12
返回列表 发新帖
楼主: solcroft
收起左侧

[病毒样本] 5x

[复制链接]
allinwonderi
发表于 2008-4-12 18:59:01 | 显示全部楼层
[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\5.zip<ZIP>:4.exe <- Trojan.Proxy.Agent.Zd : No action



Scanned objects : 6

Infected objects : 1
微点卫士
发表于 2008-4-12 19:47:06 | 显示全部楼层
木马名称:Trojan-Proxy.Win32.Agent.zo

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\4.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\MAXPAYNOW1.EXE
是否删除木马程序及其衍生物?
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\2.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1622
远端地址:69.41.185.66(美国)
远端端口:80
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\2.EXE
是否删除蠕虫程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\3.EXE
是否删除病毒程序及其衍生物?

5挂了
qigang
发表于 2008-4-12 19:50:04 | 显示全部楼层

7/1

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.Win32.Undef.cyy   

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.39.52
woai_jolin
发表于 2008-4-12 20:03:09 | 显示全部楼层
2008/4/12 20:02:08        Detected: Trojan-Downloader.Win32.Homles.bd        G:\v\5.zip/5.exe/PE_Patch.Upolyx/PE_Patch.UPX/UPX               
2008/4/12 20:02:07        Detected: Trojan-Proxy.Win32.Agent.zd        G:\v\5.zip/4.exe               
2008/4/12 20:02:07        Detected: Trojan-Downloader.Win32.Tibs.yk        G:\v\5.zip/3.exe               
2008/4/12 20:02:07        Detected: Packed.Win32.Tibs.in        G:\v\5.zip/2.exe               
2008/4/12 20:02:07        Detected: Trojan-Downloader.Win32.Tibs.yj        G:\v\5.zip/1.exe
ykz1991
发表于 2008-4-12 20:24:09 | 显示全部楼层

OSS

Name: Proxy
Type: Trojan

Description:
A malicious program that has a hidden harmful routine to exploit system vulnerabilities.

Files:
c:\sample\5.zip|4.exe
wangfeng66
发表于 2008-4-12 21:03:27 | 显示全部楼层
C:\Documents and Settings\666666\桌面\5.zip\5.exe - 已感染 Trojan.DownLoader.45546
C:\Documents and Settings\666666\桌面\5.zip\4.exe - 已感染 Trojan.Spambot.2551

压缩包含 2 个被感染的对象


DRWEB  杀两个郁闷
panwill300
发表于 2008-4-12 21:31:36 | 显示全部楼层
有意思哈,还没下载完,就提示里面有毒
hj5abc
发表于 2008-4-12 22:05:45 | 显示全部楼层
Sign of "Win32:Agent-TFY [Trj]" has been found in "F:\5.zip\4.exe" file.
马力
发表于 2008-4-13 15:56:10 | 显示全部楼层
驱逐舰

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
guoxk
发表于 2008-4-15 13:45:44 | 显示全部楼层
ESS 3个能杀掉
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-3 09:17 , Processed in 0.104870 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表