12
返回列表 发新帖
楼主: qianwenxiang
收起左侧

[病毒样本] 06.05 100个

[复制链接]
csliss
发表于 2008-6-6 11:09:29 | 显示全部楼层
结果:

    * 病毒: 92
    * 间谍软件: 0
    * 可疑项目: 0
    * 危险软件: 1
lhc-yuan
发表于 2008-6-6 11:20:15 | 显示全部楼层
红伞94个
小邪邪
发表于 2008-6-6 11:23:34 | 显示全部楼层
AVK(3):96个
chabosh
发表于 2008-6-6 11:33:23 | 显示全部楼层
正在扫描日志
病毒库版本: 3162 (20080605)
日期: 2008-6-6  时间: 11:27:22
已扫描的磁盘、文件夹和文件: D:\080603up.rar
D:\080603up.rar > RAR > 5EBC7D8C - Win32/PSW.OnLineGames.NWB 特洛伊木马 - 是已删除对象的一部分
D:\080603up.rar > RAR > 6D167864 > FSG v2.0 - 解压错误
D:\080603up.rar > RAR > 8B2F892A - Win32/Nuwar.Gen 蠕虫 - 是已删除对象的一部分
D:\080603up.rar > RAR > 10C8940D - Win32/TrojanDownloader.Agent.NVY 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 26EE0AEA - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 30F905F1 - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 31C1A339 > FSG v2.0 - 解压错误
D:\080603up.rar > RAR > 71AEB7F2 - Win32/AutoRun.IN 蠕虫 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 154A88E0 - 可能是 Win32/TrojanDownloader.Small.CYF 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 366E990C - 未查明的 NewHeur_PE 病毒 [7] - 是已删除对象的一部分
D:\080603up.rar > RAR > 775026BB > FSG v2.0 - 解压错误
D:\080603up.rar > RAR > 7039363A - Win32/Obfuscated.NBI 特洛伊木马 - 是已删除对象的一部分
D:\080603up.rar > RAR > A53D117A - Win32/TrojanDownloader.FakeAlert.BU 特洛伊木马 - 是已删除对象的一部分
D:\080603up.rar > RAR > AA17292C > FSG v2.0 - 解压错误
D:\080603up.rar > RAR > C5FD3F46 - Win32/DoS.Sypak 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > C521CECB - Win32/PSW.OnLineGames.NWB 特洛伊木马 - 是已删除对象的一部分
D:\080603up.rar > RAR > CA857073 - Win32/PSW.OnLineGames.ZJK 特洛伊木马 - 是已删除对象的一部分
D:\080603up.rar > RAR > CE1EADF7 - Win32/TrojanDownloader.Small.WGA 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > D9D7737D > FSG v2.0 - 解压错误
D:\080603up.rar > RAR > D18D122B - Win32/Small.CVQ 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > EF9A9893 - 未查明的 NewHeur_PE 病毒 [7] - 是已删除对象的一部分
D:\080603up.rar > RAR > FDF4A0C8 - Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 1D505D4C - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 2CA5CD57 - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 3A84DF20 - Win32/PSW.QQPass.NCZ 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 3C104B9C - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 4E3E3633 - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 7B719648 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 7D0051D0 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 9AF9A4B6 - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 26E962DD - Win32/PSW.Agent.NGZ 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 37BAC85E - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 46F7E440 - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 61B6E82B - Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 66D6EEC8 - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 72CD541B - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 77A256EB - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 631FBE6D - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 765D1C14 - 可能是 Win32/PSW.WOW.WU 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 913CAF97 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 3809BC90 - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 6851CB9F - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
D:\080603up.rar > RAR > 12626A34 - Win32/PSW.OnLineGames.NWB 特洛伊木马 - 是已删除对象的一部分
D:\080603up.rar > RAR > 75262B66 - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > 86164503 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > A4F9A37B - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > A71F74A - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > A75E58B0 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > ADE7ADA5 - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > AEA09D95 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > B3EFC9E4 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > B9D6AB - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > B10161A0 - Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > BBB7EAD4 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > C09F7416 - Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > C353F8F0 - Win32/PSW.OnLineGames.NWC 特洛伊木马 - 是已删除对象的一部分
D:\080603up.rar > RAR > CB265A76 - Win32/PSW.OnLineGames.NWC 特洛伊木马 - 是已删除对象的一部分
D:\080603up.rar > RAR > CF4D6351 - Win32/PSW.OnLineGames.NWC 特洛伊木马 - 是已删除对象的一部分
D:\080603up.rar > RAR > D94BA80 - 可能是 Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > D22813CB - Win32/PSW.OnLineGames.NWC 特洛伊木马 - 是已删除对象的一部分
D:\080603up.rar > RAR > E1BB29A1 - Win32/PSW.OnLineGames.NFN 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > EA4FC94E - 可能是 Win32/TrojanDownloader.Agent.NWV 特洛伊木马 的变种 - 是已删除对象的一部分
D:\080603up.rar > RAR > EE7DCEA4 - 未查明的 NewHeur_PE 病毒 [7] - 是已删除对象的一部分
D:\080603up.rar > RAR > EE4358D9 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
已扫描的对象数: 100
发现的威胁数: 59
已清除对象数:59
完成时间: 11:29:21  总扫描时间: 119 秒 (00:01:59)
备注:
[7] 对象可能感染了未知病毒。
风野胤
发表于 2008-6-6 11:47:34 | 显示全部楼层
原帖由 hahacomcn 于 2008-6-6 11:07 发表


