查看: 5561|回复: 9
收起左侧

[病毒样本] 来个一包宏病毒(Macro)!!!

[复制链接]
youba
发表于 2008-7-11 11:42:00 | 显示全部楼层 |阅读模式
宏病毒是也是脚本病毒的一种,由于它的特殊性,因此在这里单独算成一类。宏病毒的前缀是:Macro,第二前缀是:Word、Word97、Excel、Excel97(也许还有别的)其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀,格式是:Macro.Word97;凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀,格式是:Macro.Word;凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀,格式是:Macro.Excel97;凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀,格式是:Macro.Excel,依此类推。该类病毒的公有特性是能感染OFFICE系列文档,然后通过OFFICE通用模板进行传播,如:著名的美丽莎(Macro.Melissa)。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nerazzurri
发表于 2008-7-11 11:44:28 | 显示全部楼层

差一个。。。

2008-7-11        11:43:00        1215747780        Nerazzurri        1164        Sign of "MW:Alliance-A" has been found in "C:\Documents and Settings\Nerazzurri\桌面\Macro宏病毒(Office杀手).zip\alliance.doc" file.  
2008-7-11        11:43:05        1215747785        Nerazzurri        1164        Sign of "MW:Birthday-A:De" has been found in "C:\Documents and Settings\Nerazzurri\桌面\Macro宏病毒(Office杀手).zip\BIRTHDAY.DOC" file.  
2008-7-11        11:43:07        1215747787        Nerazzurri        1164        Sign of "MW:Magnum-A" has been found in "C:\Documents and Settings\Nerazzurri\桌面\Macro宏病毒(Office杀手).zip\MAGNUM.DOC" file.  
2008-7-11        11:43:09        1215747789        Nerazzurri        1164        Sign of "MW:FormatC-A [Trj]" has been found in "C:\Documents and Settings\Nerazzurri\桌面\Macro宏病毒(Office杀手).zip\FORMATC.DOC" file.  
2008-7-11        11:43:11        1215747791        Nerazzurri        1164        Sign of "MW:DMV-A" has been found in "C:\Documents and Settings\Nerazzurri\桌面\Macro宏病毒(Office杀手).zip\DMV.DOC" file.  
2008-7-11        11:43:13        1215747793        Nerazzurri        1164        Sign of "MX:DMV family" has been found in "C:\Documents and Settings\Nerazzurri\桌面\Macro宏病毒(Office杀手).zip\DMVEXCEL.XLS" file.  
2008-7-11        11:43:15        1215747795        Nerazzurri        1164        Sign of "MW:Concept-A" has been found in "C:\Documents and Settings\Nerazzurri\桌面\Macro宏病毒(Office杀手).zip\CONCEPT.DOC" file.  
2008-7-11        11:43:17        1215747797        Nerazzurri        1164        Sign of "MW97:NightShade family" has been found in "C:\Documents and Settings\Nerazzurri\桌面\Macro宏病毒(Office杀手).zip\NightShade.doc" file.  
2008-7-11        11:43:19        1215747799        Nerazzurri        1164        Sign of "MW:Nuclear-A" has been found in "C:\Documents and Settings\Nerazzurri\桌面\Macro宏病毒(Office杀手).zip\NUCLEAR.DOC" file.  
2008-7-11        11:43:21        1215747801        Nerazzurri        1164        Sign of "MW:Colors-A" has been found in "C:\Documents and Settings\Nerazzurri\桌面\Macro宏病毒(Office杀手).zip\RAINBOW2.DOC" file.
小邪邪
发表于 2008-7-11 11:44:47 | 显示全部楼层

mcafee

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ssy275
发表于 2008-7-11 11:49:26 | 显示全部楼层
蜘蛛0

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
nosferatu
头像被屏蔽
发表于 2008-7-11 11:53:38 | 显示全部楼层
Begin scan in 'C:\Documents and Settings\Administrator\桌面\Macro宏病毒(Office杀手).zip'
C:\Documents and Settings\Administrator\桌面\Macro宏病毒(Office杀手).zip
  [0] Archive type: ZIP
  --> alliance.doc
      [DETECTION] Contains code of the Word macro virus WM/Alliance
  --> BIRTHDAY.DOC
      [DETECTION] Contains code of the Word macro virus WM/Pcw
  --> MAGNUM.DOC
      [DETECTION] Contains code of the Word macro virus WM/Magnum.A
  --> FORMATC.DOC
      [DETECTION] Contains code of the Word macro virus WM/FormatC
  --> DMV.DOC
      [DETECTION] Contains code of the Word macro virus WM/DMV
  --> DMVEXCEL.XLS
      [DETECTION] Contains code of the Excel macro virus XM/DMV.A
  --> CONCEPT.DOC
      [DETECTION] Contains code of the Word macro virus WM/Concept.X
  --> NightShade.doc
      [DETECTION] Contains code of the Word macro virus W97M/NightShade.A
  --> NUCLEAR.DOC
      [DETECTION] Contains code of the Word macro virus WM/Nuclear.A
  --> RAINBOW2.DOC
      [DETECTION] Contains code of the Word macro virus WM/Rainbow
      [NOTE]      The file was deleted!


