mofunzone 兄弟今天心情不好··

金字招牌

他让我上来发几个木马给大家玩玩· 文件太大了  分成3个包

挪威的冬天

金山毒霸 0

他怎么了

Starting the file scan:

Begin scan in 'E:\AV\pvnsmfor.dll'
E:\AV\pvnsmfor.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/AdSpy.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\stdcons.exe'
E:\AV\stdcons.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\urqRJdAr.dll'
Begin scan in 'E:\AV\vbksrofa.dll'
E:\AV\vbksrofa.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Agent.PB
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\fvowketqgbv.dll'
E:\AV\fvowketqgbv.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Vapsup.egm
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\mpfanvqg.dll'
E:\AV\mpfanvqg.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/AdSpy.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\nyps4.exe'
E:\AV\nyps4.exe
      [DETECTION] Is the Trojan horse TR/Vundo.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\oadkxrts.exe'
Begin scan in 'E:\AV\printsrv32.exe'
Begin scan in 'E:\AV\ctfmona.exe'
E:\AV\ctfmona.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\ctfmonb.bmp'
Begin scan in 'E:\AV\exnk.exe'


End of the scan: 2008年5月16日  11:37
Used time: 00:18 min

The scan has been done completely.

      0 Scanning directories
     12 Files were scanned
      7 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      7 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      5 Files not concerned
      0 Archives were scanned
      0 Warnings
      7 Notes

秋叶濛濛

Avk

扫描系统区域...
扫描所选择的目录和文件...
对象: pvnsmfor.dll
  在压缩档案里: F:\Virus\Virus.rar
状态: 已发现病毒
  病毒: Win32:Vapsup-FS [Adw] (Avast/BD引擎)
对象: vbksrofa.dll
  在压缩档案里: F:\Virus\Virus.rar
状态: 已发现病毒
  病毒: Win32:Agent-LTS [Trj] (Avast/BD引擎)
对象: fvowketqgbv.dll
  在压缩档案里: F:\Virus\Virus.rar
状态: 已发现病毒
  病毒: Win32:Vapsup-EB [Adw] (Avast/BD引擎)
对象: exnk.exe
  在压缩档案里: F:\Virus\Virus.rar
状态: 已发现病毒
  病毒: Win32:Vapsup-BO [Adw] (Avast/BD引擎)
对象: Virus.rar
路径: F:\Virus
状态: 已发现病毒
  病毒: Win32:Vapsup-FS [Adw], Win32:Agent-LTS [Trj], Win32:Vapsup-EB [Adw], Win32:Vapsup-BO [Adw] (Avast/BD引擎)
分析完成: 2008-5-16 11:42
    已扫描 1 个文件
    已发现 1 个感染文件
    发现 0 个可疑文件

Dr.Web


[ 本帖最后由 秋叶濛濛 于 2008-5-16 11:40 编辑 ]

fromworld

我晕死，sep11没得一个认识的，我还删掉bd2008换的它。。。。

solcroft

没必要晕，这些病毒都是专业集团弄出来的，天天更新，免杀率高
全都是随机文件名，不知道楼主去哪里挖来这么多中毒机器...

dadingdading

avast  4

[ 本帖最后由 dadingdading 于 2008-5-16 12:11 编辑 ]

Palkia

pvnsmfor.dll        70.42/70.42KB       100.00%    在线扫描      它是一个“广告程序”2008-5-16 12:33:58   2008-5-16 12:34:15   
urqRJdAr.dll        22.79/22.79KB       100.00%    在线扫描      没有发现病毒，但这并不能说明此文件百分之百可信。2008-5-16 12:34:03   2008-5-16 12:34:28   
vbksrofa.dll        97.67/97.67KB       100.00%    在线扫描      它是一个“间谍程序”2008-5-16 12:34:08   2008-5-16 12:34:45

丢三落四

病毒收集中，下午统一试试看

su-tt

已扫描的磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\WINDOWS1.rar;C:\Documents and Settings\Administrator\桌面\WINDOWS2.rar;C:\Documents and Settings\Administrator\桌面\WINDOWS3.rar
C:\Documents and Settings\Administrator\桌面\WINDOWS3.rar > RAR > ctfmonb.bmp - Win32/TrojanDownloader.FakeAlert.BU 特洛伊木马
已扫描的对象数: 12
发现的威胁数: 1
已清除对象数:0
完成时间: 13:48:14  总扫描时间: 0 秒 (00:00:00)

EAV只认出了一个