查看: 3549|回复: 20
收起左侧

[病毒样本] 裸奔3个月中了一堆

[复制链接]
绅博周幸
发表于 2008-6-12 07:49:25 | 显示全部楼层 |阅读模式
RT, 很是无奈啊,现在上网环境太恶劣了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
绅博周幸
 楼主| 发表于 2008-6-12 07:50:16 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Users\zhouxing\Downloads\Downloads\Downloads.rar'
C:\Users\zhouxing\Downloads\Downloads\Downloads.rar
C:\Users\zhouxing\Downloads\Downloads\Downloads.rar
  [0] Archive type: RAR
  --> STFACH.DAT
      [DETECTION] Is the Trojan horse TR/RotNet.A.2
  --> UVYISA.DAT
      [DETECTION] Is the Trojan horse TR/Spy.Agent.XE.20
  --> VALIDATEPE.exe
      [DETECTION] Is the Trojan horse TR/Drop.Delf.agp.17
    --> mew249D5DC9.tmp
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.adwk
    --> mew249DA8ED.tmp
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.acjm
      [NOTE]      The file was deleted!


End of the scan: 2008年6月11日  16:50
Used time: 00:07 min

The scan has been done completely.

      0 Scanning directories
      8 Files were scanned
      8 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
电影结束了
发表于 2008-6-12 07:55:32 | 显示全部楼层
扫描系统区域...
扫描所选择的目录和文件...
对象: mew249DBD6D.tmp
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\Downloads.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.aeiu (KAV 引擎), Trojan.Crypt.DJ (BD 引擎)
对象: mew249DBEFB.tmp
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\Downloads.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.aeiu (KAV 引擎), Trojan.Crypt.DJ (BD 引擎)
对象: STFACH.DAT
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\Downloads.rar
        Status: 已发现病毒
        病毒: Backdoor.Win32.Hupigon.bthw (KAV 引擎), MemScan:Backdoor.Hupigon.YHH (BD 引擎)
对象: UVYISA.DAT
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\Downloads.rar
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Agent.xe (KAV 引擎), MemScan:Backdoor.Hupigon.YHG (BD 引擎)
对象: VALIDATEPE.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\Downloads.rar
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Delf.agp (KAV 引擎)
对象: mew249D5DC9.tmp
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\Downloads.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.adup (KAV 引擎), Trojan.PWS.OnlineGames.WMA (BD 引擎)
对象: mew249DA8ED.tmp
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\Downloads.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.accx (KAV 引擎), MemScan:Trojan.PWS.OnLineGames.ACJM (BD 引擎)
对象: Downloads.rar
        路径: C:\Documents and Settings\wangcheng\桌面
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.aeiu (2x), Backdoor.Win32.Hupigon.bthw, Trojan-Spy.Win32.Agent.xe, Trojan-Dropper.Win32.Delf.agp, Trojan-PSW.Win32.OnLineGames.adup, Trojan-PSW.Win32.OnLineGames.accx (KAV 引擎), Trojan.Crypt.DJ (2x), MemScan:Backdoor.Hupigon.YHH, MemScan:Backdoor.Hupigon.YHG, Trojan.PWS.OnlineGames.WMA, MemScan:Trojan.PWS.OnLineGames.ACJM (BD 引擎)
扫描完成: 2008-6-12 7:55
    已检查 1 个文件
    已发现 1 个染毒文件
skimkf
发表于 2008-6-12 08:04:56 | 显示全部楼层
luo ben !!!
lou zhu li hai !
绅博周幸
 楼主| 发表于 2008-6-12 08:08:54 | 显示全部楼层
原帖由 skimkf 于 2008-6-12 08:04 发表
luo ben !!!
lou zhu li hai !



防御装备无招胜有招-裸奔
傻猪猪米走鸡
发表于 2008-6-12 08:18:16 | 显示全部楼层

漏了1个%

D:\firefox download\Downloads.rar > RAR > mew249DBD6D.tmp - 可能是 Win32/Genetik 特洛伊木马 的变种
D:\firefox download\Downloads.rar > RAR > mew249DBEFB.tmp - 可能是 Win32/Genetik 特洛伊木马 的变种
D:\firefox download\Downloads.rar > RAR > STFACH.DAT - 可能是 Win32/Hupigon 特洛伊木马 的变种
D:\firefox download\Downloads.rar > RAR > UVYISA.DAT - 正常
D:\firefox download\Downloads.rar > RAR > VALIDATEPE.exe - 可能是 Win32/TrojanDropper.Delf 特洛伊木马 的变种
D:\firefox download\Downloads.rar > RAR > mew249D5DC9.tmp - Win32/PSW.OnLineGames.ZJK 特洛伊木马 的变种
D:\firefox download\Downloads.rar > RAR > mew249DA8ED.tmp - 可能是 Win32/Spy.Agent.ALD 特洛伊木马 的变种
ch00962610
发表于 2008-6-12 08:29:10 | 显示全部楼层
用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2008/6/12
开始时间: 2008/6/12 08:27
引擎: 引擎A (AVK 18.4100), 引擎B (AVKB 18.304)
启发式: 开启
档案文件: 开启
系统区域: 开启

检测系统区域...
检测以下目录和文件:
  C:\Documents and Settings\祝俊杰\桌面\Downloads.rar

对象: mew249DBD6D.tmp
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\Downloads.rar
        状态: 检测到病毒
        病毒: Trojan-PSW.Win32.OnLineGames.aeiu (引擎A)
对象: mew249DBEFB.tmp
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\Downloads.rar
        状态: 检测到病毒
        病毒: Trojan-PSW.Win32.OnLineGames.aeiu (引擎A)
对象: STFACH.DAT
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\Downloads.rar
        状态: 检测到病毒
        病毒: Backdoor.Win32.Hupigon.bthw (引擎A)
对象: UVYISA.DAT
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\Downloads.rar
        状态: 检测到病毒
        病毒: Trojan-Spy.Win32.Agent.xe (引擎A)
对象: VALIDATEPE.exe
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\Downloads.rar
        状态: 检测到病毒
        病毒: Trojan-Dropper.Win32.Delf.agp (引擎A)
对象: mew249D5DC9.tmp
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\Downloads.rar
        状态: 检测到病毒
        病毒: Trojan-PSW.Win32.OnLineGames.adup (引擎A)
对象: mew249DA8ED.tmp
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\Downloads.rar
        状态: 检测到病毒
        病毒: Trojan-PSW.Win32.OnLineGames.accx (引擎A)
对象: Downloads.rar
        路径: C:\Documents and Settings\祝俊杰\桌面
        状态: 移动文件到隔离区
        病毒: Trojan-PSW.Win32.OnLineGames.aeiu (2x), Backdoor.Win32.Hupigon.bthw, Trojan-Spy.Win32.Agent.xe, Trojan-Dropper.Win32.Delf.agp, Trojan-PSW.Win32.OnLineGames.adup, Trojan-PSW.Win32.OnLineGames.accx (引擎A)

检测执行时间: 2008/6/12 08:27
    1个文件已检测
    1个受感染文件
    0个可疑文件被发现
绅博周幸
 楼主| 发表于 2008-6-12 08:32:15 | 显示全部楼层
OnLineGames,Hupigon,Delf,Agent

无语,玩来玩去就是这么几个病毒
32friend
发表于 2008-6-12 08:40:08 | 显示全部楼层
裸奔要你组策略够强,中毒也没事
woai_jolin
发表于 2008-6-12 08:48:23 | 显示全部楼层
周x不是当了别人3个月的肉鸡
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-27 22:39 , Processed in 0.130884 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表