数量也写上吧,,这看不出是多少个撒。

查杀 59
5个error
网监 19
以上
woai_jolin
发表于 2008-6-6 11:53:38 | 显示全部楼层
正在扫描日志
病毒库版本: 3162 (20080605)
日期: 2008-6-6  时间: 11:53:52
已扫描的磁盘、文件夹和文件: G:\v\080603up.rar
G:\v\080603up.rar > RAR > F28395FD - 正常
G:\v\080603up.rar > RAR > FBDFECD8 - 正常
G:\v\080603up.rar > RAR > FCB4EE0D - 正常
G:\v\080603up.rar > RAR > 4E25CE12 - 正常
G:\v\080603up.rar > RAR > 5EBC7D8C - Win32/PSW.OnLineGames.NWB 特洛伊木马
G:\v\080603up.rar > RAR > 6D167864 > FSG v2.0 - 解压错误
G:\v\080603up.rar > RAR > 8B2F892A - Win32/Nuwar.Gen 蠕虫
G:\v\080603up.rar > RAR > 10C8940D - Win32/TrojanDownloader.Agent.NVY 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 15F21B64 - 正常
G:\v\080603up.rar > RAR > 18B58559 - 正常
G:\v\080603up.rar > RAR > 26EE0AEA - 可能是 Win32/Genetik 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 30F905F1 - 可能是 Win32/Genetik 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 31C1A339 > FSG v2.0 - 解压错误
G:\v\080603up.rar > RAR > 34DB1CD5 - 正常
G:\v\080603up.rar > RAR > 47A99A0D - 正常
G:\v\080603up.rar > RAR > 58A9615 - 正常
G:\v\080603up.rar > RAR > 66B62157 - 正常
G:\v\080603up.rar > RAR > 67D06DDB - 正常
G:\v\080603up.rar > RAR > 71AEB7F2 - Win32/AutoRun.IN 蠕虫 的变种
G:\v\080603up.rar > RAR > 87B175A8 - 正常
G:\v\080603up.rar > RAR > 87EB3ABD - 正常
G:\v\080603up.rar > RAR > 154A88E0 - 可能是 Win32/TrojanDownloader.Small.CYF 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 366E990C - 未查明的 NewHeur_PE 病毒 [7]
G:\v\080603up.rar > RAR > 489B2613 - 正常
G:\v\080603up.rar > RAR > 821B7D03 > UPX v12_m2 - 正常
G:\v\080603up.rar > RAR > 873DFD15 - 正常
G:\v\080603up.rar > RAR > 1466CF92 - 正常
G:\v\080603up.rar > RAR > 775026BB > FSG v2.0 - 解压错误
G:\v\080603up.rar > RAR > 7039363A - Win32/Obfuscated.NBI 特洛伊木马
G:\v\080603up.rar > RAR > A9BB6C3E - 正常
G:\v\080603up.rar > RAR > A53D117A - Win32/TrojanDownloader.FakeAlert.BU 特洛伊木马
G:\v\080603up.rar > RAR > AA17292C > FSG v2.0 - 解压错误
G:\v\080603up.rar > RAR > AC15F90A - 正常
G:\v\080603up.rar > RAR > AFB989C9 - 正常
G:\v\080603up.rar > RAR > B47BA26A - 正常
G:\v\080603up.rar > RAR > B2809937 - 正常
G:\v\080603up.rar > RAR > C5FD3F46 - Win32/DoS.Sypak 特洛伊木马 的变种
G:\v\080603up.rar > RAR > C521CECB - Win32/PSW.OnLineGames.NWB 特洛伊木马
G:\v\080603up.rar > RAR > CA857073 - Win32/PSW.OnLineGames.ZJK 特洛伊木马
G:\v\080603up.rar > RAR > CDCED735 - 正常
G:\v\080603up.rar > RAR > CE1EADF7 - Win32/TrojanDownloader.Small.WGA 特洛伊木马 的变种
G:\v\080603up.rar > RAR > D9D7737D > FSG v2.0 - 解压错误
G:\v\080603up.rar > RAR > D18D122B - Win32/Small.CVQ 特洛伊木马 的变种
G:\v\080603up.rar > RAR > EF9A9893 - 未查明的 NewHeur_PE 病毒 [7]
G:\v\080603up.rar > RAR > F10AB9D6 - 正常
G:\v\080603up.rar > RAR > F576E27A - 正常
G:\v\080603up.rar > RAR > FDF4A0C8 - Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 1D505D4C - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 2CA5CD57 - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 3A84DF20 - Win32/PSW.QQPass.NCZ 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 3C104B9C - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 4E3E3633 - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 7B719648 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 7D0051D0 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 8F43A289 - 正常
