刚抓到的4个

显示全部楼层 · 发表于 2008-5-3 11:25:49

C:\Documents and Settings\Don Johnson\桌面\桌面.zip » ZIP » msn.dll - Win32/PSW.Delf.NLE trojan
C:\Documents and Settings\Don Johnson\桌面\桌面.zip » ZIP » search.dll - Win32/Adware.BHO.NCC application
C:\Documents and Settings\Don Johnson\桌面\桌面.zip » ZIP » system.dll - a variant of Win32/TrojanDownloader.Banload.AAF trojan
C:\Documents and Settings\Don Johnson\桌面\桌面.zip » ZIP » yahoo.com - a variant of Win32/TrojanDownloader.Dadobra.EB trojan

[ 本帖最后由 EQ2 于 2008-5-3 11:28 编辑 ]

显示全部楼层 · 发表于 2008-5-3 11:29:29

显示全部楼层 · 发表于 2008-5-3 11:32:47

Begin scan in 'E:\VIRUS\桌面(2).zip'
E:\VIRUS\桌面(2).zip
  [0] Archive type: ZIP
  --> msn.dll
   [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
--> search.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Flycodec.A.2
  --> system.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Banload.lhb
  --> yahoo.com
   [DETECTION] Is the Trojan horse TR/Dldr.Banload.QL.103

显示全部楼层 · 发表于 2008-5-3 11:33:38

刚抓到的活化石

显示全部楼层 · 发表于 2008-5-3 11:37:00

还有一个全新的。。。自己收下了

显示全部楼层 · 发表于 2008-5-3 11:37:00

E:\VIRUS\桌面(2)\msn.dll: Trojan.Packed-92 FOUND
E:\VIRUS\桌面(2)\search.dll: Trojan.Clicker-1109 FOUND
E:\VIRUS\桌面(2)\system.dll: Trojan.Packed-4 FOUND

显示全部楼层 · 发表于 2008-5-3 11:40:15

广告软件名称:AdWare.Win32.BHO.ani

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\SEARCH.DLL
是广告软件!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Banload.dxh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\SYSTEM.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-5-3 11:46:38

Roboon

显示全部楼层 · 发表于 2008-5-3 11:49:06

原帖由 EQ2 于 2008-5-3 11:37 发表
还有一个全新的。。。自己收下了

我大胆的猜了一下你的工作流程

1.收集一些样本
2.把NOD不杀的样本上报
3.把其中NOD已杀的一些样本发到论坛上
4.等待NOD入库未杀的
5.等到一些未杀的入库后，把这些在发到论坛上
6.继续等NOD入库
7.入库后再发一些
8.再等待入库
9.入库后再发一些
10.循环5---9
OVER

显示全部楼层 · 发表于 2008-5-3 11:50:49

我也大胆猜测下ls的流程是一样的。。。

[病毒样本] 刚抓到的4个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 wangjay1980 的帖子

CLAMWIN