[病毒样本] 34

显示全部楼层 · 发表于 2008-4-3 21:35:30

刚才两包质量太差。。这一包稍微好一点点。。

显示全部楼层 · 发表于 2008-4-3 21:39:11

Starting the file scan:

Begin scan in 'E:\strn.rar'
E:\strn.rar
  [0] Archive type: RAR
  --> system.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> terasole.exe
   [DETECTION] Contains detection pattern of the worm WORM/IrcBot.41984.1
  --> tor.exe
   [DETECTION] Is the Trojan horse TR/Agent.11264.71
  --> u_f1_v34_78.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> yoyo.exe
   [DETECTION] Is the Trojan horse TR/Clicker.Agent.TP
  --> _1.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> 2.exe
   [DETECTION] Is the Trojan horse TR/Agent.39936.8
  --> 6.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> 64.exe
   [DETECTION] Contains detection pattern of the dropper DR/MicroJoiner.Gen
  --> 1103.exe
   [DETECTION] Is the Trojan horse TR/Hijacker.Gen
  --> 1188981.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> 1207219313.exe
   [DETECTION] Is the Trojan horse TR/Agent.fwi
  --> 1207219316.exe
   [DETECTION] Is the Trojan horse TR/Agent.fwi
  --> 1207219380.exe
   [DETECTION] Is the Trojan horse TR/Agent.fwi
  --> alexey.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> bho.exe
   [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Bho.ajs
  --> bhos.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Small.tjv
  --> classik.exe
   [DETECTION] Is the Trojan horse TR/Agent.13824.K
  --> crypted__bot.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> Crypted_packedW.exe
   [DETECTION] Is the Trojan horse TR/Spy.Webmoner.GV
  --> eagle.exe
   [DETECTION] Contains detection pattern of the worm WORM/Socks.AU
  --> fn.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> grabber2.exe
   [DETECTION] Is the Trojan horse TR/Spy.Banker.dad
  --> i5.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> igor.exe
   [DETECTION] Is the Trojan horse TR/Pakes.cjj
  --> inst250.exe
   [DETECTION] Is the Trojan horse TR/Pakes.cjt
  --> install.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> krab.exe
   [DETECTION] Is the Trojan horse TR/Agent.7680.95
  --> lc120.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Mutant.CH
  --> ldig0031242.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> pinch2.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
  --> pinch.exe
   [DETECTION] Contains detection pattern of the worm WORM/Socks.AU.4
   [INFO]    The file was deleted!

End of the scan: 2008年4月3日  21:40
Used time: 00:27 min

The scan has been done completely.

   0 Scanning directories
   35 Files were scanned
   32 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   1 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   3 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

[ 本帖最后由 Exia 于 2008-4-3 21:40 编辑 ]

显示全部楼层 · 发表于 2008-4-3 21:44:15

F:\病毒\strn.rar>>1103.exe TrojanProxy.Xorpix.dh.hcga 木马还未处理
F:\病毒\strn.rar>>1188981.exe TrojanDropper.Mudrop.hx.bijp 木马还未处理
F:\病毒\strn.rar>>1207219313.exe TrojanDownloader.Small.tqz.yytx 木马还未处理
F:\病毒\strn.rar>>1207219316.exe TrojanDownloader.Small.tqz.yytx 木马还未处理
F:\病毒\strn.rar>>1207219380.exe TrojanDownloader.Small.tqz.yytx 木马还未处理
F:\病毒\strn.rar>>2.exe W32.Autorun.worm.w.gurl 病毒还未处理
F:\病毒\strn.rar>>6.exe TrojanDownloader.Zlob.jbe.xcuy 木马还未处理
F:\病毒\strn.rar>>64.exe TrojanDropper.Agent.NIK.cgob 木马还未处理
F:\病毒\strn.rar>>alexey.exe TrojanClicker.Costrat.es.sqpl 木马还未处理
F:\病毒\strn.rar>>bho.exe Adware.BHO.ajs.ndkf 广告程序还未处理
F:\病毒\strn.rar>>bhos.exe TrojanDownloader.Small.tjv.fcyh 木马还未处理
F:\病毒\strn.rar>>Crypted_packedW.exe TrojanSpy.Webmoner.gv.wrxx 木马还未处理
F:\病毒\strn.rar>>crypted__bot.exe TrojanDownloader.Small.fyn.bbej 木马还未处理
F:\病毒\strn.rar>>eagle.exe Worm.Socks.au.tuig 病毒还未处理
F:\病毒\strn.rar>>fn.exe Trojan.BHO.bbk.tqba 木马还未处理
F:\病毒\strn.rar>>i5.exe TrojanDownloader.Agent.maa.fhof 木马还未处理
F:\病毒\strn.rar>>igor.exe Trojan.Pakes.cjj.pooj 木马还未处理
F:\病毒\strn.rar>>inst250.exe Trojan.Pakes.cjt.xxpx 木马还未处理
F:\病毒\strn.rar>>install.exe Hoax.Renos.bcz.yxmt 病毒还未处理
F:\病毒\strn.rar>>krab.exe TrojanDownloader.Small.cib.ufcr 木马还未处理
F:\病毒\strn.rar>>ldig0031242.exe TrojanDownloader.Agent.lfx.uziv 木马还未处理
F:\病毒\strn.rar>>pinch.exe Worm.Socks.au.alqn 病毒还未处理
F:\病毒\strn.rar>>pinch2.exe Packed.Tibs.il.oxvv 可疑程序还未处理
F:\病毒\strn.rar>>system.exe TrojanDownloader.Zlob.jbe.coph 木马还未处理
F:\病毒\strn.rar>>terasole.exe Backdoor.IRCBot.cdx.mnar 后门还未处理
F:\病毒\strn.rar>>tor.exe Trojan.Pandex.mkfr 木马还未处理
F:\病毒\strn.rar>>u_f1_v34_78.exe TrojanProxy.Saturn.as.msvs 木马还未处理
F:\病毒\strn.rar>>yoyo.exe TrojanClicker.Agent.tp.adqf 木马还未处理
F:\病毒\strn.rar>>_1.exe Trojan.Pakes.clb.kuac 木马还未处理