G:\v\080603up.rar > RAR > 9AF9A4B6 - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 15C4F76C - 正常
G:\v\080603up.rar > RAR > 26E962DD - Win32/PSW.Agent.NGZ 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 37BAC85E - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 46F7E440 - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 61B6E82B - Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 66D6EEC8 - 可能是 Win32/Genetik 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 72CD541B - 可能是 Win32/Genetik 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 77A256EB - 可能是 Win32/Genetik 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 435F68F5 - 正常
G:\v\080603up.rar > RAR > 437D5605 - 正常
G:\v\080603up.rar > RAR > 631FBE6D - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 765D1C14 - 可能是 Win32/PSW.WOW.WU 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 913CAF97 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 3809BC90 - 可能是 Win32/Genetik 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 6851CB9F - Win32/PSW.OnLineGames.OAF 特洛伊木马
G:\v\080603up.rar > RAR > 12626A34 - Win32/PSW.OnLineGames.NWB 特洛伊木马
G:\v\080603up.rar > RAR > 75262B66 - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种
G:\v\080603up.rar > RAR > 249437F9 - 正常
G:\v\080603up.rar > RAR > 874274F6 - 正常
G:\v\080603up.rar > RAR > 86164503 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
G:\v\080603up.rar > RAR > A4F9A37B - 可能是 Win32/Genetik 特洛伊木马 的变种
G:\v\080603up.rar > RAR > A71F74A - 可能是 Win32/Genetik 特洛伊木马 的变种
G:\v\080603up.rar > RAR > A75E58B0 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
G:\v\080603up.rar > RAR > ADE7ADA5 - 可能是 Win32/Genetik 特洛伊木马 的变种
G:\v\080603up.rar > RAR > AEA09D95 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
G:\v\080603up.rar > RAR > B3EFC9E4 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
G:\v\080603up.rar > RAR > B9D6AB - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
G:\v\080603up.rar > RAR > B10161A0 - Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
G:\v\080603up.rar > RAR > BA449C34 - 正常
G:\v\080603up.rar > RAR > BBB7EAD4 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
G:\v\080603up.rar > RAR > C2E7D1E6 - 正常
G:\v\080603up.rar > RAR > C09F7416 - Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
G:\v\080603up.rar > RAR > C353F8F0 - Win32/PSW.OnLineGames.NWC 特洛伊木马
G:\v\080603up.rar > RAR > C802D9D0 - 正常
G:\v\080603up.rar > RAR > CB265A76 - Win32/PSW.OnLineGames.NWC 特洛伊木马
G:\v\080603up.rar > RAR > CF4D6351 - Win32/PSW.OnLineGames.NWC 特洛伊木马
G:\v\080603up.rar > RAR > D94BA80 - 可能是 Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
G:\v\080603up.rar > RAR > D22813CB - Win32/PSW.OnLineGames.NWC 特洛伊木马
G:\v\080603up.rar > RAR > E0B15553 - 正常
G:\v\080603up.rar > RAR > E1BB29A1 - Win32/PSW.OnLineGames.NFN 特洛伊木马 的变种
G:\v\080603up.rar > RAR > EA4FC94E - 可能是 Win32/TrojanDownloader.Agent.NWV 特洛伊木马 的变种
G:\v\080603up.rar > RAR > EE7DCEA4 - 未查明的 NewHeur_PE 病毒 [7]
G:\v\080603up.rar > RAR > EE4358D9 - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
G:\v\080603up.rar > RAR > F0F2A86A - 正常
G:\v\080603up.rar:Zone.Identifier - 正常
已扫描的对象数: 101
发现的威胁数: 59
已清除对象数:0
完成时间: 11:54:07  总扫描时间: 15 秒 (00:00:15)

