[病毒样本] 10x

显示全部楼层 · 发表于 2008-6-2 20:07:37

TO KL

显示全部楼层 · 发表于 2008-6-2 20:10:42

信息 2008-06-02  20:10:33 您此次查毒清除了4个病毒
信息 2008-06-02  20:10:33 您此次查毒共查出4个病毒以及危险代码
信息 2008-06-02  20:10:33 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件13个
信息 2008-06-02  20:10:33 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-06-02  20:10:33 D:\Desktop\1.zip\8 Win32.TrojDownloader.Small.69836 清除成功
病毒 2008-06-02  20:10:32 D:\Desktop\1.zip\7 Win32.Troj.Small.29184 清除成功
病毒 2008-06-02  20:10:32 D:\Desktop\1.zip\5 Win32.TrojDownloader.Tibs.ym.52224 清除成功
病毒 2008-06-02  20:10:32 D:\Desktop\1.zip\1 Win32.TrojDownloader.Tibs.ww.5120 清除成功

显示全部楼层 · 发表于 2008-6-2 21:02:48

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.ahl
病毒： Worm.Mail.Win32.Zhelatin.wy

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.02

显示全部楼层 · 发表于 2008-6-2 23:39:42

****************** Sophos Anti-Virus 日志记录 - 2008-6-2 15:39:47 **************

...
20080602 153735 在 'C:\Documents and Settings\Administrator\桌面\1.zip\1' 中检测到病毒/间谍软件'Mal/Generic-A'。清除不可用。
20080602 153735 在 'C:\Documents and Settings\Administrator\桌面\1.zip\3' 中检测到病毒/间谍软件'Mal/Dorf-E'。清除不可用。
20080602 153735 在 'C:\Documents and Settings\Administrator\桌面\1.zip\4' 中检测到病毒/间谍软件'Mal/Heuri-E'。清除不可用。
20080602 153735 在 'C:\Documents and Settings\Administrator\桌面\1.zip\5' 中检测到病毒/间谍软件'Troj/Agent-GWW'。清除不可用。
20080602 153735 已确认文件 "C:\Documents and Settings\Administrator\桌面\1.zip\6" 为可疑文件（类型 'Sus/UnkPacker'）。
...
20080602 153735 在 'C:\Documents and Settings\Administrator\桌面\1.zip\7' 中检测到病毒/间谍软件'Mal/EncPk-BP'。清除不可用。
20080602 153735 在 'C:\Documents and Settings\Administrator\桌面\1.zip\8' 中检测到病毒/间谍软件'Mal/DownLdr-O'。清除不可用。
20080602 153735 已确认文件 "C:\Documents and Settings\Administrator\桌面\1.zip\10" 为可疑文件（类型 'Sus/UnkPacker'）。
...
(8 个项目)

显示全部楼层 · 发表于 2008-6-3 08:45:57

扫描系统区域...
扫描所选择的目录和文件...
对象: 1
在压缩档案里: F:\1.zip
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Tibs.ww (KAV 引擎), Trojan.Peed.JJA (BD 引擎)
对象: 5
在压缩档案里: F:\1.zip
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Tibs.ym (KAV 引擎), Trojan.Peed.JEP (BD 引擎)
对象: 6
在压缩档案里: F:\1.zip
Status: 已发现病毒
病毒: Email-Worm.Win32.Zhelatin.zk (KAV 引擎), Trojan.Peed.JJY (BD 引擎)
对象: 7
在压缩档案里: F:\1.zip
Status: 已发现病毒
病毒: Trojan.Win32.Small.ayd (KAV 引擎), Packer.Krunchy.B (BD 引擎)
对象: 8
在压缩档案里: F:\1.zip
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Small.wfv (KAV 引擎), Trojan.Retapu.D (BD 引擎)
对象: 4
在压缩档案里: F:\1.zip
Status: 已发现病毒
病毒: Trojan.Peed.IYS (BD 引擎)

显示全部楼层 · 发表于 2008-6-3 09:41:04

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Tibs.ww 檔案: C:\Documents and Settings\kato9096\桌面\1.zip/1
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Tibs.abh 檔案: C:\Documents and Settings\kato9096\桌面\1.zip/2
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Tibs.abh 檔案: C:\Documents and Settings\kato9096\桌面\1.zip/3
已刪除: 特洛伊木馬程式 Trojan-Proxy.Win32.Saturn.dc 檔案: C:\Documents and Settings\kato9096\桌面\1.zip/4
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Tibs.ym 檔案: C:\Documents and Settings\kato9096\桌面\1.zip/5
已刪除: 病毒 Email-Worm.Win32.Zhelatin.zk 檔案: C:\Documents and Settings\kato9096\桌面\1.zip/6
已刪除: 特洛伊木馬程式 Trojan.Win32.Small.ayd 檔案: C:\Documents and Settings\kato9096\桌面\1.zip/7
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Small.wfv 檔案: C:\Documents and Settings\kato9096\桌面\1.zip/8//PE_Patch.Upolyx//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Tibs.abh 檔案: C:\Documents and Settings\kato9096\桌面\1.zip/9
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Tibs.abh 檔案: C:\Documents and Settings\kato9096\桌面\1.zip/10

10个,有勞楼上上报

显示全部楼层 · 发表于 2008-6-3 09:50:05

木马名称:Trojan-Downloader.Win32.Tibs.bro
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1\5
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Small.aiw
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1\7
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1\3.EXE
是否删除蠕虫程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1\4.EXE
是否删除病毒程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1\9.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1\10.EXE
是否阻止该进程继续运行?

显示全部楼层 · 发表于 2008-6-3 09:53:01

AVG

[病毒样本] 10x

本帖子中包含更多资源

12/2

本帖子中包含更多资源

本帖子中包含更多资源