查看: 4023|回复: 10
收起左侧

[病毒样本] http://59.34.198.165/new/no(*).exe

[复制链接]
icka
发表于 2008-11-20 21:53:24 | 显示全部楼层 |阅读模式
http://59.34.198.165/new/no1.exe
……
……
……
http://59.34.198.165/new/no30.exe

2008.11.19  7:40最后更新
Palkia
发表于 2008-11-20 22:00:36 | 显示全部楼层
瑞星病毒查杀结果报告
清除病毒种类列表:
病毒: RootKit.Win32.Agent.aav  
病毒: Trojan.DL.Win32.Mnless.boj
病毒: Trojan.PSW.Win32.GameOL.rui
病毒: RootKit.Win32.Undef.xr   
病毒: Trojan.Win32.Undef.dxs   
病毒: Trojan.PSW.Win32.GameOL.rwp
病毒: Trojan.PSW.Win32.WoWar.awv
病毒: Trojan.Win32.Undef.sxv   
病毒: Trojan.PSW.Win32.XYOnline.aiy
病毒: Trojan.PSW.Win32.GameOL.rtg
病毒: Trojan.PSW.Win32.GameOL.qxr
病毒: Trojan.Win32.Undef.sul   
病毒: Trojan.PSW.Win32.QQXX.d  
病毒: RootKit.Win32.Mnless.alh
病毒: RootKit.Win32.Mnless.akk
病毒: Trojan.PSW.Win32.GameOL.rvb
病毒: Trojan.PSW.Win32.LMir.byo
病毒: Trojan.Win32.Undef.swk   
病毒: Worm.Win32.PaBug.iy      
病毒: Trojan.Win32.Undef.rtk   
MAC 地址:00:17:31:40:A3:57
用户来源:局域网
软件版本:20.71.32

清空~

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
luxiao200888
发表于 2008-11-20 22:04:57 | 显示全部楼层
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no2.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no3.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no4.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no5.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no6.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no7.exe - a variant of Win32/PSW.OnLineGames.NRW trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no10.exe - a variant of Win32/PSW.OnLineGames.NRF trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no8.exe - a variant of Win32/PSW.OnLineGames.NRW trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no9.exe - a variant of Win32/PSW.OnLineGames.NRF trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no11.exe - a variant of Win32/PSW.OnLineGames.NRF trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no12.exe - a variant of Win32/PSW.OnLineGames.NRF trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no13.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no14.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no15.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no16.exe - Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no17.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no18.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no19.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no20.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no21.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no22.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no23.exe - a variant of Win32/PSW.OnLineGames.NRF trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no24.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no25.exe - a variant of Win32/PSW.Legendmir.NGG trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no26.exe » FSG v2.0 - Win32/Agent.OKR trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no27.exe - probably a variant of Win32/PSW.Delf.NLZ trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no28.exe - a variant of Win32/PSW.Delf.NMX trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no29.exe - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Owner\桌面\桌面.rar » RAR » no30.exe - Win32/Exploit.MS08-067.A trojan
wangjay1980
发表于 2008-11-20 22:23:29 | 显示全部楼层
k

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
挪威的冬天
发表于 2008-11-20 22:25:52 | 显示全部楼层
瑞星这两天跟吃 chunyao 似的...

信息        2008-11-20  22:24:46        您此次查毒隔离了24个文件                       
信息        2008-11-20  22:24:46        您此次查毒共查出24个病毒以及危险代码                       
信息        2008-11-20  22:24:46        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件61个                       
信息        2008-11-20  22:24:46        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       