显示全部楼层 · 发表于 2008-4-3 21:46:35

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.703
病毒库日期 2008-04-03
更新日期 2008-03-20

扫描目标 d:\我的文档\桌面\strn.rar

开始时间 2008-03-20 09:34:21

在 d:\我的文档\桌面\strn.rar->u_f1_v34_78.exe 中发现 TrojanProxy.Saturn.ae 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->yoyo.exe 中发现 Adware/Clicker.fpl 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->_1.exe 中发现 Trojan/Pakes.aul 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->2.exe 中发现 Trojan/DiskAutorun.xp 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->6.exe 中发现 TrojanDownloader.Zlob.ilp 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->64.exe 中发现 TrojanDropper.Agent.uh 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->1103.exe 中发现 TrojanProxy.Xorpix.ek 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->1188981.exe 中发现 TrojanDropper.Mudrop.jz 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->1207219313.exe 中发现 TrojanDownloader.Small.abnj 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->1207219316.exe 中发现 TrojanDownloader.Small.abnj 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->1207219380.exe 中发现 TrojanDownloader.Small.abnj 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->alexey.exe 中发现 TrojanClicker.Costrat.bu 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->bhos.exe 中发现 TrojanDownloader.Small.aakl 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->crypted__bot.exe 中发现 TrojanDownloader.Small.aakk 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->Crypted_packedW.exe 中发现 TrojanSpy.Webmoner.dp 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->fn.exe 中发现 Trojan/BHO.brm 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->igor.exe 中发现 Trojan/Pakes.asu 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->inst250.exe 中发现 Trojan/Pakes.asv 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->install.exe 中发现 TrojanDownloader.Agent.zum 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->krab.exe 中发现 TrojanDownloader.Small.ltq 病毒, 已删除
在 d:\我的文档\桌面\strn.rar->ldig0031242.exe 中发现 TrojanDownloader.Agent.ztv 病毒, 已删除
正常结束。

扫描结果:
               文件数 :35                               病毒体 :21
               删除 :21                                  解毒 :0
扫描速度(千字节/秒) :178                            扫描时间 :00:00:16
扫描文件速度(个/秒) :2

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -    - - - - - - - - - - - -

