查看: 2637|回复: 11
收起左侧

[病毒样本] 某贴挖

[复制链接]
电影结束了
发表于 2008-6-3 21:42:00 | 显示全部楼层 |阅读模式

[oo]
c0=http://down.link5566.cn/1.exe
c1=http://down.link5566.cn/2.exe
c2=http://down.link5566.cn/3.exe
c3=http://down.link5566.cn/4.exe
c4=http://down.link5566.cn/5.exe
c5=http://down.link5566.cn/6.exe
c6=http://down.link5566.cn/7.exe
c7=http://down.link5566.cn/8.exe
c8=http://down.link5566.cn/9.exe
c9=http://down.link5566.cn/10.exe
c10=http://down.link5566.cn/11.exe
c11=http://down.link5566.cn/12.exe
c12=http://down.link5566.cn/13.exe
c13=http://down.link5566.cn/14.exe
c14=http://down.link5566.cn/15.exe
c15=http://down.link5566.cn/16.exe
c16=http://down.link5566.cn/17.exe
c17=http://down.link5566.cn/18.exe
c18=http://down.link5566.cn/19.exe
c19=http://down.link5566.cn/20.exe
c20=http://down.link5566.cn/21.exe
c21=http://down.link5566.cn/22.exe
c22=http://down.link5566.cn/23.exe
c23=http://down.link5566.cn/24.exe
c24=http://down.link5566.cn/25.exe
c25=http://down.link5566.cn/26.exe

卡巴挂了三个。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tracydk
发表于 2008-6-3 21:43:59 | 显示全部楼层
20个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Joker
发表于 2008-6-3 21:47:09 | 显示全部楼层
伞清空。
allinwonderi
发表于 2008-6-3 21:47:51 | 显示全部楼层

ArcaVir2008

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\virus.rar<RAR>:10.exe <- Trojan.Psw.Onlinegames.Ajtq : No action
C:\Documents and Settings\All Users\Documents\Test\virus.rar<RAR>:12.exe <- Trojan.Psw.Onlinegames.Alll : No action



Scanned objects : 74

Infected objects : 2
allinwonderi
发表于 2008-6-3 21:48:34 | 显示全部楼层

F-Prot 4.4.4

[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->1.exe->(embedded)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->17.exe->(embedded)
[Found security risk]         <W32/Nilage.gen!GSA (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->18.exe->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->19.exe->exefile->(UPack)
[Found security risk]         <W32/OnlineGames.C.gen!GSA (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->23.exe->(embedded)
[Found security risk]         <W32/Nilage.gen!GSA (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->2.exe->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->5.exe->(embedded)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->9.exe->(embedded)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->7.exe->exefile->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->4.exe->(embedded)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->3.exe->exefile->(UPack)
[Found security risk]         <W32/Nilage.gen!GSA (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->26.exe->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->16.exe->(embedded)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->20.exe->exefile->(UPack)

---------------------------------------------------------------------
Scan ended:        2008-6-3, 21:48:25
Duration:        0:00:12

Scan result:

Scanned files:                 6
Infected objects:         14
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------
feihongtian 该用户已被删除
发表于 2008-6-3 21:55:13 | 显示全部楼层
Dr web   18/26
TIS2008  19/26


正在扫描日志
病毒库版本: 3154 (20080603)
日期: 2008-6-3  时间: 21:53:44
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\sky\桌面\virus
C:\Documents and Settings\sky\桌面\virus\1.exe - 可能是 Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\10.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\11.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\12.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\13.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\14.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\15.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\16.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\17.exe - 可能是 Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\18.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\19.exe - Win32/PSW.OnLineGames.XZN 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\2.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\20.exe - Win32/PSW.OnLineGames.XZN 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\22.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\23.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\24.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\25.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\26.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\3.exe - Win32/PSW.OnLineGames.XZN 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\4.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\5.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\6.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\7.exe - Win32/PSW.OnLineGames.XZN 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\8.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\9.exe - 可能是 Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
已扫描的对象数: 26
发现的威胁数: 25
已清除对象数:0
完成时间: 21:53:48  总扫描时间: 4 秒 (00:00:04)
qigang
发表于 2008-6-3 21:58:16 | 显示全部楼层

34/26

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.PSW.Win32.GameOL.nvd
病毒: Trojan.PSW.Win32.GameOL.nsq
病毒: Trojan.PSW.Win32.GameOL.nvb
病毒: Trojan.PSW.Win32.GameOL.nvc
病毒: RootKit.Win32.Undef.ib   
病毒: RootKit.Win32.Undef.ib   
病毒: Trojan.PSW.Win32.XYOnline.afb

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.47.12
小邪邪
发表于 2008-6-3 21:58:33 | 显示全部楼层
AVK(3engine):26
hello1577
发表于 2008-6-3 22:27:57 | 显示全部楼层
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alyb        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/1.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.ajtq        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/10.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.allu        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/11.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alox        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/13.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alor        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/14.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alor        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/15.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alyb        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/17.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.ajys        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/18.exe//PE_Patch//UPack
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alow        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/21.exe
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alme        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/22.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.almb        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/23.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alpg        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/2.exe//PE_Patch//UPack
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alll        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/12.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alni        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/8.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.almc        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/5.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alyb        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/9.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alop        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/7.exe//PE_Patch//UPack
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.almd        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/6.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alov        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/4.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.aldw        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/3.exe//PE_Patch//UPack
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alnj        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/25.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.alov        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/16.exe//FSG
检测到:木马程序 Trojan-PSW.Win32.OnLineGames.aloc        文件: C:\Documents and Settings\Administrator\桌面\virus.rar/24.exe//FSG
23个
Palkia
发表于 2008-6-3 22:31:42 | 显示全部楼层

22

病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\24.exe        Win32.Troj.PatchMainT.ty.90412        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\20.exe        Win32.Troj.OnlineGameT.pq.57344        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\16.exe        Win32.Troj.OnLineGames.ak.57413        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\25.exe        Win32.Troj.PatchMainT.ty.90412        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\3.exe        Win32.Troj.OnlineGameT.pq.57344        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\4.exe        Win32.Troj.OnLineGames.ak.57413        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\6.exe        Win32.Troj.PatchMainT.ty.90412        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\7.exe        Win32.Troj.OnlineGameT.pq.57344        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\5.exe        Win32.Troj.OnLineGames.ak.53497        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\8.exe        Win32.Troj.PatchMainT.ty.90412        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\12.exe        Win32.Troj.PatchMainT.ty.90412        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\2.exe        Win32.Troj.OnlineGamesT.ak.110799        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\23.exe        Win32.PSWTroj.OnLineGames.86016        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\22.exe        Win32.Troj.PatchMainT.ty.90412        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\21.exe        Win32.PSWTroj.GameOL.69632        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\19.exe        Win32.Troj.OnlineGameT.pq.57344        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\18.exe        Win32.Troj.OnlineGamesT.ak.110799        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\15.exe        Win32.Troj.PatchMainT.ty.90412        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\14.exe        Win32.Troj.PatchMainT.ty.90412        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\13.exe        Win32.Troj.PatchMainT.ty.90412        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\11.exe        Win32.PSWTroj.OnLineGames.86016        跳过,未处理       
病毒        2008-06-03  22:31:33        C:\Documents and Settings\Administrator\桌面\virus.rar\10.exe        Win32.Troj.OnlineGameT.nc.61440        跳过,未处理
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-10-2 10:41 , Processed in 0.139767 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表