[病毒样本] 1

显示全部楼层 · 发表于 2008-6-8 20:49:06

毒网抓的，也没仔细看，一样的，就例出一个吧。

[ 本帖最后由 change_018 于 2008-6-8 21:25 编辑 ]

显示全部楼层 · 发表于 2008-6-8 20:50:08

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\system32.rar<RAR>:debzxx.exe<UPack>:debzxx.exe <- Heur.RoundKick : No action
C:\Documents and Settings\All Users\Documents\Test\system32.rar<RAR>:llhfcc.exe<UPack>:llhfcc.exe <- Heur.RoundKick : No action
C:\Documents and Settings\All Users\Documents\Test\system32.rar<RAR>:ollhec.exe<UPack>:ollhec.exe <- Heur.RoundKick : No action
C:\Documents and Settings\All Users\Documents\Test\system32.rar<RAR>:tqoolj.exe<UPack>:tqoolj.exe <- Heur.RoundKick : No action
C:\Documents and Settings\All Users\Documents\Test\system32.rar<RAR>:urromj.exe<UPack>:urromj.exe <- Heur.RoundKick : No action
C:\Documents and Settings\All Users\Documents\Test\system32.rar<RAR>:awwtro.exe<UPack>:awwtro.exe <- Heur.RoundKick : No action

Scanned objects : 14

Infected objects : 6

显示全部楼层 · 发表于 2008-6-8 20:50:53

[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\system32.rar->debzxx.exe->(UPack)
[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\system32.rar->llhfcc.exe->(UPack)
[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\system32.rar->ollhec.exe->(UPack)
[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\system32.rar->tqoolj.exe->(UPack)
[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\system32.rar->urromj.exe->(UPack)
[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\system32.rar->awwtro.exe->(UPack)

---------------------------------------------------------------------
Scan ended: 2008-6-8, 20:50:47
Duration: 0:00:06

Scan result:

Scanned files:    6
Infected objects:    6
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-6-8 20:52:51

FP还不错，呵呵。

显示全部楼层 · 发表于 2008-6-8 20:55:35

忽悠人嘛，6個一樣的文件

[ 本帖最后由 csliss 于 2008-6-8 20:57 编辑 ]

显示全部楼层 · 发表于 2008-6-8 20:56:44

卡巴6个全部启发

已隔离：病毒 Heur.AntiAV (修改)       文件　: D:\软件\其它\v\k\system32.rar/debzxx.exe//PE_Patch//UPack
已隔离：病毒 Heur.AntiAV (修改)       文件　: D:\软件\其它\v\k\system32.rar/llhfcc.exe//PE_Patch//UPack
已隔离：病毒 Heur.AntiAV (修改)       文件　: D:\软件\其它\v\k\system32.rar/ollhec.exe//PE_Patch//UPack
已隔离：病毒 Heur.AntiAV (修改)       文件　: D:\软件\其它\v\k\system32.rar/tqoolj.exe//PE_Patch//UPack
已隔离：病毒 Heur.AntiAV (修改)       文件　: D:\软件\其它\v\k\system32.rar/urromj.exe//PE_Patch//UPack
已隔离：病毒 Heur.AntiAV (修改)       文件　: D:\软件\其它\v\k\system32.rar/awwtro.exe//PE_Patch//UPack

TO KL

卡巴未回信，但更新后……

已删除：木马程序 Trojan-PSW.Win32.OnLineGames.anxg 文件　: D:\软件\其它\v\k\system32.rar/awwtro.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.anxg 文件　: D:\软件\其它\v\k\system32.rar/debzxx.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.anxg 文件　: D:\软件\其它\v\k\system32.rar/llhfcc.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.anxg 文件　: D:\软件\其它\v\k\system32.rar/ollhec.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.anxg 文件　: D:\软件\其它\v\k\system32.rar/tqoolj.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.anxg 文件　: D:\软件\其它\v\k\system32.rar/urromj.exe//PE_Patch//UPack

[ 本帖最后由 sbbdms 于 2008-6-9 14:07 编辑 ]

显示全部楼层 · 发表于 2008-6-8 20:58:27

金山继续0

显示全部楼层 · 发表于 2008-6-8 21:17:48

扫描系统区域...
扫描所选择的目录和文件...
对象: debzxx.exe
在压缩档案里: F:\system32.rar
Status: 已发现病毒
病毒: Generic.Malware.P!BdldPk!g.75219401 (BD 引擎)
对象: llhfcc.exe
在压缩档案里: F:\system32.rar
Status: 已发现病毒
病毒: Generic.Malware.P!BdldPk!g.75219401 (BD 引擎)
对象: ollhec.exe
在压缩档案里: F:\system32.rar
Status: 已发现病毒
病毒: Generic.Malware.P!BdldPk!g.75219401 (BD 引擎)
对象: tqoolj.exe
在压缩档案里: F:\system32.rar
Status: 已发现病毒
病毒: Generic.Malware.P!BdldPk!g.75219401 (BD 引擎)
对象: urromj.exe
在压缩档案里: F:\system32.rar
Status: 已发现病毒
病毒: Generic.Malware.P!BdldPk!g.75219401 (BD 引擎)
对象: awwtro.exe
在压缩档案里: F:\system32.rar
Status: 已发现病毒
病毒: Generic.Malware.P!BdldPk!g.75219401 (BD 引擎)

显示全部楼层 · 发表于 2008-6-8 21:26:39

抱歉，没有看仔细，已修正。

显示全部楼层 · 发表于 2008-6-9 14:07:54

卡巴未回信，但更新后……

已删除：木马程序 Trojan-PSW.Win32.OnLineGames.anxg 文件　: D:\软件\其它\v\k\system32.rar/awwtro.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.anxg 文件　: D:\软件\其它\v\k\system32.rar/debzxx.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.anxg 文件　: D:\软件\其它\v\k\system32.rar/llhfcc.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.anxg 文件　: D:\软件\其它\v\k\system32.rar/ollhec.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.anxg 文件　: D:\软件\其它\v\k\system32.rar/tqoolj.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.anxg 文件　: D:\软件\其它\v\k\system32.rar/urromj.exe//PE_Patch//UPack

[病毒样本] 1

本帖子中包含更多资源

ArcaVir2008

F-Prot 4.4.4

回复 4楼 change_018 的帖子

本帖子中包含更多资源

回复 5楼 csliss 的帖子