12
返回列表 发新帖
楼主: 电影结束了
收起左侧

[病毒样本] IEXPLORER1~9

[复制链接]
IllusionWing
发表于 2008-7-3 13:45:16 | 显示全部楼层
UG只认识1和6...
barbara
发表于 2008-7-3 14:57:01 | 显示全部楼层
没有实机运行,f-secure扫描认5个
尽在不言中
发表于 2008-7-3 15:15:46 | 显示全部楼层

回复 1楼 电影结束了 的帖子

其余无法识别的.都已上传红伞.. Start of the scan: 2008年7月3日  15:14

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\9.zip'
C:\Documents and Settings\Administrator\桌面\9.zip
  [0] Archive type: ZIP
    --> IEXPLOER3.EXE
          [DETECTION] Contains suspicious code HEUR/Malware
  --> IEXPLORER1.EXE
      [DETECTION] Contains detection pattern of the dropper DR/Agent.awk
    --> IEXPLORER2.EXE
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  --> IEXPLORER4.EXE
      [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
    --> IEXPLORER5.EXE
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  --> IEXPLORER6.EXE
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
    --> IEXPLORER7.EXE
          [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
    --> IEXPLORER8.EXE
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> IEXPLORER9.EXE
          [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      A backup was created as '48e67ca0.qua'  ( QUARANTINE )
      [NOTE]      The file was successfully wiped!
      [NOTE]      The file was deleted!
dadingdading
发表于 2008-7-3 15:17:31 | 显示全部楼层
kv 认识 3个
欠妳緈諨
发表于 2008-7-3 15:24:03 | 显示全部楼层
avast!  5

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ch00962610
发表于 2008-7-3 15:26:59 | 显示全部楼层
用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2008/7/3
开始时间: 2008/7/3 15:26
引擎: 引擎A (AVK 18.4361), 引擎B (AVKB 18.332)
启发式: 开启
档案文件: 开启
系统区域: 开启

检测系统区域...
检测以下目录和文件:
  C:\Documents and Settings\祝俊杰\桌面\新建文件夹\

对象: stream data0003
        在压缩档案中: C:\Documents and Settings\祝俊杰\桌面\新建文件夹\IEXPLORER1.EXE
        状态: 检测到病毒
        病毒: Rootkit.Win32.Agent.awk (引擎A)
对象: IEXPLORER1.EXE
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹
        状态: 移动文件到隔离区
        病毒: Rootkit.Win32.Agent.awk (引擎A)
对象: IEXPLORER2.EXE
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹
        状态: 移动文件到隔离区
        病毒: Trojan-Dropper.Win32.Flystud.gg (引擎A)
对象: IEXPLORER4.EXE
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹
        状态: 移动文件到隔离区
        病毒: Trojan-Downloader.Win32.Agent.qga (引擎A)
对象: IEXPLORER6.EXE
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹
        状态: 移动文件到隔离区
        病毒: Trojan-Downloader.Win32.Adload.fu (引擎A)
对象: IEXPLORER7.EXE
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹
        状态: 移动文件到隔离区
        病毒: Win32:Trojan-gen {Other} (引擎B)
对象: IEXPLORER9.EXE
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹
        状态: 移动文件到隔离区
        病毒: Trojan-Dropper.Win32.Flystud.eb (引擎A)

检测执行时间: 2008/7/3 15:26
    9个文件已检测
    6个受感染文件
markrhy
发表于 2008-7-3 17:29:03 | 显示全部楼层
红伞杀!!!
BING126
头像被屏蔽
发表于 2008-7-3 21:14:03 | 显示全部楼层
McAfee报了5个。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qigang
发表于 2008-7-3 21:15:27 | 显示全部楼层

22/7

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.Win32.Undef.gqw   
病毒: Trojan.Win32.Undef.gvn   
病毒: Suspicious.Trojan.Win32.VBDownLoader.a
病毒: Dropper.Win32.Agent.gar  

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.51.32
Q骷髅
发表于 2008-7-3 21:21:29 | 显示全部楼层
费尔和红伞都是八个啊!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-19 07:37 , Processed in 0.123228 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表