蜘蛛报是蠕虫卡巴无反应

显示全部楼层 · 发表于 2007-1-7 18:24:35

运行了一下那个改为exe后缀的文件，一下子就送了9个样本给我，还真是大方啊

卡巴报了7个，还有2个没报……

已检测到: 木马程序 Backdoor.Win32.Agent.ajq 文件: D:\download\虚拟机文件夹\病毒\新建文件夹\zaq5.exe/ASPack
已检测到: 木马程序 Trojan-PSW.Win32.Agent.if 文件: D:\download\虚拟机文件夹\病毒\新建文件夹\zaq7.exe
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.eq 文件: D:\download\虚拟机文件夹\病毒\新建文件夹\zaq2.exe
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.es 文件: D:\download\虚拟机文件夹\病毒\新建文件夹\zaq4.exe
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.es 文件: D:\download\虚拟机文件夹\病毒\新建文件夹\zaq10.exe
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.es 文件: D:\download\虚拟机文件夹\病毒\新建文件夹\zaq1.exe
已检测到: 木马程序 Trojan.Win32.Agent.abf 文件: D:\download\虚拟机文件夹\病毒\新建文件夹\zaq3.exe/PE_Patch.PECompact/PecBundle/PECompact

转送上那个9个样本给大家玩玩，密码virus

[ 本帖最后由 dikex 于 2007-1-7 18:33 编辑 ]

显示全部楼层 · 发表于 2007-1-7 18:56:21

楼主应该压缩两层呀

一层带密码一层不带这样方便测试

你这样的一解压就直接和系统接触了算了我没装沙盘或影子之类删了了事

显示全部楼层 · 发表于 2007-1-7 19:40:43

但这样很浪费论坛的空间的

显示全部楼层 · 发表于 2007-1-8 19:39:09

原帖由 zzh161 于 2007-1-7 17:49 发表
咖啡报了

朋友你的咖啡是什么版本的？

显示全部楼层 · 发表于 2007-1-11 11:19:39

瓦达蠕虫，稍后献上分析结果

显示全部楼层 · 发表于 2007-1-13 17:02:37

驱逐舰下载保存报

显示全部楼层 · 发表于 2007-1-13 17:09:25

楼上的新病毒样本驱逐舰扫描结果

显示全部楼层 · 发表于 2007-1-13 18:35:08

原帖由 dikex 于 2007-1-7 18:24 发表
运行了一下那个改为exe后缀的文件，一下子就送了9个样本给我，还真是大方啊
卡巴报了7个，还有2个没报……

已检测到: 木马程序 Backdoor.Win32.Agent.ajq 文件: D:\download\虚拟机文件夹\病毒\新建文件夹 ...

小红伞不负众望！！全都报了！！一文化都没有漏！！
Virus or unwanted program 'TR/PSW.OnLineGames.ES.28'
detected in file 'C:\Documents and Settings\HFY3\Local Settings\Temp\Rar$EX00.176\新建文件夹\zaq1.exe' [TR/PSW.OnLineGames.ES.28].

Virus or unwanted program 'TR/PSW.OnLineGames.ES.41'
detected in file 'C:\Documents and Settings\HFY3\Local Settings\Temp\Rar$EX00.176\新建文件夹\zaq10.exe' [TR/PSW.OnLineGames.ES.41].

Virus or unwanted program 'TR/Crypt.NSPM.Gen'
detected in file 'C:\Documents and Settings\HFY3\Local Settings\Temp\Rar$EX00.176\新建文件夹\zaq2.exe' [TR/Crypt.NSPM.Gen].
Virus or unwanted program 'TR/Crypt.NSAnti.Gen'
detected in file 'C:\Documents and Settings\HFY3\Local Settings\Temp\Rar$EX00.176\新建文件夹\zaq6.exe' [TR/Crypt.NSAnti.Gen].

Virus or unwanted program 'TR/PSW.Agent.IF.12'
detected in file 'C:\Documents and Settings\HFY3\Local Settings\Temp\Rar$EX00.176\新建文件夹\zaq7.exe' [TR/PSW.Agent.IF.12].
还有好多！！九个一个没有逃掉

显示全部楼层 · 发表于 2007-1-13 18:58:38

卡巴也报了。还没下完就被杀死。

显示全部楼层 · 发表于 2007-1-13 21:54:40

已检测到: 病毒 Virus.Win32.Wuke.a URL: http://www.kpfans.com/bbs/attach ... BvTziWO/SDProtector

[病毒样本] 蜘蛛报是蠕虫卡巴无反应

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

卡巴6同样报病毒了.

[病毒样本] 蜘蛛报是蠕虫 卡巴无反应

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

卡巴6同样报病毒了.

[病毒样本] 蜘蛛报是蠕虫卡巴无反应