收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 某下载者病毒的配置文件
返回列表 发新帖
查看: 2226|回复: 7
收起左侧

[病毒样本] 某下载者病毒的配置文件

[复制链接]
z2665
发表于 2008-5-29 13:00:01 | 显示全部楼层 |阅读模式
2008-5-26=http://www.gsl16.cn/1.exe
2008-5-26=http://www.gsl16.cn/2.exe
2008-5-26=http://www.gsl16.cn/3.exe
2008-5-26=http://www.gsl16.cn/4.exe
2008-5-26=http://www.gsl16.cn/5.exe
2008-5-26=http://www.gsl16.cn/6.exe
2008-5-26=http://www.gsl16.cn/7.exe
2008-5-26=http://www.gsl16.cn/8.exe
2008-5-26=http://www.gsl16.cn/9.exe
2008-5-26=http://www.gsl16.cn/10.exe
2008-5-26=http://www.gsl16.cn/11.exe
2008-5-26=http://www.gsl16.cn/12.exe
2008-5-26=http://www.gsl16.cn/13.exe
2008-5-26=http://www.gsl16.cn/14.exe
2008-5-26=http://www.gsl16.cn/15.exe
2008-5-26=http://www.gsl16.cn/16.exe
2008-5-26=http://www.gsl16.cn/17.exe
2008-5-26=http://www.gsl16.cn/18.exe
2008-5-26=http://www.gsl16.cn/19.exe
2008-5-26=http://www.gsl16.cn/20.exe
2008-5-26=http://www.gsl16.cn/21.exe
2008-5-26=http://www.gsl16.cn/22.exe
2008-5-26=http://www.gsl16.cn/23.exe
2008-5-26=http://www.gsl16.cn/24.exe
2008-5-26=http://www.gsl16.cn/25.exe
2008-5-26=http://www.gsl16.cn/26.exe
2008-5-26=http://www.gsl16.cn/27.exe
2008-5-26=http://www.gsl16.cn/28.exe
2008-5-26=http://www.gsl16.cn/29.exe
2008-5-26=http://www.gsl16.cn/30.exe
回复

举报

palfan
发表于 2008-5-29 13:09:40 | 显示全部楼层
又是木马群么 13和29下不下来，其余的红伞全灭

Begin scan in 'H:\temp'
H:\temp\1.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
H:\temp\9.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!
H:\temp\8.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!
H:\temp\2.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
H:\temp\6.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
H:\temp\5.exe
      [DETECTION] Contains detection pattern of the Windows virus W32/Hllp.Alcaul.e
      [NOTE]      The file was deleted!
H:\temp\4.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
H:\temp\10.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
H:\temp\7.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
H:\temp\11.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
H:\temp\12.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
H:\temp\15.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
H:\temp\17.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!
H:\temp\3.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
H:\temp\18.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
H:\temp\20.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
H:\temp\19.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
H:\temp\16.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
H:\temp\14.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
H:\temp\21.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
H:\temp\22.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
H:\temp\23.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
H:\temp\28.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
H:\temp\27.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
H:\temp\25.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
H:\temp\30.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
      [NOTE]      The file was deleted!
H:\temp\26.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
H:\temp\24.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!


End of the scan: 2008年5月29日  13:08
Used time: 00:20 min

The scan has been done completely.

      1 Scanning directories
     28 Files were scanned
     28 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
     28 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      0 Files not concerned
      0 Archives were scanned
      0 Warnings
     28 Notes
回复

举报

allinwonderi
发表于 2008-5-29 13:25:44 | 显示全部楼层
木马群就不测了。
回复

举报

电影结束了
发表于 2008-5-29 17:18:19 | 显示全部楼层
难道更新？
我5个不能下。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