备注:
[7] 对象可能感染了未知病毒。
欠妳緈諨
发表于 2008-6-6 12:18:31 | 显示全部楼层
Ikarus 87
D:\病毒测试\临时解压\080603up.rar:\F28395FD - 可疑代码段 被发现 (Level: 80)
D:\病毒测试\临时解压\080603up.rar:\FBDFECD8
D:\病毒测试\临时解压\080603up.rar:\FCB4EE0D
D:\病毒测试\临时解压\080603up.rar:\4E25CE12 - 特征码 'Trojan.Peed' 被发现
D:\病毒测试\临时解压\080603up.rar:\5EBC7D8C - 特征码 'Trojan-Spy.Win32.Goldun.hm' 被发现
D:\病毒测试\临时解压\080603up.rar:\6D167864 - 特征码 'Trojan-PWS.Win32.OnLineGames.ajsp' 被发现
D:\病毒测试\临时解压\080603up.rar:\8B2F892A - 特征码 'Trojan.Peed.JJU' 被发现
D:\病毒测试\临时解压\080603up.rar:\10C8940D - 可疑代码段 被发现 (Level: 50)
D:\病毒测试\临时解压\080603up.rar:\15F21B64
D:\病毒测试\临时解压\080603up.rar:\18B58559 - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\26EE0AEA - 可疑代码段 被发现 (Level: 120)
D:\病毒测试\临时解压\080603up.rar:\30F905F1 - 特征码 'PWS.Win32.OnLineGames.L' 被发现
D:\病毒测试\临时解压\080603up.rar:\31C1A339 - 特征码 'Virus.Win32.Virut.n' 被发现
D:\病毒测试\临时解压\080603up.rar:\34DB1CD5 - 特征码 'Trojan.Peed' 被发现
D:\病毒测试\临时解压\080603up.rar:\47A99A0D - 特征码 'Trojan.Peed.PE' 被发现
D:\病毒测试\临时解压\080603up.rar:\58A9615
D:\病毒测试\临时解压\080603up.rar:\66B62157 - 特征码 'Email-Worm.Win32.Zhelatin.zj' 被发现
D:\病毒测试\临时解压\080603up.rar:\67D06DDB
D:\病毒测试\临时解压\080603up.rar:\71AEB7F2 - 可疑代码段 被发现 (Level: 50)
D:\病毒测试\临时解压\080603up.rar:\87B175A8 - 特征码 'Trojan.Peed' 被发现
D:\病毒测试\临时解压\080603up.rar:\87EB3ABD - 可疑代码段 被发现 (Level: 70)
D:\病毒测试\临时解压\080603up.rar:\154A88E0 - 特征码 'Trojan-Downloader.Win32.Agent.avf' 被发现
D:\病毒测试\临时解压\080603up.rar:\366E990C
D:\病毒测试\临时解压\080603up.rar:\489B2613
D:\病毒测试\临时解压\080603up.rar:\821B7D03 - 特征码 'BehavesLike.Win32.ExplorerHijack' 被发现
D:\病毒测试\临时解压\080603up.rar:\873DFD15
D:\病毒测试\临时解压\080603up.rar:\1466CF92
D:\病毒测试\临时解压\080603up.rar:\775026BB - 特征码 'Virus.Win32.Virut.n' 被发现
D:\病毒测试\临时解压\080603up.rar:\7039363A - 特征码 'BehavesLike.Win32.ExplorerHijack' 被发现
D:\病毒测试\临时解压\080603up.rar:\A9BB6C3E - 特征码 'Trojan.Win32.Tibs.GG' 被发现
D:\病毒测试\临时解压\080603up.rar:\A53D117A - 特征码 'Trojan.Peed' 被发现
D:\病毒测试\临时解压\080603up.rar:\AA17292C - 特征码 'Trojan-PWS.Win32.OnLineGames.aedv' 被发现
D:\病毒测试\临时解压\080603up.rar:\AC15F90A - 特征码 'Trojan-Dropper.VBS.Drivs' 被发现
D:\病毒测试\临时解压\080603up.rar:\AFB989C9 - 特征码 'Trojan.Peed.JCR' 被发现
D:\病毒测试\临时解压\080603up.rar:\B47BA26A - 特征码 'Trojan.Win32.Tibs.ldr' 被发现
D:\病毒测试\临时解压\080603up.rar:\B2809937
