[病毒样本] 3

显示全部楼层 · 发表于 2008-3-18 23:12:58

..........

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.blm 檔案: C:\Documents and Settings\kato9096\桌面\g.rar/1\1\explorer.exe2
已刪除: 病毒 Virus.Win32.Xorer.ex 檔案: C:\Documents and Settings\kato9096\桌面\UnknowWorm_0317.rar/UnknowWorm\pagefile.pif2//PE_Patch.UPX//UPX

不报的上报卡巴

显示全部楼层 · 发表于 2008-3-18 23:13:54

C:\Documents and Settings\Don johnson\桌面\Aaaaa.zip » ZIP » g.rar » RAR » 1\1\explorer.exe2 - Win32/TrojanDownloader.Agent.BLM trojan
C:\Documents and Settings\Don johnson\桌面\Aaaaa.zip » ZIP » UnknowWorm_0317.rar » RAR » UnknowWorm\pagefile.pif2 - probably a variant of Win32/Xorer virus

显示全部楼层 · 发表于 2008-3-18 23:16:06

BD 2
项目: g.rar 1\1\explorer.exe2
检查档案: E:\pic\_PICtemp\Aaaaa.zip
状态: 发现病毒
病毒: Trojan.Peed.Gen (BD 引擎)
项目: mwisys32_080316.rar mwisys32_080316.dll
检查档案: E:\pic\_PICtemp\Aaaaa.zip
状态: 发现病毒
病毒: Trojan.Spy.Agent.NNO (BD 引擎)

显示全部楼层 · 发表于 2008-3-18 23:19:32

xorer是昨天过红伞的那个，不过昨晚已经入库，bd把xorer给漏了。

显示全部楼层 · 发表于 2008-3-18 23:20:25

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Aaaaa.zip'
C:\Documents and Settings\Administrator\桌面\Aaaaa.zip
  [0] Archive type: ZIP
--> g.rar
   [1] Archive type: RAR
   --> 1\1\explorer.exe2
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> UnknowWorm_0317.rar
   [1] Archive type: RAR
   --> UnknowWorm\pagefile.pif2
      [DETECTION] Is the Trojan horse TR/Xorer.94208
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-18 23:28:01

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.703
病毒库日期 2008-03-18
更新日期 2008-03-18

扫描目标 C:\Documents and Settings\Administrator\桌面\Aaaaa.zip

开始时间 2008-03-18 23:26:38

在 C:\Documents and Settings\Administrator\桌面\Aaaaa.zip->g.rar->1\1\explorer.exe2 中发现 Trojan/Agent.pbf 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\Aaaaa.zip->UnknowWorm_0317.rar->UnknowWorm\pagefile.pif2 中发现 Win32/Kdcyy.cj 病毒, 已删除
正常结束。

扫描结果:
               文件数 :771                               病毒体 :2
               删除 :2                                  解毒 :0
扫描速度(千字节/秒) :8451                            扫描时间 :00:00:21
扫描文件速度(个/秒) :36

显示全部楼层 · 发表于 2008-3-18 23:30:42

等你

显示全部楼层 · 发表于 2008-3-19 00:17:23

显示全部楼层 · 发表于 2008-3-19 08:02:35

剩下一个 rar 提示损坏

信息 2008-03-19  08:01:49 您此次查毒清除了2个病毒
信息 2008-03-19  08:01:49 您此次查毒共查出2个病毒以及危险代码
信息 2008-03-19  08:01:49 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件8个
信息 2008-03-19  08:01:49 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-19  08:01:49 D:\Desktop\Aaaaa.zip\UnknowWorm_0317.rar\UnknowWorm\pagefile.pif2 Worm.VcingT.cb.93696 清除成功
病毒 2008-03-19  08:01:49 D:\Desktop\Aaaaa.zip\g.rar\1\1\explorer.exe2 Win32.Troj.Agent.dz.11636 清除成功

显示全部楼层 · 发表于 2008-3-19 09:49:21

E:\VIRUS\Aaaaa.zip>>g.rar>>1\1\explorer.exe2 TrojanDownloader.Agent.blm.exgg 木马还未处理
E:\VIRUS\Aaaaa.zip>>mwisys32_080316.rar>>mwisys32_080316.dll Spyware.Agent.br.dll.hzbz.dll 间谍程序还未处理
E:\VIRUS\Aaaaa.zip>>UnknowWorm_0317.rar>>UnknowWorm\pagefile.pif2 W32.Kdcyy.cj.iwhw 病毒还未处理

[病毒样本] 3

本帖子中包含更多资源

本帖子中包含更多资源