收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 学校机房U盘病毒2个
12下一页
返回列表 发新帖
查看: 3939|回复: 16
收起左侧

[病毒样本] 学校机房U盘病毒2个

[复制链接]
novasense
发表于 2008-6-3 09:53:35 | 显示全部楼层 |阅读模式
大家请品尝

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

曲中求
发表于 2008-6-3 09:55:26 | 显示全部楼层
Start of the scan: 2008年6月3日  09:55

Starting the file scan:

Begin scan in 'E:\病毒\新建文件夹.rar'
E:\病毒\新建文件夹.rar
  [0] Archive type: RAR
发  --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\yaxvgbm
      [DETECTION] Is the Trojan horse TR/Delf.AutoR.28582
表帖子[完成后    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\v
      [1] Archive type: RAR
      --> v\yaxvgbm.exe
          [DETECTION] Is the Trojan horse TR/Delf.AutoR.28582
      [WARNING]   The file was ignored!


End of the scan: 2008年6月3日  09:55
Used time: 00:10 min

The scan has been done completely.

      0 Scanning directories
      6 Files were scanned
      2 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      4 Files not concerned
      2 Archives were scanned
      1 Warnings
      0 Notes
回复

举报

小邪邪
发表于 2008-6-3 09:56:54 | 显示全部楼层
MCAFEE：3

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

rasis
发表于 2008-6-3 10:07:24 | 显示全部楼层
上报AVG

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

欠妳緈諨
发表于 2008-6-3 10:10:46 | 显示全部楼层
D:\virus\新建文件夹.rar:\新建文件夹\yaxvgbm - 特征码 'Virus.Win32.AutoRun.f' 被发现
D:\virus\新建文件夹.rar:\新建文件夹\v\v\autorun.inf
D:\virus\新建文件夹.rar:\新建文件夹\v\v\yaxvgbm.exe - 特征码 'Virus.Win32.AutoRun.f' 被发现
D:\virus\新建文件夹.rar:\新建文件夹\v
D:\virus\新建文件夹.rar

        5 文件被扫描
          (1 压缩档 4 文件)
        2 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:00.031
回复

举报

palfan
发表于 2008-6-3 10:18:46 | 显示全部楼层
好老的病毒


反病毒引擎版本最后更新扫描结果
AhnLab-V32008.5.30.12008.06.02-
AntiVir7.8.0.262008.06.02TR/Delf.AutoR.28582
Authentium5.1.0.42008.06.02W32/AutoRun.B.gen!Eldorado
Avast4.8.1195.02008.06.02Win32:Agent-ITS
AVG7.5.0.5162008.06.02Worm/Delf.DWF
BitDefender7.22008.06.03Trojan.Packed.4199
CAT-QuickHeal9.502008.06.02(Suspicious) - DNAScan
ClamAV0.92.12008.06.02Trojan.Delf-818
DrWeb4.44.0.091702008.06.02Trojan.PWS.Gamania.3457
eSafe7.0.15.02008.06.02suspicious Trojan/Worm
eTrust-Vet31.4.58442008.06.03-
Ewido4.02008.06.02Heuristic.Win32.AVKiller
F-Prot4.4.4.562008.06.02W32/AutoRun.B.gen!Eldorado
F-Secure6.70.13260.02008.06.03Virus.Win32.AutoRun.ao
Fortinet3.14.0.02008.06.02W32/AutoRun.AO!tr
GData2.0.7306.10232008.06.02Virus.Win32.AutoRun.ao
IkarusT3.1.1.26.02008.06.03Virus.Win32.AutoRun.f
Kaspersky7.0.0.1252008.06.03Virus.Win32.AutoRun.ao
McAfee53082008.06.02Generic!atr
Microsoft1.36042008.06.03Worm:Win32/Autorun.NZ
NOD32v231532008.06.03a variant of Win32/Delf.NDF
Norman5.80.022008.06.02-
Panda9.0.0.42008.06.02Trj/Autorun.N
Prevx1V22008.06.03Malicious Software
Rising20.47.02.002008.06.02Worm.Win32.Avkiller.v
Sophos4.29.02008.06.03Mal/SillyFDC-A
Sunbelt3.0.1139.12008.05.29Trojan.4
Symantec102008.06.03W32.SillyFDC
TheHacker6.2.92.3322008.06.03Trojan/Dropper.ao
VBA323.12.6.62008.06.01Virus.Win32.AutoRun.ao
VirusBuster4.3.26:92008.06.02INF.Autorun.Gen
Webwasher-Gateway6.6.22008.06.03Trojan.Delf.AutoR.28582


