查看: 2247|回复: 15
收起左侧

[病毒样本] 5个

[复制链接]
qianwenxiang
发表于 2008-4-4 18:37:47 | 显示全部楼层 |阅读模式
我坚信这5个质量很低。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
allinwonderi
发表于 2008-4-4 18:39:08 | 显示全部楼层
[Found Trojan]         <W32/Trojan2.RNO (exact, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\5.rar->t1t2.exe
[Found possible security risk]         <W32/Heuristic-114!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\5.rar->614.exe
[Found downloader]         <W32/Downloader.C.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\5.rar->bb.exe->(UPX)
[Found security risk]         <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\5.rar->go.exe->(NSPack)->(PE_Patch)
[Found possible security risk]         <W32/Heuristic-114!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\5.rar->rll.exe->(NSPack)->(PE_Patch)

---------------------------------------------------------------------
Scan ended:        2008-4-4, 18:39:00
Duration:        0:00:05

Scan result:

Scanned files:                 6
Infected objects:         5
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------
allinwonderi
发表于 2008-4-4 18:39:28 | 显示全部楼层
[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\5.rar<RAR>:t1t2.exe <- Trojan.Psw.Onlinegames.Lbb : No action
C:\Documents and Settings\All Users\Documents\Test\5.rar<RAR>:t1t2.exe<DLLRES>:YU0.exe <- Trojan.Psw.Onlinegames.Lbb : No action
C:\Documents and Settings\All Users\Documents\Test\5.rar<RAR>:614.exe <- Trojan.Downloader.Small.Suu : No action
C:\Documents and Settings\All Users\Documents\Test\5.rar<RAR>:bb.exe <- Trojan.Downloader.Baser.Cb : No action
C:\Documents and Settings\All Users\Documents\Test\5.rar<RAR>:rll.exe <- Trojan.Downloader.Small.Suu : No action



Scanned objects : 8

Infected objects : 5
allinwonderi
发表于 2008-4-4 18:39:49 | 显示全部楼层
LZ 观点正确
Exia 该用户已被删除
发表于 2008-4-4 18:40:09 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\5.rar'
E:\5.rar
  [0] Archive type: RAR
  --> t1t2.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.lbb
  --> 614.exe
      [DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B
  --> bb.exe
      [DETECTION] Is the Trojan horse TR/Hijacker.Gen
  --> go.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Delf.epw.1
  --> rll.exe
      [DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B
      [INFO]      The file was deleted!
平淡
发表于 2008-4-4 18:40:18 | 显示全部楼层
F:\病毒\5.rar>>614.exe        TrojanDownloader.Small.suu.xofr        木马        还未处理
F:\病毒\5.rar>>bb.exe        TrojanDownloader.Baser.cb.ywtu        木马        还未处理
F:\病毒\5.rar>>go.exe        TrojanDownloader.Delf.gfr.onig        木马        还未处理
F:\病毒\5.rar>>rll.exe        TrojanDownloader.Small.suu.lbic        木马        还未处理
F:\病毒\5.rar>>t1t2.exe        TrojanPSW.OnLineGames.lbb.oexs        木马        还未处理
Palkia
发表于 2008-4-4 18:41:22 | 显示全部楼层

猜中了~呵呵

在 C:\Documents and Settings\Administrator\桌面\5.rar->t1t2.exe 中发现 Trojan/PSW.OnLineGames.omi 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\5.rar->614.exe 中发现 TrojanDownloader.Small.abqm 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\5.rar->bb.exe 中发现 TrojanDownloader.Agent.ywc 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\5.rar->go.exe 中发现 TrojanDownloader.Delf.jvb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\5.rar->rll.exe 中发现 Trojan/Agent.aycp 病毒, 已删除
醉一生爱妍
发表于 2008-4-4 18:43:58 | 显示全部楼层
江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.703
        病毒库日期 2008-04-04
        更新日期 2008-03-21

扫描目标 d:\我的文档\桌面\5.rar

开始时间 2008-03-21 06:32:25

在 d:\我的文档\桌面\5.rar->t1t2.exe 中发现 Trojan/PSW.OnLineGames.omi 病毒, 已删除
在 d:\我的文档\桌面\5.rar->614.exe 中发现 TrojanDownloader.Small.abqm 病毒, 已删除
在 d:\我的文档\桌面\5.rar->bb.exe 中发现 TrojanDownloader.Agent.ywc 病毒, 已删除
在 d:\我的文档\桌面\5.rar->go.exe 中发现 TrojanDownloader.Delf.jvb 病毒, 已删除
在 d:\我的文档\桌面\5.rar->rll.exe 中发现 Trojan/Agent.aycp 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :6                                   病毒体 :5         
                   删除 :5                                     解毒 :0         
    扫描速度(千字节/秒) :16                                扫描时间 :00:00:15
    扫描文件速度(个/秒) :0

    - - - - -   - - - - - - -   - - - - - - -    - - - - - - -    - - - - - - -     - - - - - - -   - - - - -
moonsilver
发表于 2008-4-4 18:48:41 | 显示全部楼层
病毒: Trojan.Win32.Agent.zri   
病毒: Trojan.DL.Win32.Mnless.zbh
病毒: Suspicious.Trojan.Win32.Downldr.a
病毒: Trojan.DL.Win32.Direct.me
病毒: RootKit.Win32.Undef.dg

全灭
Heartstrings
发表于 2008-4-4 19:29:26 | 显示全部楼层
大蜘蛛和小红伞全歼
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-4 05:49 , Processed in 0.127477 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表