End of the scan: 星期五 2008年7月11日  11:53
Used time: 00:11 min

The scan has been done completely.

      0 Scanning directories
     12 Files were scanned
     10 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      1 Archives were scanned
      0 Warnings
      1 Notes
醉一生爱妍
发表于 2008-7-11 11:56:41 | 显示全部楼层
金山

kill 10
电影结束了
发表于 2008-7-11 12:25:46 | 显示全部楼层
扫描系统区域...
扫描所选择的目录和文件...
对象: alliance.doc
        在压缩档案里: F:\virus\vir\Macro宏病毒(Office杀手).zip
        Status: 已发现病毒
        病毒: Virus.MSWord.Alliance (KAV 引擎), WM.Alliance.A (BD 引擎)
对象: BIRTHDAY.DOC
        在压缩档案里: F:\virus\vir\Macro宏病毒(Office杀手).zip
        Status: 已发现病毒
        病毒: Virus.MSWord.PCW (KAV 引擎), WM.Birthday.A_De (BD 引擎)
对象: MAGNUM.DOC
        在压缩档案里: F:\virus\vir\Macro宏病毒(Office杀手).zip
        Status: 已发现病毒
        病毒: Virus.MSWord.Magnum (KAV 引擎), WM.Magnum.A (BD 引擎)
对象: FORMATC.DOC
        在压缩档案里: F:\virus\vir\Macro宏病毒(Office杀手).zip
        Status: 已发现病毒
        病毒: Trojan.MSWord.FormatC.a (KAV 引擎), WM.FormatC.A (BD 引擎)
对象: DMV.DOC
        在压缩档案里: F:\virus\vir\Macro宏病毒(Office杀手).zip
        Status: 已发现病毒
        病毒: Virus.MSWord.Dmv (KAV 引擎), WM.DMV.A (BD 引擎)
对象: DMVEXCEL.XLS
        在压缩档案里: F:\virus\vir\Macro宏病毒(Office杀手).zip
        Status: 已发现病毒
        病毒: Virus.MSExcel.Dmv (KAV 引擎), XM.DMV.A (BD 引擎)
对象: CONCEPT.DOC
        在压缩档案里: F:\virus\vir\Macro宏病毒(Office杀手).zip
        Status: 已发现病毒
        病毒: Virus.MSWord.Concept (KAV 引擎), WM.Concept.A (BD 引擎)
对象: NightShade.doc
        在压缩档案里: F:\virus\vir\Macro宏病毒(Office杀手).zip
        Status: 已发现病毒
        病毒: Virus.MSWord.NightShade (KAV 引擎), W97M.NightShade.A (BD 引擎)
对象: NUCLEAR.DOC
        在压缩档案里: F:\virus\vir\Macro宏病毒(Office杀手).zip
        Status: 已发现病毒
        病毒: Virus.MSWord.Nuclear.a (KAV 引擎), WM.Nuclear.A (BD 引擎)
对象: RAINBOW2.DOC
        在压缩档案里: F:\virus\vir\Macro宏病毒(Office杀手).zip
        Status: 已发现病毒
        病毒: Virus.MSWord.Color (KAV 引擎), WM.Colors.A (BD 引擎)
对象: Macro宏病毒(Office杀手).zip
        路径: F:\virus\vir
        Status: 已发现病毒
        病毒: Virus.MSWord.Alliance, Virus.MSWord.PCW, Virus.MSWord.Magnum, Trojan.MSWord.FormatC.a, Virus.MSWord.Dmv, Virus.MSExcel.Dmv, Virus.MSWord.Concept, Virus.MSWord.NightShade, Virus.MSWord.Nuclear.a, Virus.MSWord.Color (KAV 引擎), WM.Alliance.A, WM.Birthday.A_De, WM.Magnum.A, WM.FormatC.A, WM.DMV.A, XM.DMV.A, WM.Concept.A, W97M.NightShade.A, WM.Nuclear.A, WM.Colors.A (BD 引擎)
woai_jolin
发表于 2008-7-11 13:53:02 | 显示全部楼层
Scan Log
Version of virus signature database: 3260 (20080710)
Date: 2008-7-11  Time: 13:53:06
Scanned disks, folders and files: G:\v\Macro宏病毒(Office杀手).zip
G:\v\Macro宏病毒(Office杀手).zip » ZIP » alliance.doc - WM/Alliance.A virus
G:\v\Macro宏病毒(Office杀手).zip » ZIP » BIRTHDAY.DOC - WM/Birthday.A:De virus
G:\v\Macro宏病毒(Office杀手).zip » ZIP » GAL_KAL.DOC - is OK
G:\v\Macro宏病毒(Office杀手).zip » ZIP » MAGNUM.DOC - WM/Magnum.A virus
G:\v\Macro宏病毒(Office杀手).zip » ZIP » FORMATC.DOC - WM/FormatC.A virus
G:\v\Macro宏病毒(Office杀手).zip » ZIP » DMV.DOC - WM/DMV.A virus
G:\v\Macro宏病毒(Office杀手).zip » ZIP » DMVEXCEL.XLS - XM/DMV.A virus
G:\v\Macro宏病毒(Office杀手).zip » ZIP » CONCEPT.DOC - WM/Concept.A virus
G:\v\Macro宏病毒(Office杀手).zip » ZIP » NightShade.doc - W97M/NightShade.A virus
G:\v\Macro宏病毒(Office杀手).zip » ZIP » NUCLEAR.DOC - WM/Nuclear.A virus
G:\v\Macro宏病毒(Office杀手).zip » ZIP » RAINBOW2.DOC - WM/Colors.A virus
G:\v\Macro宏病毒(Office杀手).zip:Zone.Identifier - is OK
Number of scanned objects: 12
Number of threats found: 10
Number of cleaned objects: 0
Time of completion: 13:53:06  Total scanning time: 0 sec (00:00:00)
kkgh
发表于 2008-7-11 14:42:57 | 显示全部楼层
瑞星病毒查杀结果报告