D:\病毒测试\临时解压\080603up.rar:\C5FD3F46 - 特征码 'Trojan.Win32.Veslorn.A' 被发现
D:\病毒测试\临时解压\080603up.rar:\C521CECB - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\080603up.rar:\CA857073 - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\CDCED735 - 特征码 'Trojan.Win32.Tibs.GG' 被发现
D:\病毒测试\临时解压\080603up.rar:\CE1EADF7
D:\病毒测试\临时解压\080603up.rar:\D9D7737D - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\080603up.rar:\D18D122B - 特征码 'Backdoor.Win32.Small.ba' 被发现
D:\病毒测试\临时解压\080603up.rar:\EF9A9893
D:\病毒测试\临时解压\080603up.rar:\F10AB9D6 - 特征码 'Email-Worm.Win32.Zhelatin.xa' 被发现
D:\病毒测试\临时解压\080603up.rar:\F576E27A - 特征码 'Trojan.Crypt.AV' 被发现
D:\病毒测试\临时解压\080603up.rar:\FDF4A0C8 - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\080603up.rar:\1D505D4C - 特征码 'Virus.Win32.OnLineGames.DJV' 被发现
D:\病毒测试\临时解压\080603up.rar:\2CA5CD57 - 特征码 'Generic.PWS.Games.4' 被发现
D:\病毒测试\临时解压\080603up.rar:\3A84DF20 - 特征码 'Trojan-PWS.Win32.Gamec.aa' 被发现
D:\病毒测试\临时解压\080603up.rar:\3C104B9C - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\4E3E3633 - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\080603up.rar:\7B719648 - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\7D0051D0 - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\8F43A289
D:\病毒测试\临时解压\080603up.rar:\9AF9A4B6 - 特征码 'Generic.PWS.Games.4' 被发现
D:\病毒测试\临时解压\080603up.rar:\15C4F76C - 特征码 'Win32.Worm.VB.AR' 被发现
D:\病毒测试\临时解压\080603up.rar:\26E962DD - 特征码 'Trojan-Downloader.Win32.Agent.anh' 被发现
D:\病毒测试\临时解压\080603up.rar:\37BAC85E - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\46F7E440 - 特征码 'Generic.PWS.Games.4' 被发现
D:\病毒测试\临时解压\080603up.rar:\61B6E82B - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\080603up.rar:\66D6EEC8 - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\080603up.rar:\72CD541B - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\080603up.rar:\77A256EB - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\080603up.rar:\435F68F5 - 可疑代码段 被发现 (Level: 125)
D:\病毒测试\临时解压\080603up.rar:\437D5605 - 可疑代码段 被发现 (Level: 75)
D:\病毒测试\临时解压\080603up.rar:\631FBE6D - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\080603up.rar:\765D1C14 - 特征码 'Trojan-PWS.Win32.OnLineGames.abfh' 被发现
