12
返回列表 发新帖
楼主: solcroft
收起左侧

[病毒样本] 32x

[复制链接]
feihongtian 该用户已被删除
发表于 2008-6-2 02:50:19 | 显示全部楼层
7/.32

C:\Documents and Settings\sky\桌面\qandr.zip > ZIP > qandr.sys - Win32/Srizbi 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\qandr.zip > ZIP > fapejmqp.exe - Win32/Rustock.NEX 特洛伊木马
C:\Documents and Settings\sky\桌面\qandr.zip > ZIP > jfiehayd.dll - Win32/TrojanDownloader.Small.NTQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\qandr.zip > ZIP > d.exe - 可能是 Win32/Genetik 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\qandr.zip > ZIP > ksnhtr.sys - Win32/Rustock 特洛伊木马
C:\Documents and Settings\sky\桌面\qandr.zip > ZIP > 2097380240.exe - 可能是 Win32/TrojanDownloader.Small.CYF 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\qandr.zip > ZIP > winlogan.exe - 可能是 Win32/TrojanDownloader.Small.NTQ 特洛伊木马 的变种
ii88
发表于 2008-6-2 07:57:34 | 显示全部楼层
大蜘蛛5个  费尔14个
欠妳緈諨
发表于 2008-6-2 09:40:46 | 显示全部楼层
D:\virus\dllgh8jkd1q6.exe - 特征码 'Trojan.Peed.JJU' 被发现
D:\virus\dllgh8jkd1q7.exe - 特征码 'Trojan.Peed.JJU' 被发现
D:\virus\dllgh8jkd1q8.exe
D:\virus\fapejmqp.exe - 特征码 'Trojan-Proxy.Win32.Ranky.jr' 被发现
D:\virus\jfiehayd.dll - 特征码 'Trojan-Downloader.Win32.Agent.lxt' 被发现
D:\virus\kfgoirejrhjf848hg.tmp
D:\virus\ksnhtr.sys - 特征码 'Trojan.Peed' 被发现
D:\virus\ldfkg094klorgt.tmp
D:\virus\lsass.exe
D:\virus\maxpaynowti1.exe - 特征码 'Trojan.Peed.JJU' 被发现
D:\virus\ntldr.exe - 特征码 'Packer.Malware.NSAnti.AO' 被发现
D:\virus\qandr.sys - 特征码 'Rootkit.Win32.Agent.ea' 被发现
D:\virus\S87ekhV.exe
D:\virus\smss.exe - 特征码 'Trojan.Crypt.XPACK' 被发现
D:\virus\svchost.exe - 特征码 'Trojan.Crypt.BZ' 被发现
D:\virus\uzcx.exe
D:\virus\vx.tll - 特征码 'Win32.SuspectCrc' 被发现
D:\virus\wind32.exe
D:\virus\winlogan.exe - 特征码 'Trojan-Downloader.Win32.Agent.lxt' 被发现
D:\virus\xpupdate.exe - 特征码 'Trojan.Peed.JJU' 被发现

        32 文件被扫描
          (0 压缩档 0 文件)
        21 特征码被侦测
        2 可疑代码段被发现
        耗时: 0:03.125

[ 本帖最后由 欠妳緈諨 于 2008-6-2 09:42 编辑 ]
BING126
头像被屏蔽
发表于 2008-6-2 20:38:57 | 显示全部楼层
可怜的4个。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
allinwonderi
发表于 2008-6-2 20:41:42 | 显示全部楼层

ArcaVir2008

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:qandr.sys <- Trojan.Rootkit.Qandr.Ax : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:fapejmqp.exe <- Trojan.Proxy.Ranky.Jr : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:smss.exe <- Trojan.Obfuscated.Bx : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:dllgh8jkd1q1.exe <- Heur.W32 : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:dllgh8jkd1q5.exe <- Heur.W32 : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:maxpaynowti1.exe <- Heur.W32 : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:dllgh8jkd1q7.exe <- Heur.W32 : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:d.exe <- Worm.Autorun.Dxw : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:dllgh8jkd1q6.exe <- Heur.W32 : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:ksnhtr.sys <- Trojan.Proxy.Ranky.Jr : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:1.dllb <- Heur.W32 : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:5.dllb <- Heur.W32 : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:2097380240.exe <- Trojan.Downloader.Suurch.Ef : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:7.dllb <- Heur.W32 : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:6.dllb <- Heur.W32 : No action
C:\Documents and Settings\All Users\Documents\Test\qandr.zip<ZIP>:winlogan.exe <- Trojan.Downloader.Agent.Lxt : No action



Scanned objects : 36

Infected objects : 16
allinwonderi
发表于 2008-6-2 20:42:29 | 显示全部楼层

F-Prot 4.4.4

[Found possible virus]         <W32/new-malware!Maximus (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->dllgh8jkd1q1.exe
[Found possible virus]         <W32/STZ_like!Generic (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->dllgh8jkd1q5.exe
[Found possible virus]         <W32/STZ_like!Generic (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->maxpaynowti1.exe
[Found possible virus]         <W32/Downloader-Sml-based!Maximus (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->jfiehayd.dll->(UPX)
[Found possible virus]         <W32/STZ_like!Generic (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->dllgh8jkd1q7.exe
[Found security risk]         <W32/Socks.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->d.exe
[Found password stealer]         <W32/OnlineGames.AE.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->ntldr.exe
[Found security risk]         <W32/Zbot.I.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->svchost.exe
[Found possible virus]         <W32/STZ_like!Generic (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->dllgh8jkd1q6.exe
[Found possible virus]         <W32/new-malware!Maximus (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->1.dllb
[Found possible virus]         <W32/STZ_like!Generic (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->5.dllb
[Found possible security risk]         <W32/Heuristic-119!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->2097380240.exe->(FSG)
[Found possible virus]         <W32/STZ_like!Generic (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->7.dllb
[Found possible virus]         <W32/STZ_like!Generic (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->6.dllb
[Found possible virus]         <W32/Downloader-Sml-based!Maximus (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\qandr.zip->winlogan.exe->(UPX)

---------------------------------------------------------------------
Scan ended:        2008-6-2, 20:42:05
Duration:        0:00:08

Scan result:

Scanned files:                 6
Infected objects:         15
Disinfected objects:         0
Quarantined files:         0
-----------------------------------------------------------
qigang
发表于 2008-6-2 20:44:54 | 显示全部楼层

38/8

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Worm.Mail.Win32.Zhelatin.wsw
病毒: Worm.Mail.Win32.Zhelatin.wy
病毒: Trojan.DL.Small.uei      
病毒: Packer.Win32.Mian007.a   
病毒: Trojan.DL.Win32.Mnless.zgq

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.47.02
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 16:59 , Processed in 0.090270 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表