提交25病毒样本

bigboss

小邪邪

傻猪猪米走鸡

D:\firefox download\virus\rsscap.dat - 正常
D:\firefox download\virus\virus\virus\1.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\1.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\1.exe > NSIS > 1.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\10.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\10.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\10.exe > NSIS > 10.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\11.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\11.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\11.exe > NSIS > 11.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\12.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\12.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\12.exe > NSIS > 12.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\13.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\13.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\13.exe > NSIS > 13.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\14.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\14.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\14.exe > NSIS > 14.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\15.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\15.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\15.exe > NSIS > 15.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\16.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\16.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\16.exe > NSIS > 16.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\17.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\17.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\17.exe > NSIS > 17.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\18.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\18.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\18.exe > NSIS > 18.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\19.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\19.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\19.exe > NSIS > 19.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\2.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\2.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\2.exe > NSIS > 2.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\20.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\20.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\20.exe > NSIS > 20.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\21.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\21.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\21.exe > NSIS > 21.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\22.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\22.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\22.exe > NSIS > 22.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\23.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\23.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\23.exe > NSIS > 23.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\24.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\24.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\24.exe > NSIS > 24.exe - Win32/Delf.NDF 蠕虫 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\25.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\25.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\25.exe > NSIS > 25.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\3.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\3.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\3.exe > NSIS > 3.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\4.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\4.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\4.exe > NSIS > 4.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\5.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\5.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\5.exe > NSIS > 5.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\6.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\6.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\6.exe > NSIS > 6.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\7.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\7.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\7.exe > NSIS > 7.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\8.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\8.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\8.exe > NSIS > 8.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus\virus\virus\9.exe > NSIS > Entries.bin - 正常
D:\firefox download\virus\virus\virus\9.exe > NSIS > Strings.txt - 正常
D:\firefox download\virus\virus\virus\9.exe > NSIS > 9.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分

HC303

红伞不支持的格式。

boll

检测到：木马程序 Trojan-PSW.Win32.OnLineGames.ajoi        URL: http://bbs.kafan.cn/attachment.p ... am//data0001//UPack

挪威的冬天

金山毒霸 0

hahacomcn

奇怪了，，红伞一个都没发现。。。  

28654621

SEP11 一个没发现

电影结束了

原帖由 hahacomcn 于 2008-6-5 17:22 发表
奇怪了，，红伞一个都没发现。。。  

红伞无法脱壳。。。。

脱后的生成物应该会全报。。。

TF。。随便抓了个。。。

sam.to

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.amjg        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\1.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.alqk        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\10.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajom        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\11.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.alzp        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\12.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.almn        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\13.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.alqk        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\14.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajrc        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\15.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajom        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\16.exe//stream
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.alzp        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\17.exe//stream
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.akyb        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\18.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajoi        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\19.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.akyb        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\2.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.alqk        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\20.exe//stream
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.amrj        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\21.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.akyb        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\22.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.akwe        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\23.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajoi        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\25.exe//stream
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajoo        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\3.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajoi        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\4.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.akwe        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\5.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajoi        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\6.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.akkg        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\7.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajop        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\8.exe//stream//data0001//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajpz        檔案: C:\Documents and Settings\kato9096\桌面\virus\virus\virus\9.exe//stream//data0001//UPack


24个,to kl