查看: 4007|回复: 24
收起左侧

[病毒样本] 今日的一包

[复制链接]
mofunzone
发表于 2008-5-20 08:21:39 | 显示全部楼层 |阅读模式
卡饭真让我无语了,开几个网页就说服务器被重置,难道要变成第二个绅博了?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
nosferatu
头像被屏蔽
发表于 2008-5-20 08:44:48 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\WINDOWS.rar'
C:\Documents and Settings\Administrator\桌面\WINDOWS.rar
  [0] Archive type: RAR
  --> WINDOWS\.tt24E.tmp.vbs
      [DETECTION] Contains detection pattern of the VBS script virus VBS/Agent.1002
  --> WINDOWS\ctfmona.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> WINDOWS\gktxaspm.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/AdSpy.Gen
  --> WINDOWS\gnowmebk.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/AdSpy.Gen
  --> WINDOWS\nldfmtapxqm.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/AdSpy.Gen
  --> WINDOWS\nyps4.exe
      [DETECTION] Is the Trojan horse TR/Vundo.Gen
  --> WINDOWS\pxgdslro.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Agent.PB
      [NOTE]      The file was deleted!


End of the scan: 星期二 2008年5月20日  08:44
Used time: 00:09 min

The scan has been done completely.

      0 Scanning directories
     12 Files were scanned
      8 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      4 Files not concerned
      1 Archives were scanned
      0 Warnings
      1 Notes
sam.to
发表于 2008-5-20 11:04:33 | 显示全部楼层
已刪除: 特洛伊木馬程式 Trojan.Win32.Agent.mtm        檔案: C:\Documents and Settings\kato9096\桌面\WINDOWS.rar/WINDOWS\ctfmona.exe
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Virtumonde.sfv        檔案: C:\Documents and Settings\kato9096\桌面\WINDOWS.rar/WINDOWS\yayxwVNF.dll


to kl

[ 本帖最后由 kato9096 于 2008-5-20 11:06 编辑 ]
啊弥陀佛
发表于 2008-5-20 11:07:38 | 显示全部楼层
木马名称:Trojan.Win32.Agent.nbl
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WINDOWS\WINDOWS\CTFMONA.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WINDOWS\WINDOWS\YAYXWVNF.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jiffy
发表于 2008-5-20 11:29:40 | 显示全部楼层

o(∩_∩)o...哈哈

呵呵

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aribeth199
发表于 2008-5-20 11:57:36 | 显示全部楼层
detected: Trojan program Trojan.Win32.Agent.mtm        URL: http://bbs.kafan.cn/attachment.p ... WINDOWS/ctfmona.exe
挪威的冬天
发表于 2008-5-20 11:59:39 | 显示全部楼层
信息        2008-05-20  11:59:28        您此次查毒清除了1个病毒                       
信息        2008-05-20  11:59:28        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-05-20  11:59:28        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件13个                       
信息        2008-05-20  11:59:28        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-05-20  11:59:27        D:\Desktop\WINDOWS.rar\WINDOWS\ctfmona.exe        Win32.TrojDownloader.FakeAlert.CW.96256        清除成功
sqsszzq
头像被屏蔽
发表于 2008-5-20 12:01:49 | 显示全部楼层
卡8飘过,金山拿下

[ 本帖最后由 sqsszzq 于 2008-5-20 12:08 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
niuniu7879
发表于 2008-5-20 12:14:12 | 显示全部楼层
卡巴2009 357tr 保持沉默!
费尔杀之!
秋叶濛濛
发表于 2008-5-20 12:29:16 | 显示全部楼层
Dr.web

Avk
对象: ctfmona.exe
路径: F:\Virus\WINDOWS
状态: 已发现病毒
  病毒: Trojan.Win32.Agent.mtm (AVP引擎)
对象: [PECompact]
  在压缩档案里: F:\Virus\WINDOWS\msprint.exe
状态: 已发现病毒
  病毒: Win32:Trojano-2144 [Trj] (Avast/BD引擎)
对象: msprint.exe
路径: F:\Virus\WINDOWS
状态: 已发现病毒
  病毒: Win32:Trojano-2144 [Trj] (Avast/BD引擎)
对象: nldfmtapxqm.dll
路径: F:\Virus\WINDOWS
状态: 已发现病毒
  病毒: Win32:Vapsup-EB [Adw] (Avast/BD引擎)
对象: pxgdslro.dll
路径: F:\Virus\WINDOWS
状态: 已发现病毒
  病毒: Win32:Agent-LTS [Trj] (Avast/BD引擎)
对象: yayxwVNF.dll
路径: F:\Virus\WINDOWS
状态: 已发现病毒
  病毒: not-a-virus:AdWare.Win32.Virtumonde.sfv (AVP引擎)

Avira
Begin scan in 'F:\Virus\WINDOWS\.tt24E.tmp.vbs'
F:\Virus\WINDOWS\.tt24E.tmp.vbs
      [DETECTION] Contains detection pattern of the VBS script virus VBS/Agent.1002
      [WARNING]   The file was ignored!
Begin scan in 'F:\Virus\WINDOWS\ctfmona.exe'
F:\Virus\WINDOWS\ctfmona.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [WARNING]   The file was ignored!
F:\Virus\WINDOWS\msprint.exe
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [WARNING]   The file was ignored!
Begin scan in 'F:\Virus\WINDOWS\nyps4.exe'
F:\Virus\WINDOWS\nyps4.exe
      [DETECTION] Is the Trojan horse TR/Vundo.Gen
      [WARNING]   The file was ignored!
Begin scan in 'F:\Virus\WINDOWS\gktxaspm.dll'
F:\Virus\WINDOWS\gktxaspm.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/AdSpy.Gen
      [WARNING]   The file was ignored!
Begin scan in 'F:\Virus\WINDOWS\gnowmebk.dll'
F:\Virus\WINDOWS\gnowmebk.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/AdSpy.Gen
      [WARNING]   The file was ignored!
Begin scan in 'F:\Virus\WINDOWS\nldfmtapxqm.dll'
F:\Virus\WINDOWS\nldfmtapxqm.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/AdSpy.Gen
      [WARNING]   The file was ignored!
Begin scan in 'F:\Virus\WINDOWS\pxgdslro.dll'
F:\Virus\WINDOWS\pxgdslro.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Agent.PB
      [WARNING]   The file was ignored!

[ 本帖最后由 秋叶濛濛 于 2008-5-20 12:30 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 23:07 , Processed in 0.138554 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表