查看: 3672|回复: 11
收起左侧

[病毒样本] 18

[复制链接]
电影结束了
发表于 2008-6-11 13:20:01 | 显示全部楼层 |阅读模式
可疑生成物。。。

to KL 4 hours。。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ch00962610
发表于 2008-6-11 13:22:19 | 显示全部楼层
用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2008/6/11
开始时间: 2008/6/11 13:21
引擎: 引擎A (AVK 18.4091), 引擎B (AVKB 18.303)
启发式: 开启
档案文件: 开启
系统区域: 开启

检测系统区域...
检测以下目录和文件:
  C:\Documents and Settings\祝俊杰\桌面\virus[1].part1.rar

对象: svchost.com
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\virus[1].part1.rar
        状态: 检测到病毒
        病毒: Trojan-Spy.Win32.ESpy.w (引擎A)
对象: SysInfo1.dll
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\virus[1].part1.rar
        状态: 检测到病毒
        病毒: Trojan-PSW.Win32.OnLineGames.iea (引擎A)
对象: SysWoWa8.dll
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\virus[1].part1.rar
        状态: 检测到病毒
        病毒: Trojan-PSW.Win32.OnLineGames.zjk (引擎A)
对象: virus[1].part1.rar
        路径: C:\Documents and Settings\祝俊杰\桌面
        状态: 移动文件到隔离区
        病毒: Trojan-Spy.Win32.ESpy.w, Trojan-PSW.Win32.OnLineGames.iea, Trojan-PSW.Win32.OnLineGames.zjk (引擎A)

检测执行时间: 2008/6/11 13:21
    1个文件已检测
    1个受感染文件
    0个可疑文件被发现
用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2008/6/11
开始时间: 2008/6/11 13:21
引擎: 引擎A (AVK 18.4091), 引擎B (AVKB 18.303)
启发式: 开启
档案文件: 开启
系统区域: 开启

检测系统区域...
检测以下目录和文件:
  C:\Documents and Settings\祝俊杰\桌面\virus[1].part2.rar

对象: Microsoft.sys
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\virus[1].part2.rar
        状态: 检测到病毒
        病毒: Trojan-Spy.Win32.Agent.cop (引擎A)
对象: PC_Client.exe
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\virus[1].part2.rar
        状态: 检测到病毒
        病毒: Trojan-Spy.Win32.Agent.cny (引擎A)
对象: qqmm.vxd
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\virus[1].part2.rar
        状态: 检测到病毒
        病毒: Trojan-PSW.Win32.QQPass.bpt (引擎A)
对象: virus[1].part2.rar
        路径: C:\Documents and Settings\祝俊杰\桌面
        状态: 移动文件到隔离区
        病毒: Trojan-Spy.Win32.Agent.cop, Trojan-Spy.Win32.Agent.cny, Trojan-PSW.Win32.QQPass.bpt (引擎A)

检测执行时间: 2008/6/11 13:21
    1个文件已检测
    1个受感染文件
    0个可疑文件被发现 6个

[ 本帖最后由 ch00962610 于 2008-6-11 13:24 编辑 ]
电影结束了
 楼主| 发表于 2008-6-11 13:27:37 | 显示全部楼层
扫描系统区域...
扫描所选择的目录和文件...
对象: 35bd47.sys
        路径: E:\1\复件 1
        Status: 已发现病毒
        病毒: Backdoor.Farfli.AB (BD 引擎)
对象: 38dz7wo9.sys
        路径: E:\1\复件 1
        Status: 已发现病毒
        病毒: Backdoor.Farfli.AB (BD 引擎)
对象: 59fp.sys
        路径: E:\1\复件 1
        Status: 已发现病毒
        病毒: Backdoor.Farfli.AB (BD 引擎)
对象: i49wrvy.sys
        路径: E:\1\复件 1
        Status: 已发现病毒
        病毒: Backdoor.Farfli.AB (BD 引擎)
对象: Microsoft.sys
        路径: E:\1\复件 1
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Agent.cop (KAV 引擎)
对象: PC_Client.exe
        路径: E:\1\复件 1
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Agent.cny (KAV 引擎), Trojan.Dropper.RYB (BD 引擎)
对象: qqmm.vxd
        路径: E:\1\复件 1
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.QQPass.bpt (KAV 引擎), Trojan.Generic.282979 (BD 引擎)
对象: svchost.com
        路径: E:\1\复件 1
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.ESpy.w (KAV 引擎), Trojan.Spy.IESpy.DM (BD 引擎)
对象: SysInfo1.dll
        路径: E:\1\复件 1
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.iea (KAV 引擎), DeepScan:Generic.Lmir.609C06BE (BD 引擎)
对象: SysWoWa8.dll
        路径: E:\1\复件 1
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.zjk (KAV 引擎), Trojan.PWS.OnlineGames.YZO (BD 引擎)
扫描完成: 2008-6-11 13:26
    已检查 18 个文件
    已发现 10 个染毒文件
aaad2008
发表于 2008-6-11 13:28:47 | 显示全部楼层
kv杀4个
Exia 该用户已被删除
发表于 2008-6-11 13:30:36 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\Avira'
E:\Avira\re9uskfr.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\Avira\svchost.com
      [DETECTION] Contains suspicious code HEUR/Malware
      [NOTE]      The file was deleted!
E:\Avira\SysInfo1.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.iea
      [NOTE]      The file was deleted!
E:\Avira\SysWoWa8.dll
      [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
      [NOTE]      The file was deleted!
E:\Avira\tempaq
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!
E:\Avira\38dz7wo9.sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [NOTE]      The file was deleted!
E:\Avira\i49wrvy.sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [NOTE]      The file was deleted!
E:\Avira\k1b4x8rfzq.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\Avira\MayaBaby.Dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\Avira\Microsoft.sys
      [DETECTION] Is the Trojan horse TR/Spy.Agent.cop
      [NOTE]      The file was deleted!
E:\Avira\PC_Client.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\Avira\qqmm.vxd
      [DETECTION] Is the Trojan horse TR/PSW.QQpass.bpt.7
      [NOTE]      The file was deleted!


