禽兽病毒样本

显示全部楼层 · 发表于 2008-5-8 08:43:14

可能是大水牛下载者病毒！

显示全部楼层 · 发表于 2008-5-8 08:44:39

E:\Virus Test\20071029221124879.rar
  [0] Archive type: RAR
发  --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐ (2)\autorun.inf
   [DETECTION] Is the Trojan horse TR/Agent.150
表帖子[完成后 --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐ (2)\niu.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-8 08:48:49

Worm.Win32.Autorun.iqo

显示全部楼层 · 发表于 2008-5-8 08:52:15

2008-5-8,8:51:19 [WARNING] Is the Trojan horse TR/Agent.150!
  C:\Documents and Settings\Administrator\Local Settings\Temp\ypdtofcy.rar
   Archive:RAR; File name:￐ￂﾽﾨￎￄﾼﾼ￐ (2)\autorun.inf
   [INFO] The file will be copied to quarantine.
   [INFO] The file will be deleted.

显示全部楼层 · 发表于 2008-5-8 09:05:37

显示全部楼层 · 发表于 2008-5-8 09:29:18

ESS的结果

显示全部楼层 · 发表于 2008-5-8 09:35:54

不行，诺顿都杀掉了

检测到的安全风险总数: 2
已解决的项目总数: 0
需要注意的项目总数: 2
已解决的风险:

未解决的风险:
W32.Gexin.A
病毒 ID: 19416
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 文件
[autorun.inf] 位于[e:\新建文件夹bingdu\20071029221124879.rar] - 已感染

W32.Niuniu
病毒 ID: 2782
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 文件
[niu.exe] 位于[e:\新建文件夹bingdu\20071029221124879.rar] - 已感染

显示全部楼层 · 发表于 2008-5-8 11:19:42

显示全部楼层 · 发表于 2008-5-8 11:59:15

变种么

显示全部楼层 · 发表于 2008-5-8 12:03:51

唉... 上报去

信息 2008-05-08  12:03:29 您此次查毒共查出1个病毒以及危险代码
信息 2008-05-08  12:03:29 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2008-05-08  12:03:29 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-05-08  12:03:29 D:\Desktop\20071029221124879.rar\新建文件夹 (2)\niu.exe Win32.Packed.MaskPE 跳过，未处理

[病毒样本] 禽兽病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源