[病毒样本] 2

显示全部楼层 · 发表于 2008-3-26 21:08:11

从这儿挖来的http://bbs.kafan.cn/viewthread.php?tid=223663&extra=page%3D1

HTTP://K.222360.COM/ADS/ADS.EXE
http://ads.adslooks.info/ads/ads.exe
http://k.222360.com/ads/ads.cab

显示全部楼层 · 发表于 2008-3-26 21:09:45

cab 又需要解压...

信息 2008-03-26  21:09:36 您此次查毒隔离了1个文件
信息 2008-03-26  21:09:36 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-26  21:09:36 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-03-26  21:09:36 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-26  21:09:36 D:\Desktop\ads.cab\ads.exe Win32.TrojDownloader.Small.6656 隔离成功
信息 2008-03-26  21:09:11 您此次查毒清除了1个病毒
信息 2008-03-26  21:09:11 您此次查毒共查出2个病毒以及危险代码
信息 2008-03-26  21:09:11 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2008-03-26  21:09:11 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-26  21:09:11 D:\Desktop\ads.rar\ADS.EXE Win32.TrojDownloader.Small.6656 清除成功

显示全部楼层 · 发表于 2008-3-26 21:13:40

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Small.gkm

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.37.22

显示全部楼层 · 发表于 2008-3-26 21:14:00

detected: Trojan program Trojan-Downloader.Win32.Small.gkm URL: http://bbs.kafan.cn/attachment.php?aid=226173//ads.cab/ads.exe
detected: Trojan program Trojan-Downloader.Win32.Small.gkm URL: http://bbs.kafan.cn/attachment.php?aid=226173//ADS.EXE

显示全部楼层 · 发表于 2008-3-26 21:21:11

[Found Trojan] <W32/Trojan2.QDP (exact, not disinfectable)> C:\test\ads.rar->ads.cab->ads.exe->(embedded)
[Found Trojan] <W32/Trojan2.QDP (exact, not disinfectable)> C:\test\ads.rar->ADS.EXE->(embedded)

显示全部楼层 · 发表于 2008-3-26 21:21:20

C:\Documents and Settings\Administrator\桌面\ads.rar>>ads.cab>>ads.exe TrojanDownloader.Small.gkm.tmvm 木马还未处理
C:\Documents and Settings\Administrator\桌面\ads.rar>>ADS.EXE TrojanDownloader.Small.gkm.tmvm 木马还未处理

显示全部楼层 · 发表于 2008-3-26 21:25:42

显示全部楼层 · 发表于 2008-3-26 21:52:38

Begin scan in 'C:\Documents and Settings\haha\桌面\ads.rar'
C:\Documents and Settings\haha\桌面\ads.rar
  [0] Archive type: RAR
--> ads.cab
   [1] Archive type: CAB (Microsoft)
   --> ads.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Small.gkm.1
  --> ADS.EXE
   [DETECTION] Is the Trojan horse TR/Dldr.Small.gkm.1
   [INFO]    A backup was created as '485d55ae.qua'  ( QUARANTINE )

显示全部楼层 · 发表于 2008-3-26 22:02:56

C:\Documents and Settings\Don johnson\桌面\ads.rar » RAR » ads.cab » CAB » ads.exe - Win32/TrojanDownloader.Small.NXS trojan
C:\Documents and Settings\Don johnson\桌面\ads.rar » RAR » ADS.EXE - Win32/TrojanDownloader.Small.NXS trojan

显示全部楼层 · 发表于 2008-3-26 22:15:43

这两个毒咖啡也能杀掉

[病毒样本] 2

本帖子中包含更多资源

4/2

本帖子中包含更多资源