查看: 3087|回复: 10
收起左侧

[病毒样本] 隔离区里面的

[复制链接]
The EQs
发表于 2008-9-2 10:40:48 | 显示全部楼层 |阅读模式
随便扫扫吧
bjfhj
发表于 2008-9-2 10:42:05 | 显示全部楼层
G DATA AntiVirus检测
版本 18.7.8155.555
病毒特征库日期 2008/9/2
开始时间: 2008/9/2 10:41
引擎: 引擎A (AVK 19.269), 引擎B (AVB 19.12)
启发式: 开启
档案文件: 开启
系统区域: 开启

检测系统区域...
检测以下目录和文件:
  C:\Documents and Settings\Administrator\桌面\1.zip

对象: 1 01.exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\1.zip
        状态: 发现病毒
        病毒: Packed.Win32.PolyCrypt.b (引擎A)
对象: 1 iii.exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\1.zip
        状态: 发现病毒
        病毒: Trojan.Win32.Agent.qww (引擎A)
对象: 1 inc1.exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\1.zip
        状态: 发现病毒
        病毒: Trojan-Spy.Win32.Zbot.ehk (引擎A)
对象: 1 inc2.exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\1.zip
        状态: 发现病毒
        病毒: Backdoor.Win32.Agent.fcz (引擎A)
对象: 1 update.exe
        在压缩档案中: C:\Documents and Settings\Administrator\桌面\1.zip
        状态: 发现病毒
        病毒: Trojan.Win32.Small.xtz (引擎A)
对象: 1.zip
        路径: C:\Documents and Settings\Administrator\桌面
        状态: 发现病毒
        病毒: Packed.Win32.PolyCrypt.b, Trojan.Win32.Agent.qww, Trojan-Spy.Win32.Zbot.ehk, Backdoor.Win32.Agent.fcz, Trojan.Win32.Small.xtz (引擎A)

扫描完成于: 2008/9/2 10:41
    1个文件已检测
    1个受感染文件已发现
    0个可疑文件被发现
king_hh
发表于 2008-9-2 10:43:43 | 显示全部楼层
[0] Archive type: ZIP
    --> 1/01.exe
      [DETECTION] Is the TR/Pakes.bod.32.B Trojan
    --> 1/iii.exe
      [DETECTION] Is the TR/Agent.qww Trojan
    --> 1/inc1.exe
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> 1/inc2.exe
      [DETECTION] Contains recognition pattern of the KIT/LdPinch.bjx construction kit
    --> 1/l.gif
      [DETECTION] The file contains an executable program that is disguised by a harmless file extension (HIDDENEXT/Crypted)
    --> 1/update.exe
      [DETECTION] Is the TR/Small.xtz Trojan
陆仁晓白
发表于 2008-9-2 11:22:28 | 显示全部楼层
Palkia
发表于 2008-9-2 18:39:45 | 显示全部楼层
金山 3
BING126
头像被屏蔽
发表于 2008-9-2 20:24:43 | 显示全部楼层
McAfee  报了4个。。

01.exe               new malware.ek              
c-setup.exe       no   
iii.exe                generic.dx                  
inc1.exe            spy-agent.bw.gen.c        
inc2.exe            pws-ldpinch                
l.gif                    no   
update.exe        no
sam.to
发表于 2008-9-2 20:54:17 | 显示全部楼层
已刪除: 特洛伊木馬程式 Packed.Win32.PolyCrypt.b        檔案: C:\Documents and Settings\kato9096\桌面\1.zip/1/01.exe//PE_Patch.Poly
已刪除: 特洛伊木馬程式 Trojan.Win32.Agent.qww        檔案: C:\Documents and Settings\kato9096\桌面\1.zip/1/iii.exe
已刪除: 特洛伊木馬程式 Trojan-Spy.Win32.Zbot.ehk        檔案: C:\Documents and Settings\kato9096\桌面\1.zip/1/inc1.exe
已刪除: 特洛伊木馬程式 Backdoor.Win32.Agent.fcz        檔案: C:\Documents and Settings\kato9096\桌面\1.zip/1/inc2.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.VB.hib        檔案: C:\Documents and Settings\kato9096\桌面\1.zip/1/l.gif//UPX
已刪除: 特洛伊木馬程式 Trojan.Win32.Small.xtz        檔案: C:\Documents and Settings\kato9096\桌面\1.zip/1/update.exe

6个,上报1
水晶
发表于 2008-9-3 08:02:53 | 显示全部楼层
金山毒霸 病毒        2008-09-03  08:02:45        C:\Documents and Settings\Administrator\桌面\1.zip\1\update.exe        Win32.Troj.Small.22020        删除成功       
病毒        2008-09-03  08:02:45        C:\Documents and Settings\Administrator\桌面\1.zip\1\inc2.exe        Win32.PSWTroj.LdPinch.281600        删除成功       
病毒        2008-09-03  08:02:44        C:\Documents and Settings\Administrator\桌面\1.zip\1\iii.exe        Win32.Troj.Agent.22016        删除成功       
你们为啥是6个
啊弥陀佛
发表于 2008-9-3 10:17:28 | 显示全部楼层
微点拦截
sam.to
发表于 2008-9-3 14:18:24 | 显示全部楼层
Hello,

c-setup.ex2e - Trojan.Win32.BHO.gmz

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.


Other files were false alarms, but they had been already fixed.

Please quote all when answering.

--
Best regards, Evgeny Aseev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-18 05:35 , Processed in 0.147294 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表