送上一包virus

luxiao200888

这有20+个

自深度http://soft.deepin.org/read.php?tid=705426






隐藏的很好～

[ 本帖最后由 luxiao200888 于 2008-8-20 13:27 编辑 ]

qianwenxiang

lz把样本传上来吧 论坛不允许发需要注册才能访问的链接

IllusionWing

我来发把
实际上全是一个东西。。

[ 本帖最后由 gankeyu 于 2008-8-20 16:30 编辑 ]

fzz8848

Begin scan in 'E:\Download\样本.rar'
E:\Download\样本.rar
    [0] Archive type: RAR
    --> 3895S.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> 3YTAIR.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> 44MBYMGW1LP.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> 69E2Y9T61I4R.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> 6C3QK.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> 7N6P8JXLZR96.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> 97M8QX956L.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> 9XOUH603V.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> AA67V5RM.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> ASRTCDXQ.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> CU55B8MQ.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> EFFRZQR5.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> FNXQ9PI80JF.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> GFEB23WM1C.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> GUT85AR4IDE.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> MAWTN0.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> N6XQWEGQ59.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> NM8YC6O.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> U1NU2EIU7F84.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> UVU36ZGW4MI6.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> VKL28QC.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> WM9VCBKVX.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> XCQI64RRH37S.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> Y32O1F.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> ZOR8G5HZ.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> ZR4OF7Q5.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    --> ZU9YRTMW.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Astal.1 back-door program
    [NOTE]      The file was deleted!


End of the scan: 2008年8月20日星期三  16:37
Used time: 00:09 Minute(s)

The scan has been done completely.

      0 Scanning directories
     28 Files were scanned
     27 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      1 Notes

sam.to

已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/3895S.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/3YTAIR.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/44MBYMGW1LP.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/69E2Y9T61I4R.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/6C3QK.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/7N6P8JXLZR96.exe
已刪除: 特洛伊木馬程式 Trojan.Win32.Agent.tra        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/97M8QX956L.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/9XOUH603V.exe
已刪除: 特洛伊木馬程式 Trojan.Win32.Agent.tra        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/AA67V5RM.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/ASRTCDXQ.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/CU55B8MQ.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/EFFRZQR5.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/FNXQ9PI80JF.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/GFEB23WM1C.exe
已刪除: 特洛伊木馬程式 Trojan.Win32.Agent.tra        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/GUT85AR4IDE.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/MAWTN0.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/N6XQWEGQ59.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/NM8YC6O.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/U1NU2EIU7F84.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/UVU36ZGW4MI6.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/VKL28QC.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/WM9VCBKVX.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/XCQI64RRH37S.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/Y32O1F.exe
已刪除: 特洛伊木馬程式 Trojan.Win32.Agent.tra        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/ZOR8G5HZ.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/ZR4OF7Q5.exe
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.tod        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/ZU9YRTMW.exe

27个,沒有不报~~

dl123100

不实机运行了 感染型
超可怕 虽然是老毒 在线修复kaspersky
运行中途sbie出错自动退出了 不过没被穿

[ 本帖最后由 dl123100 于 2008-8-20 17:01 编辑 ]

醉一生爱妍

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\样本.rar 上的扫描。
================
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//3895S.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//3YTAIR.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//44MBYMGW1LP.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//69E2Y9T61I4R.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//6C3QK.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//7N6P8JXLZR96.exe' 中被检测到。
'Generic.nFile' 在 '样本.rar//97M8QX956L.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//9XOUH603V.exe' 中被检测到。
'Generic.nFile' 在 '样本.rar//AA67V5RM.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//ASRTCDXQ.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//CU55B8MQ.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//EFFRZQR5.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//FNXQ9PI80JF.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//GFEB23WM1C.exe' 中被检测到。
'Generic.nFile' 在 '样本.rar//GUT85AR4IDE.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//MAWTN0.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//N6XQWEGQ59.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//NM8YC6O.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//U1NU2EIU7F84.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//UVU36ZGW4MI6.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//VKL28QC.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//WM9VCBKVX.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//XCQI64RRH37S.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//Y32O1F.exe' 中被检测到。
'Generic.nFile' 在 '样本.rar//ZOR8G5HZ.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//ZR4OF7Q5.exe' 中被检测到。
'ST.Trojan-Dropper.Win32.Agent.tod' 在 '样本.rar//ZU9YRTMW.exe' 中被检测到。
================
扫描文件数： 28
本次扫描发现了 27 个已知威胁，请及时处理。
实际文件数： 1
扫描时间： 0-00-00 00:00:03:0422
威胁比率： 2700%

无尽藏海

扫描进行于：2008-8-20 16:58:14
扫描日志
NOD32版本 3369 (20080819) NT
命令行： F:\VIRUS\样本(2).rar

日期： 20.8.2008  时间：16:58:17
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\VIRUS\样本(2).rar
F:\VIRUS\样本(2).rar >>RAR >>3895S.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>3YTAIR.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>44MBYMGW1LP.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>69E2Y9T61I4R.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>6C3QK.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>7N6P8JXLZR96.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>97M8QX956L.exe - 可能是 Win32/Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>9XOUH603V.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>AA67V5RM.exe - 可能是 Win32/Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>ASRTCDXQ.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>CU55B8MQ.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>EFFRZQR5.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>FNXQ9PI80JF.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>GFEB23WM1C.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>GUT85AR4IDE.exe - 可能是 Win32/Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>MAWTN0.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>N6XQWEGQ59.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>NM8YC6O.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>U1NU2EIU7F84.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>UVU36ZGW4MI6.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>VKL28QC.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>WM9VCBKVX.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>XCQI64RRH37S.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>Y32O1F.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>ZOR8G5HZ.exe - 可能是 Win32/Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>ZR4OF7Q5.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
F:\VIRUS\样本(2).rar >>RAR >>ZU9YRTMW.exe - 可能是 Win32/TrojanDropper.Agent 木马 的一个变种
已扫描的文件数目：27
已发现的病毒数目：27
完成时间： 16:58:19 总扫描时间：2 秒 (00:00:02)

dl123100

有把感染文件扫了下 几个杀软都无法修复
好可怕

fei71fei

27个，用红伞查出的