清除病毒种类列表:
病毒: Alliance                 
病毒: Birthday                 
病毒: Magnum.A                 
病毒: FormatC.A               
病毒: DMV.A                    
病毒: DMV                     
病毒: Concept.A               
病毒: NightShade               
病毒: Nuclear                  
病毒: Colors.A                 

用户来源:互联网

软件版本:20.52.40
费尔全杀
挪威的冬天
发表于 2008-7-11 14:45:35 | 显示全部楼层
LZ 最近复古路线走得很开心嘛

信息        2008-07-11  14:44:27        您此次查毒清除了10个病毒                       
信息        2008-07-11  14:44:27        您此次查毒共查出10个病毒以及危险代码                       
信息        2008-07-11  14:44:27        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件12个                       
信息        2008-07-11  14:44:27        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-07-11  14:44:27        D:\Desktop\Macrooê2¡¶¾(Officeé±êÖ).zip\RAINBOW2.DOC        Macro.Word.Color        清除成功       
病毒        2008-07-11  14:44:27        D:\Desktop\Macrooê2¡¶¾(Officeé±êÖ).zip\NUCLEAR.DOC        Macro.Word.Nuclear.a        清除成功       
病毒        2008-07-11  14:44:27        D:\Desktop\Macrooê2¡¶¾(Officeé±êÖ).zip\NightShade.doc        Macro.Word97.NightShade        清除成功       
病毒        2008-07-11  14:44:27        D:\Desktop\Macrooê2¡¶¾(Officeé±êÖ).zip\CONCEPT.DOC        Macro.Word.Concept        清除成功       
病毒        2008-07-11  14:44:27        D:\Desktop\Macrooê2¡¶¾(Officeé±êÖ).zip\DMVEXCEL.XLS        Macro.Excel.DM        清除成功       
病毒        2008-07-11  14:44:27        D:\Desktop\Macrooê2¡¶¾(Officeé±êÖ).zip\DMV.DOC        Macro.Word.DMV        清除成功       
病毒        2008-07-11  14:44:27        D:\Desktop\Macrooê2¡¶¾(Officeé±êÖ).zip\FORMATC.DOC        Macro.Word.FormatC        清除成功       
病毒        2008-07-11  14:44:27        D:\Desktop\Macrooê2¡¶¾(Officeé±êÖ).zip\MAGNUM.DOC        Macro.Word.Magnum        清除成功       
病毒        2008-07-11  14:44:27        D:\Desktop\Macrooê2¡¶¾(Officeé±êÖ).zip\BIRTHDAY.DOC        Macro.Word.PCW        清除成功       
病毒        2008-07-11  14:44:27        D:\Desktop\Macrooê2¡¶¾(Officeé±êÖ).zip\alliance.doc        Macro.Word.Alliance        清除成功
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-4 08:18 , Processed in 0.136334 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表