反病毒引擎版本最后更新扫描结果
AhnLab-V32008.5.30.12008.06.02Win32/Autorunner.worm.28614
AntiVir7.8.0.262008.06.02TR/Delf.AutoR.28582
Authentium5.1.0.42008.06.02W32/AutoRun.B.gen!Eldorado
Avast4.8.1195.02008.06.02Win32:Agent-ITS
AVG7.5.0.5162008.06.02Worm/Delf.DWF
BitDefender7.22008.06.03Trojan.Packed.4199
CAT-QuickHeal9.502008.06.02(Suspicious) - DNAScan
ClamAV0.92.12008.06.02Trojan.Delf-818
DrWeb4.44.0.091702008.06.02Trojan.PWS.Gamania.3457
eSafe7.0.15.02008.06.02suspicious Trojan/Worm
eTrust-Vet31.4.58442008.06.03Win32/Mocmex!generic
Ewido4.02008.06.02Heuristic.Win32.AVKiller
F-Prot4.4.4.562008.06.02W32/AutoRun.B.gen!Eldorado
F-Secure6.70.13260.02008.06.03Suspicious_F.gen
Fortinet3.14.0.02008.06.02W32/AutoRun.AO!tr
GData2.0.7306.10232008.06.02Virus.Win32.AutoRun.ao
IkarusT3.1.1.26.02008.06.03Virus.Win32.AutoRun.f
Kaspersky7.0.0.1252008.06.03Virus.Win32.AutoRun.ao
McAfee53082008.06.02Generic.dx
Microsoft1.36042008.06.03Worm:Win32/Autorun.NZ
NOD32v231532008.06.03a variant of Win32/Delf.NDF
Norman5.80.022008.06.02W32/AutoRun.JF
Panda9.0.0.42008.06.02Trj/Autorun.N
Prevx1V22008.06.03Malicious Software
Rising20.47.02.002008.06.02Worm.Win32.Avkiller.v
Sophos4.29.02008.06.03Mal/SillyFDC-A
Sunbelt3.0.1139.12008.05.29Trojan.4
Symantec102008.06.03W32.SillyFDC
TheHacker6.2.92.3322008.06.03Trojan/Dropper.ao
VBA323.12.6.62008.06.01Virus.Win32.AutoRun.ao
VirusBuster4.3.26:92008.06.02Packed/FSG
Webwasher-Gateway6.6.22008.06.03Trojan.Delf.AutoR.28582


话说为什么对qqupdate都要禁止 ...................

[ 本帖最后由 palfan 于 2008-6-3 10:24 编辑 ]
回复

举报

wataru
发表于 2008-6-3 10:24:02 | 显示全部楼层
用小红伞只杀掉一个TR/Delf.AutoR.28582
回复

举报

电影结束了
发表于 2008-6-3 11:50:03 | 显示全部楼层
描系统区域...
扫描所选择的目录和文件...
对象: 新建文件夹 yaxvgbm
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Virus.Win32.AutoRun.ao (KAV 引擎)
对象: 新建文件夹/v/v yaxvgbm.exe
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Virus.Win32.AutoRun.ao (KAV 引擎)
对象: ??????????\yaxvgbm
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Trojan.Packed.4199 (BD 引擎)
对象: ??????????\v v\yaxvgbm.exe
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Trojan.Packed.4199 (BD 引擎)
回复

举报

傻猪猪米走鸡
发表于 2008-6-3 12:00:57 | 显示全部楼层
D:\firefox download\新建文件夹.rar > RAR > 新建文件夹\yaxvgbm - Win32/Delf.NDF 蠕虫 的变种 - 是已删除对象的一部分
D:\firefox download\新建文件夹.rar > RAR > 新建文件夹\v > RAR > v\autorun.inf - 正常
D:\firefox download\新建文件夹.rar > RAR > 新建文件夹\v > RAR > v\yaxvgbm.exe - Win32/Delf.NDF 蠕虫 的变种 - 是已删除对象的一部分
回复

举报

Palkia
发表于 2008-6-3 12:37:53 | 显示全部楼层
病毒        2008-06-03  12:37:44        C:\Documents and Settings\Administrator\桌面\新建文件夹.rar\新建文件夹\v\v\yaxvgbm.exe        Worm.Delf.126976        跳过，未处理       
病毒        2008-06-03  12:37:44        C:\Documents and Settings\Administrator\桌面\新建文件夹.rar\新建文件夹\yaxvgbm        Worm.Delf.126976        跳过，未处理
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 16:33 , Processed in 0.145567 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表