显示全部楼层 · 发表于 2008-4-3 21:52:42

search.exe 285 Byte UNDER ANALYSIS
counter.exe 285 Byte UNDER ANALYSIS

显示全部楼层 · 发表于 2008-4-3 21:56:03

扫描系统区域...
扫描所选择的目录和文件...
对象: system.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Downloader.Zlob.ABRT (BD 引擎)
对象: terasole.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Backdoor.IRCBot.ABTH (BD 引擎)
对象: tor.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Kobcka.DJ (BD 引擎)
对象: u_f1_v34_78.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.DNSChanger.BX (BD 引擎)
对象: yoyo.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Dropped:Generic.Dld.HotLan.E167D5FD (BD 引擎)
对象: _1.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.DNSChanger.BX (BD 引擎)
对象: 2.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Worm.Autorun.VDD (BD 引擎)
对象: 6.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Downloader.Zlob.ABRN (BD 引擎)
对象: 64.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Peed.JAL (BD 引擎)
对象: 1103.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Proxy.Xorpix.BY (BD 引擎)
对象: 1188981.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Proxy.Agent.BBK (BD 引擎)
对象: 1207219313.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Dropper.Zirit.B (BD 引擎)
对象: 1207219316.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Dropper.Zirit.B (BD 引擎)
对象: 1207219380.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Dropper.Zirit.B (BD 引擎)
对象: bho.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.BHO.Delf.H (BD 引擎)
对象: bhos.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Downloader.JJSJ (BD 引擎)
对象: classik.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: MemScan:Trojan.Nuklus.A (BD 引擎)
对象: crypted__bot.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.AVKiller.AS (BD 引擎)
对象: Crypted_packedW.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Downloader.Harnig.ZF (BD 引擎)
对象: eagle.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Win32.Worm.Socks.D (BD 引擎)
对象: fn.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Downloader.JJMP (BD 引擎)
对象: grabber2.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 可疑病毒
病毒: BehavesLike:Trojan.UserStartup (BD 引擎)
对象: i5.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.DNSChanger.BX (BD 引擎)
对象: igor.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Srizbi.BQ (BD 引擎)
对象: inst250.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Dropper.Srizbi.B (BD 引擎)
对象: install.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Crypt.AN (BD 引擎)
对象: krab.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Generic.Malware.P!Bdld!.A629D25F (BD 引擎)
对象: ldig0031242.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Downloader.JJRS (BD 引擎)
对象: pinch2.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Peed.JDH (BD 引擎)
对象: pinch.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\strn.rar
Status: 已发现病毒
病毒: Trojan.Socks.C (BD 引擎)
30

显示全部楼层 · 发表于 2008-4-3 22:04:50

不求质量，只求数量！

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.dmx
病毒： Trojan.DL.Win32.Autorun.yut
病毒： Trojan.Win32.Undef.elv
病毒： Trojan.DL.Win32.Small.tqz
病毒： Trojan.DL.Win32.Small.fyn
病毒： Trojan.DL.Win32.Small.frv
病毒： Trojan.DL.Win32.Mnless.ki

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.38.32

显示全部楼层 · 发表于 2008-4-3 22:31:23

显示全部楼层 · 发表于 2008-4-3 22:39:01

信息 2008-04-03  22:37:06 金山毒霸主程序退出
信息 2008-04-03  22:37:04 您此次查毒共查出19个病毒以及危险代码
信息 2008-04-03  22:37:04 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件44个
信息 2008-04-03  22:37:04 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒

显示全部楼层 · 发表于 2008-4-3 22:50:29

[Found Trojan] <W32/Trojan2.AFUM (exact)> C:\test\strn\tor.exe
[Found backdoor] <W32/Backdoor2.OTI (exact)> C:\test\strn\u_f1_v34_78.exe
[Found Trojan] <W32/Trojan2.AGUD (exact)> C:\test\strn\_1.exe
[Found possible virus] <W32/Threat-SysAdderSml-based!Maximus> C:\test\strn\2.exe
[Found Trojan] <W32/Trojan2.AFTK (exact)> C:\test\strn\64.exe
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\strn\1103.exe->rsrcPE->(UPack)
[Found Trojan] <W32/Dropper.LAY (exact, dropper)> C:\test\strn\1207219313.exe
[Found Trojan] <W32/Dropper.LAY (exact, dropper)> C:\test\strn\1207219316.exe
[Found Trojan] <W32/Dropper.LAY (exact, dropper)> C:\test\strn\1207219380.exe
[Found Trojan] <W32/Trojan2.AFTL (exact)> C:\test\strn\alexey.exe
[Found downloader] <W32/Downloader!72d1 (exact)> C:\test\strn\bhos.exe
[Found downloader] <W32/Downldr2.BJMO (exact)> C:\test\strn\crypted__bot.exe
[Found downloader] <W32/Downldr2.BKHF (exact)> C:\test\strn\fn.exe
[Found possible security risk] <W32/Heuristic-MUX!Eldorado (not disinfectable)> C:\test\strn\i5.exe
[Found Trojan] <W32/Trojan2.AFSR (exact)> C:\test\strn\igor.exe
[Found Trojan] <W32/Trojan2.AIYN (exact)> C:\test\strn\inst250.exe
[Found Trojan] <W32/Small.DT (exact)> C:\test\strn\krab.exe
[Found possible security risk] <W32/Heuristic-162!Eldorado (not disinfectable)> C:\test\strn\ldig0031242.exe->(PecBundle)->(PECompact)->(PecBundle)
[Found security risk] <W32/Tibs.K.gen!Eldorado (not disinfectable, generic)> C:\test\strn\pinch2.exe

[病毒样本] 34

本帖子中包含更多资源

32

29

21

44/9

本帖子中包含更多资源

19