查看: 9103|回复: 12
收起左侧

[病毒样本] ko.exe

[复制链接]
醉一生爱妍
发表于 2008-7-10 22:49:18 | 显示全部楼层 |阅读模式
http://down.nihao69.cn/down/ko.exe

又是冲着还原而来。。。
Kitman
发表于 2008-7-10 22:50:47 | 显示全部楼层
Warning: The content of this website is part of a unwanted category: Malware

Requested URL:  http://down.nihao69.cn/down/ko.exe


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.13.0, WCDB 7.0.710.1230
无尽藏海
发表于 2008-7-10 22:52:02 | 显示全部楼层
信息        2008-07-10  22:51:36        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-07-10  22:51:36        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件2个                       
信息        2008-07-10  22:51:36        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-07-10  22:51:36        D:\Virus\ko.exe        Win32.Troj.Down.a.208896        跳过,未处理
傻猪猪米走鸡
发表于 2008-7-10 22:52:14 | 显示全部楼层
打包一下嘛......
xxl
发表于 2008-7-10 22:53:03 | 显示全部楼层
PRODNAME1
PRODNAME2
访问被拒绝
找不到所请求的 URL

在尝试检索 URL 时:

http://down.nihao69.cn/down/ko.exe

遇到了下列错误:

所请求的对象已被感染了下列病毒: Trojan-Downloader.Win32.Agent.vjt


如果您认为这是不正确的,请联系您的服务提供商。
生成于:
Thu Jul 10 22:52:37 2008
Kaspersky Internet Security 2009
a256886572008
发表于 2008-7-10 22:54:51 | 显示全部楼层
[oo]
c0=http://121.14.154.193/1.exe
c1=http://121.14.154.193/2.exe
c2=http://121.14.154.193/3.exe
c3=http://121.14.154.193/4.exe
c4=http://121.14.154.193/5.exe
c5=http://121.14.154.193/6.exe
c6=http://121.14.154.193/7.exe
c7=http://121.14.154.193/8.exe
c8=http://121.14.154.193/9.exe
c9=http://121.14.154.193/10.exe
c10=http://121.14.154.193/11.exe
c11=http://121.14.154.193/12.exe
c12=http://121.14.154.193/13.exe
c13=http://121.14.154.193/14.exe
c14=http://121.14.154.193/15.exe
c15=http://121.14.154.193/16.exe
c16=http://121.14.154.193/17.exe
c17=http://121.14.154.193/18.exe
c18=http://121.14.154.193/19.exe
c19=http://121.14.154.193/20.exe
c20=http://121.14.154.194/21.exe
c21=http://121.14.154.194/22.exe
c22=http://121.14.154.194/23.exe
c23=http://121.14.154.194/24.exe
c24=http://121.14.154.194/25.exe
c25=http://121.14.154.194/26.exe
c26=http://121.14.154.194/27.exe
c27=http://121.14.154.194/28.exe
c28=http://121.14.154.194/29.exe
c29=http://121.14.154.194/30.exe
c30=http://121.14.154.194/31.exe
c31=http://121.14.154.194/32.exe
c32=http://121.14.154.194/33.exe
c33=http://121.14.154.194/34.exe
c34=http://121.14.154.194/35.exe
c35=http://121.14.154.194/36.exe
c36=http://121.14.154.194/37.exe
c37=http://121.14.154.194/38.exe
c38=http://121.14.154.194/39.exe

电影结束了
发表于 2008-7-10 22:59:30 | 显示全部楼层

这地址太熟悉了
molicn
发表于 2008-7-10 23:01:49 | 显示全部楼层

回复 7楼 电影结束了 的帖子

是很熟悉。是网吧模式的破坏器下载程序
就是机器狗
solcroft
发表于 2008-7-10 23:09:34 | 显示全部楼层
原帖由 电影结束了 于 2008-7-11 00:29 发表

这地址太熟悉了

熟悉是很熟悉,恭喜ESET N多时间后终于入库
icedream89
发表于 2008-7-10 23:11:00 | 显示全部楼层
扫描系统区域...
扫描所选择的目录和文件...
对象: ko.exe
        路径: d:\My Documents
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Agent.vjt (KAV 引擎), Trojan.Crypt.DJ (BD 引擎)
扫描完成: 2008-7-10 23:10
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-16 00:38 , Processed in 0.154245 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表