金山毒霸可信认证技术查询结果如下

no1.exe     -----------     分析中
no10.exe     -----------     病毒
no11.exe     -----------     病毒
no12.exe     -----------     病毒
no13.exe     -----------     分析中
no14.exe     -----------     分析中
no15.exe     -----------     分析中
no16.exe     -----------     病毒
no17.exe     -----------     未知
no18.exe     -----------     病毒
no19.exe     -----------     分析中
no2.exe     -----------     分析中
no20.exe     -----------     分析中
no21.exe     -----------     分析中
no22.exe     -----------     分析中
no23.exe     -----------     未知
no24.exe     -----------     分析中
no25.exe     -----------     分析中
no26.exe     -----------     病毒
no27.exe     -----------     病毒
no28.exe     -----------     分析中
no29.exe     -----------     分析中
no3.exe     -----------     分析中
no30.exe     -----------     病毒
no4.exe     -----------     分析中
no5.exe     -----------     分析中
no6.exe     -----------     分析中
no7.exe     -----------     分析中
no8.exe     -----------     分析中
no9.exe     -----------     分析中
fzz8848
头像被屏蔽
发表于 2008-11-20 22:30:14 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
loveyuwei
发表于 2008-11-20 22:32:17 | 显示全部楼层


Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:         http://bbs.kafan.cn/attachment.p ... ae1291&t=1227191477
Information:         Is the TR/Spy.Gen Trojan
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.34, VDF 7.1.0.114
欠妳緈諨
发表于 2008-11-20 23:02:06 | 显示全部楼层
用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 20.11.2008
开始时间: 20.11.2008 22:55
引擎: 引擎A (AVK 19.1594), 引擎B (AVB 19.114)
启发式: 开启
档案文件: 开启
系统区域: 关闭

检测以下目录和文件:
  D:\virus\test\

对象: no1.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan.Win32.Inject.jzn (引擎A)
对象: no10.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.Magania.gen (引擎A)
对象: no11.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.Magania.gen (引擎A)
对象: no12.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.Magania.gen (引擎A), Win32:Trojan-gen {Other} (引擎B)
对象: no13.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.Magania.akxf (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no14.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.Magania.akxf (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no15.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan.Win32.Agent.aomt (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no16.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.Magania.akms (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no17.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan.Win32.Agent.aomt (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no18.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.Magania.akee (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no19.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.ttoy (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no2.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.Magania.akms (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no20.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.ttoy (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no21.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan.Win32.Agent.aomt (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no22.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.ttoy (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no23.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.Magania.gen (引擎A)
对象: no24.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.ttoy (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no25.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.tskf (引擎A), Win32:OnLineGames-FEC [Trj] (引擎B)
对象: no26.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan.Win32.Agent.anbe (引擎A), Win32:Trojan-gen {Other} (引擎B)
对象: no27.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-Spy.Win32.Delf.erb (引擎A), Win32:Delf-FZG [Trj] (引擎B)
对象: no28.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan.Win32.Agent.ahzz (引擎A)
对象: no29.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.ttoy (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no3.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.Magania.akxf (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no30.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-Dropper.Win32.Agent.zlo (引擎A), Win32:Trojan-gen {Other} (引擎B)
对象: no4.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.ttoy (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no5.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.ttoy (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no6.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.ttgu (引擎A), Win32:Agent-ACMH [Drp] (引擎B)
对象: no7.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan.Win32.Inject.kee (引擎A)
对象: no8.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan.Win32.Inject.kee (引擎A)
对象: no9.exe
        路径: D:\virus\test
        状态: 检测到病毒
        病毒: Trojan-GameThief.Win32.Magania.gen (引擎A), Win32:Spyware-gen [Trj] (引擎B)

检测执行时间: 20.11.2008 22:55
    30个文件已检测
    30个受感染文件
    0个可疑文件被发现
hzyw
头像被屏蔽
发表于 2008-11-21 09:17:19 | 显示全部楼层
目标: C:\桌面.rar


--------------------------------------------------------------------------------

结果: 发现 31 个恶意软件
统计信息
已扫描:
文件: 31
未扫描: 1
结果:
病毒: 31
间谍程序: 0
可疑项目: 0
危险软件: 0
kavfans99
发表于 2008-11-21 10:07:09 | 显示全部楼层
小红伞通杀....

Avira AntiVir Premium Scan Report :

      2 Scanning directories
     30 Files were scanned
     47 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
     30 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
    -17 Files not concerned
      0 Archives were scanned
      0 Warnings
     30 Notes
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 16:24 , Processed in 0.153668 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表