发几个病毒样本

显示全部楼层 · 发表于 2008-3-18 12:54:28

忙了半天发现不能发附件，唉！
再试发一次！

[ 本帖最后由 ostrich 于 2008-3-18 12:57 编辑 ]

显示全部楼层 · 发表于 2008-3-18 12:56:29

ESS扫描日志
病毒库版本: 2954 (20080318)
日期: 2008-3-18 时间: 13:00:33
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\XX\桌面\病毒文件_1.rar
D:\Documents and Settings\XX\桌面\病毒文件_1.rar > RAR > Setup.exe - 可能是 Win32/Xorer 病毒的变种
已扫描的对象数: 1
发现的威胁数: 1
完成时间: 13:00:34 总扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2008-3-18 12:57:22

E:\VIRUS\病毒文件_1.rar>>Setup.exe W32.Kdcyy.Gen.wtnc 病毒还未处理

上报红伞~

显示全部楼层 · 发表于 2008-3-18 12:59:53

再发一个！

[ 本帖最后由 ostrich 于 2008-3-18 13:43 编辑 ]

显示全部楼层 · 发表于 2008-3-18 13:03:14

再再发一个，呵呵！
SEP 只能查到SOS.exe是病毒但里面的pagefile.exe没报。

显示全部楼层 · 发表于 2008-3-18 13:03:33

ESS扫描日志
病毒库版本: 2954 (20080318)
日期: 2008-3-18 时间: 13:06:48
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\XX\桌面\病毒样本_2[1]\病毒样本_2\病毒样本_2.rar
D:\Documents and Settings\XX\桌面\病毒样本_2[1]\病毒样本_2\病毒样本_2.rar > RAR > AutoRun.inf - 可能是 Win32/Agent 蠕虫的变种
D:\Documents and Settings\XX\桌面\病毒样本_2[1]\病毒样本_2\病毒样本_2.rar > RAR > SVCH0ST.EXE - Win32/Agent.AMB 特洛伊木马的变种
已扫描的对象数: 2
发现的威胁数: 2
完成时间: 13:06:54 总扫描时间: 6 秒 (00:00:06)

帮你合成一个文件

显示全部楼层 · 发表于 2008-3-18 13:06:17

Begin scan in 'E:\VIRUS\病毒文件_2.rar'
E:\VIRUS\病毒文件_2.rar
  [0] Archive type: RAR
  --> ²¡¶¾ÎÄ¼þ_2\²¡¶¾Ñù±¾_2\AutoRun.inf
   [DETECTION] Contains detection pattern of the worm WORM/Agent.AC.2
  --> ²¡¶¾ÎÄ¼þ_2\²¡¶¾Ñù±¾_2\SVCH0ST.EXE
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.amb.40 Backdoor server programs

显示全部楼层 · 发表于 2008-3-18 13:06:21

ESS扫描日志
病毒库版本: 2954 (20080318)
日期: 2008-3-18 时间: 13:09:45
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xx\桌面\病毒样本_1.rar
D:\Documents and Settings\xx\桌面\病毒样本_1.rar > RAR > 病毒样本\AUTORUN.INF - INF/Autorun 病毒
D:\Documents and Settings\xx\桌面\病毒样本_1.rar > RAR > 病毒样本\pagefile.exe - Win32/Mypis.Y 病毒
D:\Documents and Settings\xx\桌面\病毒样本_1.rar > RAR > 病毒样本\pagefile.pif - 可能是 Win32/Xorer 病毒的变种
D:\Documents and Settings\xx\桌面\病毒样本_1.rar > RAR > 病毒样本\soS.Exe - Win32/AutoRun.IW 蠕虫
已扫描的对象数: 4
发现的威胁数: 4
完成时间: 13:09:46 总扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2008-3-18 13:07:27

Begin scan in 'E:\VIRUS\病毒文件_3.rar'
E:\VIRUS\病毒文件_3.rar
  [0] Archive type: RAR
  --> ²¡¶¾Ñù±¾\AUTORUN.INF
   [DETECTION] Is the Trojan horse TR/Harnig.WA
  --> ²¡¶¾Ñù±¾\pagefile.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> ²¡¶¾Ñù±¾\pagefile.pif
   [DETECTION] Is the Trojan horse TR/Drop.Xorer.C
  --> ²¡¶¾Ñù±¾\soS.Exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-3-18 13:07:40

信息 2008-03-18  13:06:50 您此次查毒清除了4个病毒
信息 2008-03-18  13:06:50 您此次查毒共查出3个病毒以及危险代码
信息 2008-03-18  13:06:50 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个
信息 2008-03-18  13:06:50 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-18  13:06:50 D:\Desktop\病毒样本_1.rar\病毒样本\soS.Exe Win32.TrojDownloader.Agent.57856 清除成功
病毒 2008-03-18  13:06:50 D:\Desktop\病毒样本_1.rar\病毒样本\pagefile.pif Worm.VcingT.ca.93696 清除成功
病毒 2008-03-18  13:06:50 D:\Desktop\病毒样本_1.rar\病毒样本\pagefile.exe Win32.Troj.vcingdown.dd.40960 清除成功
病毒 2008-03-18  13:06:50 D:\Desktop\病毒样本_1.rar\病毒样本\pagefile.exe Win32.LwyLoadT.j.28802 清除成功
信息 2008-03-18  13:03:46 您此次查毒清除了1个病毒
信息 2008-03-18  13:03:46 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-18  13:03:46 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-03-18  13:03:46 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-18  13:03:46 D:\Desktop\病毒文件_1.rar\Setup.exe Worm.VcingT.cb.93696 清除成功

四楼的谁重新打包下吧太多分卷懒得下了

[病毒样本] 发几个病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回4楼

本帖子中包含更多资源

回复 4楼 ostrich 的帖子

回5楼

回复 5楼 ostrich 的帖子