D:\病毒测试\临时解压\080603up.rar:\913CAF97 - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\3809BC90 - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\080603up.rar:\6851CB9F - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\080603up.rar:\12626A34 - 特征码 'Trojan-PWS.Win32.OnLineGames.ajtf' 被发现
D:\病毒测试\临时解压\080603up.rar:\75262B66 - 特征码 'Virus.Win32.OnLineGames.DJV' 被发现
D:\病毒测试\临时解压\080603up.rar:\249437F9 - 可疑代码段 被发现 (Level: 75)
D:\病毒测试\临时解压\080603up.rar:\874274F6 - 可疑代码段 被发现 (Level: 105)
D:\病毒测试\临时解压\080603up.rar:\86164503 - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\A4F9A37B - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\080603up.rar:\A71F74A - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\080603up.rar:\A75E58B0 - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\ADE7ADA5 - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\080603up.rar:\AEA09D95 - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\B3EFC9E4 - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\B9D6AB - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\B10161A0 - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\080603up.rar:\BA449C34 - 可疑代码段 被发现 (Level: 75)
D:\病毒测试\临时解压\080603up.rar:\BBB7EAD4 - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\C2E7D1E6 - 可疑代码段 被发现 (Level: 75)
D:\病毒测试\临时解压\080603up.rar:\C09F7416 - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\080603up.rar:\C353F8F0 - 特征码 'Trojan-PWS.Win32.OnLineGames.almz' 被发现
D:\病毒测试\临时解压\080603up.rar:\C802D9D0 - 特征码 'Generic.Trojan-Proxy.Metro.A' 被发现
D:\病毒测试\临时解压\080603up.rar:\CB265A76 - 特征码 'Generic.PWS.Games.4' 被发现
D:\病毒测试\临时解压\080603up.rar:\CF4D6351 - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\080603up.rar:\D94BA80 - 特征码 'Trojan-PWS.Win32.OnLineGames.ahrg' 被发现
D:\病毒测试\临时解压\080603up.rar:\D22813CB - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\080603up.rar:\E0B15553 - 特征码 'Trojan-PWS.Win32.Nilage.crs' 被发现
D:\病毒测试\临时解压\080603up.rar:\E1BB29A1 - 特征码 'Generic.PWS.Games.1' 被发现
D:\病毒测试\临时解压\080603up.rar:\EA4FC94E - 特征码 'Packed.Win32.PolyCrypt.b' 被发现
D:\病毒测试\临时解压\080603up.rar:\EE7DCEA4 - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\EE4358D9 - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\080603up.rar:\F0F2A86A - 可疑代码段 被发现 (Level: 5)
D:\病毒测试\临时解压\080603up.rar

