[病毒样本] Two

显示全部楼层 · 发表于 2008-6-5 20:31:33

点击下载：

http://www.kehu99.cn/Baidu.cab

http://www.youxiu88.cn/abe.exe

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.AntiAV.ai
病毒： Trojan.Win32.AntiAV.aj

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.32

显示全部楼层 · 发表于 2008-6-5 20:34:51

Starting the file scan:

Begin scan in 'E:\virus.rar'
E:\virus.rar
  [0] Archive type: RAR
--> Baidu.cab
   [1] Archive type: CAB (Microsoft)
   --> baidu.exe
         [DETECTION] Is the Trojan horse TR/Hijacker.Gen
--> abe.exe
      [DETECTION] Is the Trojan horse TR/Hijacker.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-6-5 20:37:41

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\virus.rar<RAR>:Baidu.cab<CAB>:baidu.exe<UPack>:baidu.exe <- Variant:Trojan.Agent.Fb : No action
C:\Documents and Settings\All Users\Documents\Test\virus.rar<RAR>:abe.exe<UPack>:abe.exe <- Heur.RoundKick : No action

Scanned objects : 6

Infected objects : 2

显示全部楼层 · 发表于 2008-6-5 20:38:03

[Found possible security risk] <W32/Heuristic-210!Eldorado (damaged, not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\virus.rar->Baidu.cab->baidu.exe->(UPack)
[Found possible security risk] <W32/Heuristic-210!Eldorado (damaged, not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\virus.rar->abe.exe->(UPack)

---------------------------------------------------------------------
Scan ended: 2008-6-5, 20:37:54
Duration: 0:00:05

Scan result:

Scanned files:    6
Infected objects:    2
Disinfected objects:    0
Quarantined files:    0

显示全部楼层 · 发表于 2008-6-5 21:06:24

呵呵

显示全部楼层 · 发表于 2008-6-5 21:37:10

对象: abe.exe
路径: D:
Status: 已发现病毒
病毒: Generic.Malware.P!Pk!g.73288916 (BD 引擎)
对象: baidu.exe
在压缩档案里: D:\Baidu.cab
Status: 已发现病毒
病毒: Generic.Malware.P!Pk!g.679B9376 (BD 引擎)

显示全部楼层 · 发表于 2008-6-5 22:15:38

D:\firefox download\virus.rar > RAR > Baidu.cab > CAB > baidu.exe - 可能是 Win32/Jalous 蠕虫的变种 - 是已删除对象的一部分
D:\firefox download\virus.rar > RAR > abe.exe - 可能是 Win32/Jalous 蠕虫的变种 - 是已删除对象的一部分

显示全部楼层 · 发表于 2008-6-5 23:08:08

Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2008-6-6 00:20:59

卡巴

已删除：病毒 Worm.Win32.Downloader.nm 文件　: D:\软件\其它\v\k\virus.rar/Baidu.cab/baidu.exe//PE_Patch//UPack
已删除：病毒 Worm.Win32.Downloader.og 文件　: D:\软件\其它\v\k\virus.rar/abe.exe//PE_Patch//UPack

[病毒样本] Two

本帖子中包含更多资源

ArcaVir2008

F-Prot 4.4.4

微点砍掉

本帖子中包含更多资源