送大家一包样本

显示全部楼层 · 发表于 2008-6-8 13:41:44

诺顿4个

显示全部楼层 · 发表于 2008-6-8 13:47:42

原帖由 浪滔天 于 2008-6-8 12:56 发表
卡巴 7.0.1.325 高启发

6个剩下一个上报

已删除: 病毒 Worm.Win32.AutoRun.doq 文件: F:\病毒样本\Virus2\1.exe
已删除: 木马程序 Trojan-Spy.Win32.Agent.cby 文件: F:\病毒样本\Virus2\Dow ...

你那个Heur.Trojan.Generic上报没有？你这么说的话，那你肯定就是没有上报了。

替你上报

TO KL

显示全部楼层 · 发表于 2008-6-8 13:51:46

rs4个！！！

显示全部楼层 · 发表于 2008-6-8 13:55:30

KV4个............

显示全部楼层 · 发表于 2008-6-8 17:37:00

Hello,

s2.exe_ - Backdoor.Win32.Agent.jvw

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

svchos1.exe_ - Trojan-Downloader.Win32.Agent.sgz

This file is already detected. Please update your antivirus bases.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: Virus1.rar

显示全部楼层 · 发表于 2008-6-8 18:28:17

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.fqe
病毒： Trojan.Clicker.Win32.PopHot.dtv
病毒： Trojan.Win32.Undef.gbc
病毒： Packer.Win32.Agent.f

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.60

显示全部楼层 · 发表于 2008-6-8 19:16:18

扫描系统区域...
扫描所选择的目录和文件...
对象: s2.exe
在压缩档案里: F:\virus\Virus1.rar
Status: 已发现病毒
病毒: Backdoor.IrcBot.ABTV (BD 引擎)
对象: Virus1.rar
路径: F:\virus
Status: 已发现病毒
病毒: Backdoor.IrcBot.ABTV (BD 引擎)
对象: svchos1.exe
在压缩档案里: F:\virus\Virus2.rar
Status: 已发现病毒
病毒: Trojan.Agent.AITU (BD 引擎)
对象: 1.exe
在压缩档案里: F:\virus\Virus2.rar
Status: 已发现病毒
病毒: GenPack:Generic.Malware.PdldPkg.BDE2CA73 (BD 引擎)
对象: Down(0).exe
在压缩档案里: F:\virus\Virus2.rar
Status: 已发现病毒
病毒: BehavesLike:Win32.ExplorerHijack (BD 引擎)
对象: kl88.exe
在压缩档案里: F:\virus\Virus2.rar
Status: 已发现病毒
病毒: BehavesLike:Win32.ExplorerHijack (BD 引擎)
对象: kolya.exe
在压缩档案里: F:\virus\Virus2.rar
Status: 已发现病毒
病毒: Dropped:Trojan.PWS.OnlineGames.NYC (BD 引擎)
对象: Virus2.rar
路径: F:\virus
Status: 已发现病毒
病毒: Trojan.Agent.AITU, GenPack:Generic.Malware.PdldPkg.BDE2CA73, BehavesLike:Win32.ExplorerHijack (2x), Dropped:Trojan.PWS.OnlineGames.NYC (BD 引擎)
扫描完成: 2008-6-8 19:15
已检查 2 个文件
已发现 2 个染毒文件
差1

显示全部楼层 · 发表于 2008-6-8 21:11:12

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\Virus1.rar<RAR>:auto.exe <- Trojan.Hupigon.Bmxo : No action
C:\Documents and Settings\All Users\Documents\Test\Virus2.rar<RAR>:Down(0).exe <- Trojan.Spy.Agent.Cby : No action
C:\Documents and Settings\All Users\Documents\Test\Virus2.rar<RAR>:kl88.exe <- Trojan.Spy.Agent.Cgd : No action
C:\Documents and Settings\All Users\Documents\Test\Virus2.rar<RAR>:kolya.exe<DLLRES>:DEDLL0.exe <- Heur.RoundKick : No action

Scanned objects : 12

Infected objects : 4

显示全部楼层 · 发表于 2008-6-8 21:12:07

全歼了

[Found backdoor] <W32/Backdoor2.AYMZ (exact, not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\Virus1.rar->auto.exe
[Found possible Trojan] <W32/Heuristic-VFM!Eldorado (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\Virus1.rar->s2.exe->(UPX_LZMA)
[Found possible security risk] <W32/Heuristic-210!Eldorado (damaged, not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\Virus2.rar->svchos1.exe->(UPack)
[Found backdoor] <W32/Ciadoor.A.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\Virus2.rar->1.exe
[Found security risk] <W32/QQrob.A.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\Virus2.rar->Down(0).exe
[Found security risk] <W32/QQrob.A.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\Virus2.rar->kl88.exe
[Found security risk] <W32/Nilage.gen!GSA (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\Virus2.rar->kolya.exe

---------------------------------------------------------------------
Scan ended: 2008-6-8, 21:11:39
Duration: 0:00:15

Scan result:

Scanned files:    7
Infected objects:    7
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

[病毒样本] 送大家一包样本

14/4

ArcaVir2008

F-Prot 4.4.4