        101 文件被扫描
          (1 压缩档 100 文件)
        65 特征码被侦测
        22 可疑代码段被发现
        耗时: 0:19.048
sam.to
发表于 2008-6-6 16:16:27 | 显示全部楼层
Filename         Result
18B58559          DAMAGED FILE (MALWARE)

The file '18B58559' has been determined to be 'DAMAGED FILE (MALWARE)'. In particular this means that this file is damaged and not working properly. Nevertheless we were able to determine that it contains malicious code fragments. Our analysts named the threat HEUR/Malware.
Filename         Result
6D167864          DAMAGED FILE (UNKNOWN)

The file '6D167864' has been determined to be 'DAMAGED FILE (UNKNOWN)'. In particular this means that this file is damaged and not working properly. We could not find any malicious content. However the heuristic detection module may still detect this particular file even though it is damaged. In that case we will not adjust and remove detection for this damaged file.
Filename         Result
AA17292C          DAMAGED FILE (UNKNOWN)

The file 'AA17292C' has been determined to be 'DAMAGED FILE (UNKNOWN)'. In particular this means that this file is damaged and not working properly. We could not find any malicious content. However the heuristic detection module may still detect this particular file even though it is damaged. In that case we will not adjust and remove detection for this damaged file.
Filename         Result
AC15F90A          CLEAN

The file 'AC15F90A' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.
Filename         Result
CA857073          DAMAGED FILE (UNKNOWN)

The file 'CA857073' has been determined to be 'DAMAGED FILE (UNKNOWN)'. In particular this means that this file is damaged and not working properly. We could not find any malicious content. However the heuristic detection module may still detect this particular file even though it is damaged. In that case we will not adjust and remove detection for this damaged file.
Filename         Result
D9D7737D          DAMAGED FILE (MALWARE)

The file 'D9D7737D' has been determined to be 'DAMAGED FILE (MALWARE)'. In particular this means that this file is damaged and not working properly. Nevertheless we were able to determine that it contains malicious code fragments. Our analysts named the threat HEUR/Malware.
Filename         Result
EF9A9893          MALWARE

The file 'EF9A9893' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Malware.
Filename         Result
FBDFECD8          MALWARE

The file 'FBDFECD8' has been determined to be 'MALWARE'. Our analysts named the threat Worm/Downloader.NM. The term "WORM/" denotes a worm that is able to spread itself for instance over the Internet (using eMail, peer-to-peer networks, IRC networks etc.).Detection is added to our virus definition file (VDF) starting with version 7.00.04.151.
sam.to
发表于 2008-6-16 20:03:23 | 显示全部楼层
Hello,

15F21B64, 366E990C

No malicious code were found in these files.

249437F9 - Trojan-PSW.Win32.Nilage.cte,
26E962DD - Trojan-PSW.Win32.OnLineGames.adrj,
71AEB7F2 - Trojan-Downloader.Win32.Agent.rxm,
874274F6 - Trojan-PSW.Win32.OnLineGames.amvv,
C2E7D1E6 - Trojan-PSW.Win32.OnLineGames.amvu,
C5FD3F46 - Backdoor.Win32.SdBot.egl,
C802D9D0 - Trojan.Win32.Buzus.ibl,
EE4358D9 - Trojan-PSW.Win32.OnLineGames.amxl,
EF9A9893 - Trojan-PSW.Win32.VB.qn,
F576E27A - Trojan-PSW.Win32.OnLineGames.amxy,
FCB4EE0D - Trojan-Downloader.Win32.Aqtemp.y

These files are already detected. Please update your antivirus bases.

6D167864, D9D7737D

These files are corrupted.

Please quote all when answering.

--
Best regards, Goncharov Ilya
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-10 15:41 , Processed in 0.100933 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表