收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › [6.3]有惊无险 又带礼物来了
12下一页
返回列表 发新帖
查看: 3556|回复: 14
收起左侧

[病毒样本] [6.3]有惊无险 又带礼物来了

[复制链接]
loveyuwei
发表于 2008-6-3 22:52:45 | 显示全部楼层 |阅读模式
下午逛了几个网站的成果。。

还好都揪出来了。

[ 本帖最后由 loveyuwei 于 2008-6-3 22:54 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Joker
发表于 2008-6-3 22:53:56 | 显示全部楼层
The scan has been done completely.
      8 Scanning directories
     77 Files were scanned
     62 viruses and/or unwanted programs were found
      5 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
     64 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     15 Files not concerned
      0 Archives were scanned
      0 Warnings
     64 Notes

[ 本帖最后由 Joker 于 2008-6-3 23:00 编辑 ]
回复

举报

tracydk
发表于 2008-6-3 22:54:37 | 显示全部楼层
avg 53个
回复

举报

qigang
发表于 2008-6-3 22:58:37 | 显示全部楼层

108/59

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.PaBug.hi      
病毒： RootKit.Win32.RESSDT.bc  
病毒： Trojan.DL.Win32.Undef.mz
病毒： Trojan.PSW.Win32.GameOL.nvd
病毒： RootKit.Win32.RESSDT.al  
病毒： Trojan.PSW.Win32.GamesOnline.wc
病毒： Trojan.PSW.Win32.GamesOnline.wb
病毒： Trojan.IMMSG.Win32.TBMSG.lj
病毒： RootKit.Win32.RESSDT.av  
病毒： Trojan.PSW.Win32.SunOnline.op
病毒： Trojan.Win32.Undef.fza   
病毒： Trojan.PSW.Win32.GameOL.nuz
病毒： Trojan.PSW.Win32.GameOL.nsu
病毒： Trojan.PSW.Win32.GamesOnline.acy
病毒： Trojan.PSW.Win32.GameOL.nve
病毒： Trojan.PSW.Win32.GameOL.nvb
病毒： Trojan.PSW.Win32.GameOL.nsq
病毒： Trojan.PSW.Win32.GamesOnline.aew

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.12
回复

举报

欠妳緈諨
发表于 2008-6-3 22:59:22 | 显示全部楼层
D:\病毒测试\临时解压\virus.rar:\virus\drivers\ieplus\DosSys16.Jmp
D:\病毒测试\临时解压\virus.rar:\virus\drivers\ieplus\DosSys16.Sys - 特征码 'Trojan-PWS.Win32.Nilage.bga' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\drivers\msosmsfpfis64.sys
D:\病毒测试\临时解压\virus.rar:\virus\drivers\msosmsp2p32.sys
D:\病毒测试\临时解压\virus.rar:\virus\drivers\nicomsp2p32.sys
D:\病毒测试\临时解压\virus.rar:\virus\localtmp\SETUP.EXE - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\11.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\sys32\13.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\14.exe - 特征码 'Trojan-Downloader.Win32.Delf.aam' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\18.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\1AB9A128.EXE - 特征码 'Backdoor.Win32.Popwin.bfu' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\33.exe - 特征码 'Trojan-PWS.Win32.Gamec.aa' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\4.exe - 特征码 'Backdoor.Win32.Agent.ahj' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\9AA28F90.DLL - 特征码 'Generic.Popwin' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\anistio.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\bincdwsa.dll
D:\病毒测试\临时解压\virus.rar:\virus\sys32\dbhlp32.dlL - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\dionpis.dll - 特征码 'Virus.Win32.Onlinegames.CDA' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\dndsioc.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\fmbiost.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\fmsbbqi.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\fmsiocps.dll
D:\病毒测试\临时解压\virus.rar:\virus\sys32\fmsjhif.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\hefcndy.dll
D:\病毒测试\临时解压\virus.rar:\virus\sys32\huifitc.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\isndntio.dll
D:\病毒测试\临时解压\virus.rar:\virus\sys32\mfchlp64.dll
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msoscqit.dat
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msoscqit00.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosdohs.dat
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosdohs00.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosdrop.dat
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosdrop00.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosfmsq.dat
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosfmsq00.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosjtio.dat
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosjtio00.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosmhfp.dat
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosmhfp00.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosmnsf.dat
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosmnsf00.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosping.dat
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosping00.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosptfs.dat
D:\病毒测试\临时解压\virus.rar:\virus\sys32\msosptfs00.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\nicozftp.dat
D:\病毒测试\临时解压\virus.rar:\virus\sys32\nicozftp00.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\ptshell.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\SysDaJHv.dll - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\SysWoWCt.dll - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\SysZxacC.dll - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\ticisms.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\unojjlrx.dll
D:\病毒测试\临时解压\virus.rar:\virus\sys32\WIN.INI
D:\病毒测试\临时解压\virus.rar:\virus\sys32\WINSvr64.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\sys32\wipicdec.dll
D:\病毒测试\临时解压\virus.rar:\virus\sys32\yuiabct.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\windows\anistio.exE - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\bincdwsa.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\dbhlp32.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\dionpis.exe - 特征码 'Generic.PWS.Games.4' 被发现
D:\病毒测试\临时解压\virus.rar:\virus\windows\dndsioc.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\fmbiost.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\fmsbbqi.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\fmsiocps.exe
D:\病毒测试\临时解压\virus.rar:\virus\windows\fmsjhif.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\hefcndy.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\huifitc.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\isndntio.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\kcjcixin.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\mfchlp64.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\ptshell.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\ticisms.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\WINSvr64.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\wipicdec.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\windows\yuiabct.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\virus.rar:\virus\启动\explorer.exe
D:\病毒测试\临时解压\virus.rar

