查看: 3006|回复: 15
收起左侧

[病毒样本] 卡巴5中2

[复制链接]
IllusionWing
发表于 2008-8-15 10:51:52 | 显示全部楼层 |阅读模式
KIS7: 2
UG (With KPS): 3
无尽藏海
发表于 2008-8-15 10:54:22 | 显示全部楼层

NIS08

扫描统计:
扫描时间: 2秒
扫描选项:
扫描目标: F:\VIRUS\新建文件夹1.rar
  计数:
扫描的项目总数: 6
- 文件和目录: 6
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 3
已解决的项目总数: 0
需要注意的项目总数: 3

已解决的风险:


未解决的风险:
Packed.Generic.57
病毒 ID: 19142
类型: 已压缩
风险: 高 (高 隐蔽性,高 清除可能,高 性能,高 隐私)  
类别: 启发式病毒
状态: 删除失败
-----------
1 文件
[1.exe] 位于[f:\virus\新建文件夹1.rar] - 已感染


Packed.Generic.174
病毒 ID: 23886
类型: 已压缩
风险: 高 (高 隐蔽性,高 清除可能,高 性能,高 隐私)  
类别: 启发式病毒
状态: 删除失败
-----------
1 文件
[lphc1swj0e3a7.exe] 位于[f:\virus\新建文件夹1.rar] - 已感染


XPAntivirus
病毒 ID: 4294907196
类型: 已压缩
风险: 中 (中 隐蔽性,中 清除可能,中 性能,中 隐私)  
类别: 误导应用程序
状态: 删除失败
-----------
1 文件
[pphc1swj0e3a7.exe] 位于[f:\virus\新建文件夹1.rar] - 已感染
电影结束了
发表于 2008-8-15 10:54:56 | 显示全部楼层
小邪邪
发表于 2008-8-15 10:57:41 | 显示全部楼层
只报了3只
IllusionWing
 楼主| 发表于 2008-8-15 11:00:31 | 显示全部楼层

回复 3楼 电影结束了 的帖子

你也试K7?
xxwpk007
头像被屏蔽
发表于 2008-8-15 11:06:14 | 显示全部楼层
pphc1swj0e3a7.exe

2008-08-15 11:02:39    创建文件      操作:阻止
进程路径:F:\virus\pphc1swj0e3a7.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\cikb.bat
触发规则:高优先规则->危险文件_临时文件->c:\Documents and Settings\*\Local Settings\Temp*\*.bat

2008-08-15 11:02:44    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->系统程序->%Windir%\system32\cmd.exe

tt4D.exe

2008-08-15 11:03:53    创建文件      操作:阻止
进程路径:F:\virus\tt4D.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nso12.tmp\MachineKey.dll
触发规则:高优先规则->危险文件_临时文件->c:\Documents and Settings\*\Local Settings\Temp*\*.dll

2008-08-15 11:03:53    创建文件      操作:阻止
进程路径:F:\virus\tt4D.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nso12.tmp\Mutex.dll
触发规则:高优先规则->危险文件_临时文件->c:\Documents and Settings\*\Local Settings\Temp*\*.dll

2008-08-15 11:03:55    创建文件      操作:阻止
进程路径:F:\virus\tt4D.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\pin.vbs
触发规则:高优先规则->危险文件_临时文件->c:\Documents and Settings\*\Local Settings\Temp*\*.vbs

2008-08-15 11:03:56    读取文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\pin.vbs
触发规则:高优先规则->危险文件_临时文件->c:\Documents and Settings\*\Local Settings\Temp*\*.vbs

2008-08-15 11:03:57    读取文件      操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\pin.vbs
触发规则:高优先规则->危险文件_临时文件->c:\Documents and Settings\*\Local Settings\Temp*\*.vbs

2008-08-15 11:03:57    创建文件      操作:阻止
进程路径:F:\virus\tt4D.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nso12.tmp\KillSelf.dll
触发规则:高优先规则->危险文件_临时文件->c:\Documents and Settings\*\Local Settings\Temp*\*.dll
Palkia
发表于 2008-8-15 11:11:18 | 显示全部楼层
还以为你讲卡巴斯基5.0版杀2个。。。。。。。
a4425682006
发表于 2008-8-15 11:49:27 | 显示全部楼层
FSCS
Kitman
发表于 2008-8-15 12:12:34 | 显示全部楼层
Begin scan in 'C:\Users\TOSHIBA\Downloads\新建文件夹'
C:\Users\TOSHIBA\Downloads\新建文件夹\1.EXE
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [NOTE]      A backup was created as '48ea0237.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Users\TOSHIBA\Downloads\新建文件夹\lphc1swj0e3a7.exe
    [DETECTION] Is the TR/Dldr.Small.zlz Trojan
    [NOTE]      A backup was created as '490d0279.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Users\TOSHIBA\Downloads\新建文件夹\pphc1swj0e3a7.exe
    [DETECTION] Is the TR/Dldr.FraudLoa.NC Trojan
    [NOTE]      A backup was created as '4baafa12.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!


End of the scan: 2008年8月15日  12:11
Used time: 00:02 Minute(s)

The scan has been done completely.

      1 Scanning directories
      5 Files were scanned
      3 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      3 files were deleted
      0 files were repaired
      3 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      0 Archives were scanned
      0 Warnings
      3 Notes
qianwenxiang
发表于 2008-8-15 14:30:53 | 显示全部楼层
SAS第一次离卡巴如此之近..
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-14 13:35 , Processed in 0.134864 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表