查看: 3133|回复: 13
收起左侧

[病毒样本] 19x

[复制链接]
solcroft
发表于 2008-5-30 22:39:49 | 显示全部楼层 |阅读模式
avast!就不必扫了,全挂

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Exia 该用户已被删除
发表于 2008-5-30 22:42:22 | 显示全部楼层

18

Starting the file scan:

Begin scan in 'E:\AV\新建文件夹'
E:\AV\新建文件夹\file.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.BPA
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\1.tmp
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\ie_updates3r.exe
      [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/FSG). Please verify the origin of the file
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\KB922638-x86.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\uzcx.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.BPA
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\svchost.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\xpupdate.exe
      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\lsass.exe
      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\dllgh8jkd1q1.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\winlogon.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\dllgh8jkd1q5.exe
      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\dllgh8jkd1q7.exe
      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\maxpaynowti1.exe
      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\baselhlxd32.dll
      [DETECTION] Contains suspicious code HEUR/Crypted
      [NOTE]      The fund was classified as suspicious.
      [NOTE]      The file was moved to '48b3133e.qua'!
E:\AV\新建文件夹\dllgh8jkd1q2.exe
      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\dllgh8jkd1q6.exe
      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\wind32.exe
      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\KB908531.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!


End of the scan: 2008年5月30日  22:44
Used time: 00:11 min

The scan has been done completely.

      1 Scanning directories
     19 Files were scanned
     17 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
     17 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      0 Archives were scanned
      0 Warnings
     18 Notes

25032483 dllgh8jkd1q8.exe 16 Byte UNDER ANALYSIS
25032484 baselhlxd32.dll 24 KB UNDER ANALYSIS
25032485 ie_updates3r.exe 3.04 KB UNDER ANALYSIS


[ 本帖最后由 Exia 于 2008-5-30 22:46 编辑 ]
傻猪猪米走鸡
发表于 2008-5-30 22:42:47 | 显示全部楼层

7

E:\virus\file.zip > ZIP > file.exe - Win32/TrojanDownloader.Nurech.BG 特洛伊木马 的变种 - 是已删除对象的一部分
E:\virus\file.zip > ZIP > 1.tmp - 正常
E:\virus\file.zip > ZIP > ie_updates3r.exe - 可能是 Win32/TrojanDownloader.Tiny.NJ 特洛伊木马 的变种 - 是已删除对象的一部分
E:\virus\file.zip > ZIP > KB922638-x86.exe - 正常
E:\virus\file.zip > ZIP > uzcx.exe - Win32/TrojanDownloader.Nurech.BG 特洛伊木马 的变种 - 是已删除对象的一部分
E:\virus\file.zip > ZIP > svchost.exe - 正常
E:\virus\file.zip > ZIP > xpupdate.exe - 可能是 Win32/Statik 应用程序 的变种 - 是已删除对象的一部分
E:\virus\file.zip > ZIP > lsass.exe - Win32/Nuwar.Gen 蠕虫 - 是已删除对象的一部分
E:\virus\file.zip > ZIP > dllgh8jkd1q1.exe - 正常
E:\virus\file.zip > ZIP > winlogon.exe - 正常
E:\virus\file.zip > ZIP > dllgh8jkd1q5.exe - 正常
E:\virus\file.zip > ZIP > dllgh8jkd1q7.exe - 正常
E:\virus\file.zip > ZIP > maxpaynowti1.exe - 正常
E:\virus\file.zip > ZIP > baselhlxd32.dll - 正常
E:\virus\file.zip > ZIP > dllgh8jkd1q2.exe - 可能是 Win32/Statik 应用程序 的变种 - 是已删除对象的一部分
E:\virus\file.zip > ZIP > dllgh8jkd1q6.exe - 正常
E:\virus\file.zip > ZIP > dllgh8jkd1q8.exe - 正常
E:\virus\file.zip > ZIP > wind32.exe - Win32/Nuwar.Gen 蠕虫 - 是已删除对象的一部分
E:\virus\file.zip > ZIP > KB908531.exe - 正常
qigang
发表于 2008-5-30 22:44:25 | 显示全部楼层

23/4

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Worm.Mail.Win32.Zhelatin.wsw
病毒: Worm.Mail.Win32.Zhelatin.wy

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.46.42
wangjay1980
发表于 2008-5-30 22:58:56 | 显示全部楼层
to kl

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
醉一生爱妍
发表于 2008-5-30 23:32:54 | 显示全部楼层
在 C:\Documents and Settings\Administrator\桌面\file.zip->ie_updates3r.exe 中发现 TrojanDownloader.Winlagons.x 病毒, 已删除
ii88
发表于 2008-5-31 10:17:43 | 显示全部楼层
费尔  10个
csliss
发表于 2008-5-31 12:14:13 | 显示全部楼层
结果: 发现14个恶意软件
Trojan-Downloader.Win32.Small.vpc (病毒)
D:\病毒樣本\file.zip\file.exe
D:\病毒樣本\file.zip\uzcx.exe
Trojan-Proxy.Win32.Small.ps (病毒)
D:\病毒樣本\file.zip\1.tmp
D:\病毒樣本\file.zip\winlogon.exe
Trojan-Downloader.Win32.Winlagons.ls (病毒)
D:\病毒樣本\file.zip\ie_updates3r.exe
Trojan-PSW.Win32.LdPinch.umv (病毒)
D:\病毒樣本\file.zip\svchost.exe
Email-Worm.Win32.Zhelatin.zi (病毒)
D:\病毒樣本\file.zip\xpupdate.exe
D:\病毒樣本\file.zip\dllgh8jkd1q5.exe
D:\病毒樣本\file.zip\dllgh8jkd1q7.exe
D:\病毒樣本\file.zip\maxpaynowti1.exe
D:\病毒樣本\file.zip\dllgh8jkd1q2.exe
D:\病毒樣本\file.zip\dllgh8jkd1q6.exe
Trojan-Downloader.Win32.Tibs.aam (病毒)
D:\病毒樣本\file.zip\lsass.exe
D:\病毒樣本\file.zip\wind32.exe
fs14個
palfan
发表于 2008-5-31 13:34:06 | 显示全部楼层

回复 2楼 Exia 的帖子

有你在,我就省事啦 轮不到我上报了
小白鼠
发表于 2008-5-31 13:34:53 | 显示全部楼层
金山2008

病毒        2008-05-31  13:34:02        C:\Documents and Settings\My Documents\19x.zip\uzcx.exe        Worm.Nuwar.cv.26187        跳过,未处理       
病毒        2008-05-31  13:34:02        C:\Documents and Settings\\My Documents\19x.zip\file.exe        Worm.Nuwar.cv.26187        跳过,未处理
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 16:59 , Processed in 0.191518 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表