        78 文件被扫描
          (1 压缩档 77 文件)
        35 特征码被侦测
        18 可疑代码段被发现
        耗时: 0:07.951
回复

举报

欠妳緈諨
发表于 2008-6-3 23:02:53 | 显示全部楼层

回复 3楼 tracydk 的帖子

77-16=61,这次avast！又多过AVG

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Palkia
发表于 2008-6-3 23:03:36 | 显示全部楼层
信息        2008-06-03  22:59:17        您此次查毒共查出60个病毒以及危险代码
回复

举报

小邪邪
发表于 2008-6-3 23:19:12 | 显示全部楼层
AVK(3engine):64(77)
回复

举报

欠妳緈諨
发表于 2008-6-3 23:21:10 | 显示全部楼层

回复 8楼 小邪邪 的帖子

其实KAV加AVAST就已经64了
回复

举报

feihongtian 该用户已被删除
发表于 2008-6-4 17:35:09 | 显示全部楼层
Dr.web   40/77

EAV

正在扫描日志
病毒库版本: 3156 (20080603)
日期: 2008-6-4  时间: 17:10:45
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\sky\桌面\virus
C:\Documents and Settings\sky\桌面\virus\virus\drivers\msosmsfpfis64.sys - Win32/PSW.OnLineGames.NMQ 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\drivers\msosmsp2p32.sys - 可能是 Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\drivers\nicomsp2p32.sys - Win32/PSW.OnLineGames.NMQ 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\drivers\ieplus\DosSys16.Sys - Win32/PSW.QQPass.NCZ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\sys32\11.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\sys32\13.exe - Win32/PSW.OnLineGames.ZJK 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\sys32\14.exe - 可能是 Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\sys32\18.exe - Win32/PSW.OnLineGames.ZJK 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\sys32\1AB9A128.EXE - Win32/TrojanDownloader.Flux 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\33.exe - Win32/PSW.QQPass.NCZ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\sys32\4.exe - Win32/PSW.OnLineGames.ZJK 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\sys32\9AA28F90.DLL - Win32/TrojanDownloader.Flux 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\dbhlp32.dlL - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\dionpis.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\fmsbbqi.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\fmsjhif.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\huifitc.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\msoscqit00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\msosdohs00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\sys32\msosdrop00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\msosfmsq00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\msosjtio00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\sys32\msosmhfp00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\sys32\msosmnsf00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\msosping00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\msosptfs00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\nicozftp00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\ptshell.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\SysDaJHv.dll - Win32/PSW.OnLineGames.GJV 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\SysWoWCt.dll - Win32/PSW.OnLineGames.GJV 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\SysZxacC.dll - Win32/PSW.OnLineGames.GJV 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\sys32\ticisms.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\unojjlrx.dll - Win32/PSW.OnLineGames.NVW 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\wipicdec.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\sys32\yuiabct.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\windows\anistio.exE - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\windows\bincdwsa.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\windows\dbhlp32.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\windows\dionpis.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\windows\dndsioc.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\windows\fmbiost.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\windows\fmsbbqi.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\windows\fmsiocps.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\windows\fmsjhif.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\windows\hefcndy.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\windows\huifitc.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\windows\isndntio.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\windows\kcjcixin.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\windows\mfchlp64.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\windows\ptshell.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\windows\ticisms.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\windows\WINSvr64.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\virus\windows\wipicdec.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\virus\windows\yuiabct.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
已扫描的对象数: 77
发现的威胁数: 54
已清除对象数:0
完成时间: 17:10:49  总扫描时间: 4 秒 (00:00:04)
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-10-2 10:41 , Processed in 0.148507 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表