌面/f19dc84199be466a9d72b2d0bac0dbd7.bin - VBS/TrojanDownloader.Small.L trojan
C:\Documents and Settings\Don johnson\桌面\桌面.zip » ZIP » 桌面/桌面/f44ff624a5aa1352aab0964cb7038599.bin - a variant of Win32/TrojanDownloader.QQHelper.NDW trojan
C:\Documents and Settings\Don johnson\桌面\桌面.zip » ZIP » 桌面/桌面/f598a5b94004724baef149112ad3065f.bin - a variant of Win32/TrojanDownloader.Small.OAL trojan
tanlimo
发表于 2008-3-18 12:16:21 | 显示全部楼层
ESS扫描日志
病毒库版本: 2954 (20080318)
日期: 2008-3-18  时间: 12:19:11
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\XX\桌面\桌面.zip
D:\Documents and Settings\XX\桌面\桌面.zip > ZIP > 桌面/桌面/ee3238c326560c0adc0eb7ed6fc43ba7.bin - 可能是 Win32/Packed.Themida 应用程序 的变种
D:\Documents and Settings\XX\桌面\桌面.zip > ZIP > 桌面/桌面/f19dc84199be466a9d72b2d0bac0dbd7.bin - VBS/TrojanDownloader.Small.L 特洛伊木马
D:\Documents and Settings\XX\桌面\桌面.zip > ZIP > 桌面/桌面/f44ff624a5aa1352aab0964cb7038599.bin - Win32/TrojanDownloader.QQHelper.NDW 特洛伊木马 的变种
D:\Documents and Settings\XX\桌面\桌面.zip > ZIP > 桌面/桌面/f598a5b94004724baef149112ad3065f.bin - Win32/TrojanDownloader.Small.OAL 特洛伊木马 的变种
已扫描的对象数: 6
发现的威胁数: 4
完成时间: 12:19:28  总扫描时间: 17 秒 (00:00:17)
哈库拉玛塔塔
发表于 2008-3-18 12:38:11 | 显示全部楼层
我也试试
无尽藏海
发表于 2008-3-18 12:44:50 | 显示全部楼层
E:\VIRUS\桌面1.zip>>桌面\桌面\f19dc84199be466a9d72b2d0bac0dbd7.bin        Script.HttpDownloader.a        病毒        还未处理
E:\VIRUS\桌面1.zip>>桌面\桌面\f44ff624a5aa1352aab0964cb7038599.bin        Trojan.Cap831615.ljmg        木马        还未处理
E:\VIRUS\桌面1.zip>>桌面\桌面\f4b589750eb24550de71803f92f530a6.bin        Heuri.Suspicious.ERNM        启发式扫描        还未处理
wangjay1980
发表于 2008-3-18 20:09:09 | 显示全部楼层
deleted: Trojan program Trojan-Downloader.VBS.Small.l        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.zip/×ÀÃæ/×ÀÃæ/f19dc84199be466a9d72b2d0bac0dbd7.bin
deleted: Trojan program Trojan-Downloader.Win32.Hmir.auk        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.zip/×ÀÃæ/×ÀÃæ/f44ff624a5aa1352aab0964cb7038599.bin//UPX
deleted: Trojan program Trojan-Downloader.Win32.Small.syt        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.zip/×ÀÃæ/×ÀÃæ/f4b589750eb24550de71803f92f530a6.bin//PE_Patch//UPack
deleted: Trojan program Trojan-Downloader.Win32.Agent.llh        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.zip/×ÀÃæ/×ÀÃæ/f598a5b94004724baef149112ad3065f.bin
deleted: Trojan program Trojan-Clicker.HTML.IFrame.la        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.zip/×ÀÃæ/×ÀÃæ/fd8f329f1fb9dc80c35ff76820677575.bin
qigang
发表于 2008-3-18 21:06:37 | 显示全部楼层

8/1

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.DL.VBS.Agent.h   

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.36.11
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-14 13:19 , Processed in 0.139821 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表