电影结束了
发表于 2008-5-29 17:24:51 | 显示全部楼层
扫描系统区域...
扫描所选择的目录和文件...
对象: 1.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Dropped:Trojan.PWS.OnlineGames.WNZ (BD 引擎)
对象: 11.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Generic.Malware.SBdldg.7AE8288E (BD 引擎)
对象: 12.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Generic.Malware.SBdldg.017E080E (BD 引擎)
对象: 14.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Generic.Malware.SBdldg.BCA7C180 (BD 引擎)
对象: 15.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Dropped:Trojan.PWS.OnlineGames.WNZ (BD 引擎)
对象: 16.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Dropped:Trojan.PWS.OnlineGames.WNZ (BD 引擎)
对象: 17.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: BehavesLike:Trojan.ShellHook (BD 引擎)
对象: 18.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Generic.Malware.SBdldg.E49BBF91 (BD 引擎)
对象: 19.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Trojan.PWS.OnlineGames.WNW (BD 引擎)
对象: 2.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Generic.Malware.SBdldg.3C564579 (BD 引擎)
对象: 20.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Trojan.PWS.OnlineGames.WNW (BD 引擎)
对象: 21.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Trojan.PWS.OnlineGames.WNW (BD 引擎)
对象: 23.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Generic.Malware.SBdldg.989B573B (BD 引擎)
对象: 24.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Generic.Malware.SBdldg.B705404D (BD 引擎)
对象: 26.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Generic.Malware.SBdldg.83FCA0EE (BD 引擎)
对象: 27.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Trojan.PWS.OnlineGames.WNW (BD 引擎)
对象: 28.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Dropped:Trojan.PWS.OnlineGames.WNZ (BD 引擎)
对象: 3.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Dropped:Trojan.PWS.OnlineGames.WNZ (BD 引擎)
对象: 30.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Generic.Onlinegames.5.30641CD3 (BD 引擎)
对象: 4.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Dropped:Trojan.PWS.OnlineGames.WNZ (BD 引擎)
对象: 5.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Trojan.PWS.OnlineGames.WNW (BD 引擎)
对象: 6.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Dropped:Trojan.PWS.OnlineGames.WNZ (BD 引擎)
对象: 7.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: Generic.Malware.SBdldg.CE26C5AB (BD 引擎)
对象: 8.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: BehavesLike:Trojan.ShellHook (BD 引擎)
对象: 9.exe
        路径: E:\下载
        Status: 已发现病毒
        病毒: BehavesLike:Trojan.ShellHook (BD 引擎)
回复

举报

挪威的冬天
发表于 2008-5-29 20:23:39 | 显示全部楼层
信息        2008-05-29  20:23:30        您此次查毒隔离了22个文件                       
信息        2008-05-29  20:23:30        您此次查毒共查出22个病毒以及危险代码                       
信息        2008-05-29  20:23:30        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件58个                       
信息        2008-05-29  20:23:30        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-05-29  20:23:30        D:\Desktop\123\7.exe        Win32.Troj.OnlineGamesT.ny.102456        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\6.exe        Win32.Troj.OnlineGamesT.ak.110799        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\5.exe        Win32.Troj.OnlineGamesT.ak.110799        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\4.exe        Win32.Troj.OnlineGamesT.ak.110799        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\30.exe        Win32.Troj.SpyDelf.ak.548864        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\3.exe        Win32.Troj.OnlineGamesT.ak.110799        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\28.exe        Win32.Troj.OnlineGamesT.ak.110799        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\27.exe        Win32.Troj.OnLineGames.ak.106507        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\26.exe        Win32.Troj.OnlineGamesT.ny.102456        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\24.exe        Win32.Troj.OnlineGamesT.ny.102456        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\23.exe        Win32.Troj.OnlineGamesT.ny.102456        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\21.exe        Win32.Troj.OnlineGameT.qq.106639        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\20.exe        Win32.Troj.OnlineGamesT.ak.110799        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\2.exe        Win32.Troj.OnlineGamesT.ny.102456        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\19.exe        Win32.Troj.OnlineGamesT.ak.110799        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\18.exe        Win32.Troj.OnlineGamesT.ny.102456        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\16.exe        Win32.Troj.OnlineGamesT.ak.110799        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\15.exe        Win32.Troj.OnlineGamesT.ak.110799        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\14.exe        Win32.Troj.OnlineGamesT.ny.102456        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\12.exe        Win32.Troj.OnlineGamesT.ny.102456        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\11.exe        Win32.Troj.OnlineGamesT.ny.102456        隔离成功       
病毒        2008-05-29  20:23:30        D:\Desktop\123\1.exe        Win32.Troj.OnlineGamesT.ak.110799        隔离成功
回复

举报

Palkia
发表于 2008-5-29 20:52:27 | 显示全部楼层

回复 4楼 电影结束了 的帖子

53/20

                瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.GameOL.ntd
病毒： Trojan.PSW.Win32.SunGame.u
病毒： Trojan.PSW.Win32.GameOL.nrv
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.Clicker.Win32.PopHot.dwx
病毒： Trojan.Clicker.Win32.PopHot.dxa

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.46.32
回复

举报

qigang
发表于 2008-5-29 20:55:29 | 显示全部楼层

53/20

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.ntd
病毒： Trojan.PSW.Win32.SunGame.u
病毒： Trojan.PSW.Win32.GameOL.nrv
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.Clicker.Win32.PopHot.dwx
病毒： Trojan.Clicker.Win32.PopHot.dxa

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.46.32
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 17:25 , Processed in 0.172158 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表