End of the scan: 2008年6月11日  13:32
Used time: 00:18 min

The scan has been done completely.

      1 Scanning directories
     18 Files were scanned
     11 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
     12 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      7 Files not concerned
      0 Archives were scanned
      0 Warnings
     12 Notes
Palkia
发表于 2008-6-11 14:34:21 | 显示全部楼层
fei er 4
kkgh
发表于 2008-6-11 17:53:31 | 显示全部楼层
2008-6-11 18:02,Trojan.Cap861112.ncyj,木马,zh,C:\Documents and Settings\zh\桌面\tempaq,Manual scan
2008-6-11 18:02,TrojanPSW.OnLineGames.zjk.kmav.dll,木马,zh,C:\Documents and Settings\zh\桌面\SysWoWa8.dll,Manual scan
2008-6-11 18:02,TrojanPSW.MostGames.l.rrcv.dll,木马,zh,C:\Documents and Settings\zh\桌面\SysInfo1.dll,Manual scan
2008-6-11 18:02,TrojanSpy.ESpy.w.ltmd,木马,zh,C:\Documents and Settings\zh\桌面\svchost.com,Manual scan
2008-6-11 18:02,Trojan.AvKiller.cc.adrm.dll,木马,zh,C:\Documents and Settings\zh\桌面\MayaBaby.Dll,Manual scan

瑞星病毒查杀结果报告

清除病毒种类列表:
病毒: Trojan.PSW.Win32.QQPass.GEN
病毒: Trojan.PSW.Win32.SunOnline.nj
病毒: Trojan.Win32.AvKiller.cc
病毒: RootKit.Win32.Agent.nlw  
病毒: Trojan.Spy.Win32.Agent.acn
病毒: Trojan.PSW.Win32.QQPass.zfm

用户来源:互联网

软件版本:20.48.21
欠妳緈諨
发表于 2008-6-11 18:39:06 | 显示全部楼层
ikarus  11
D:\病毒测试\临时解压\.com
D:\病毒测试\临时解压\35bd47.sys - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
D:\病毒测试\临时解压\38dz7wo9.sys - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
D:\病毒测试\临时解压\59fp.sys - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
D:\病毒测试\临时解压\gg.dll
D:\病毒测试\临时解压\i49wrvy.sys - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
D:\病毒测试\临时解压\k1b4x8rfzq.dll - 特征码 'Virus.Win32.Agent.JZN' 被发现
D:\病毒测试\临时解压\MayaBaby.Dll
D:\病毒测试\临时解压\MayaBaby.SYS
D:\病毒测试\临时解压\Microsoft.sys
D:\病毒测试\临时解压\PC_Client.dll
D:\病毒测试\临时解压\PC_Client.exe
D:\病毒测试\临时解压\qqmm.vxd - 特征码 'Trojan-PWS.Win32.Nilage.bga' 被发现
D:\病毒测试\临时解压\re9uskfr.dll - 特征码 'Virus.Win32.Agent.JZN' 被发现
D:\病毒测试\临时解压\svchost.com - 特征码 'Trojan-Spy.Win32.ESpy.a' 被发现
D:\病毒测试\临时解压\SysInfo1.dll - 特征码 'MalwareScope.Worm.Viking.4' 被发现
D:\病毒测试\临时解压\SysWoWa8.dll - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
D:\病毒测试\临时解压\tempaq - 特征码 'Trojan-Dropper.Farfli.C' 被发现

        18 文件被扫描
          (0 压缩档 0 文件)
        11 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:01.782
欠妳緈諨
发表于 2008-6-11 18:42:08 | 显示全部楼层

回复 3楼 电影结束了 的帖子

08比06杀一个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qigang
发表于 2008-6-11 20:41:28 | 显示全部楼层

23/6

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.Win32.AvKiller.cc
病毒: RootKit.Win32.Agent.nlw  
病毒: Trojan.Spy.Win32.Agent.acn
病毒: Trojan.PSW.Win32.QQPass.zfm
病毒: Trojan.PSW.Win32.QQPass.GEN
病毒: Trojan.PSW.Win32.SunOnline.nj

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.48.22
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-7 01:50 , Processed in 0.128078 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表