发一包病毒样本

显示全部楼层 · 发表于 2008-11-25 11:43:48

大家一起来测一下

显示全部楼层 · 发表于 2008-11-25 12:03:25

31 ms C:\Documents and Settings\Administrator\桌面\新建文件夹\14.tmp Trojan W32/Agent.JHJE ()
   16 ms C:\Documents and Settings\Administrator\桌面\新建文件夹\16.tmp
   16 ms C:\Documents and Settings\Administrator\桌面\新建文件夹\34A25F04.dll Trojan W32/Packed_Upack.H ()
   31 ms C:\Documents and Settings\Administrator\桌面\新建文件夹\6.tmp
      0 ms C:\Documents and Settings\Administrator\桌面\新建文件夹\8.tmp
   16 ms C:\Documents and Settings\Administrator\桌面\新建文件夹\A.tmp
   46 ms C:\Documents and Settings\Administrator\桌面\新建文件夹\C.tmp Trojan W32/Agent.JKVM ()
   16 ms C:\Documents and Settings\Administrator\桌面\新建文件夹\cmdsame.exe Trojan W32/Packed_Nspack.A ()
   16 ms C:\Documents and Settings\Administrator\桌面\新建文件夹\E.tmp
   187 ms C:\Documents and Settings\Administrator\桌面\新建文件夹\sh17027.exe

显示全部楼层 · 发表于 2008-11-25 12:39:13

显示全部楼层 · 发表于 2008-11-25 13:26:30

小a查出8个～

显示全部楼层 · 发表于 2008-11-25 14:48:42

ESET 9
C:\Documents and Settings\GUNDAM\桌面\新建文件夹.rar » RAR » 新建文件夹\cmdsame.exe - a variant of Win32/PSW.Legendmir.NGG trojan
C:\Documents and Settings\GUNDAM\桌面\新建文件夹.rar » RAR » 新建文件夹\E.tmp - Win32/PSW.OnLineGames.NRS trojan
C:\Documents and Settings\GUNDAM\桌面\新建文件夹.rar » RAR » 新建文件夹\14.tmp - a variant of Win32/PSW.OnLineGames.NRG trojan
C:\Documents and Settings\GUNDAM\桌面\新建文件夹.rar » RAR » 新建文件夹\16.tmp - Win32/PSW.OnLineGames.NRI trojan
C:\Documents and Settings\GUNDAM\桌面\新建文件夹.rar » RAR » 新建文件夹\34A25F04.dll - a variant of Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\GUNDAM\桌面\新建文件夹.rar » RAR » 新建文件夹\6.tmp - Win32/PSW.OnLineGames.NRS trojan
C:\Documents and Settings\GUNDAM\桌面\新建文件夹.rar » RAR » 新建文件夹\8.tmp - Win32/PSW.OnLineGames.ODW trojan
C:\Documents and Settings\GUNDAM\桌面\新建文件夹.rar » RAR » 新建文件夹\A.tmp - Win32/PSW.OnLineGames.NRS trojan
C:\Documents and Settings\GUNDAM\桌面\新建文件夹.rar » RAR » 新建文件夹\C.tmp - a variant of Win32/PSW.OnLineGames.NRS trojan

显示全部楼层 · 发表于 2008-11-25 15:03:26

6.tmp
8.tmp被过了
用的是红伞免费版
其他的全杀

显示全部楼层 · 发表于 2008-11-25 17:03:03

卡巴阻止下载

显示全部楼层 · 发表于 2008-11-25 17:22:08

上报一个到卡巴

显示全部楼层 · 发表于 2008-11-25 21:31:48

New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2008-11-25 22:57:31

C:\Documents and Settings\ztx\桌面\新建文件夹.rar > RAR > 新建文件夹\cmdsame.exe - Win32/PSW.Legendmir.NGG 特洛伊木马的变种
C:\Documents and Settings\ztx\桌面\新建文件夹.rar > RAR > 新建文件夹\E.tmp - Win32/PSW.OnLineGames.NRS 特洛伊木马
C:\Documents and Settings\ztx\桌面\新建文件夹.rar > RAR > 新建文件夹\14.tmp - Win32/PSW.OnLineGames.NRG 特洛伊木马的变种
C:\Documents and Settings\ztx\桌面\新建文件夹.rar > RAR > 新建文件夹\16.tmp - Win32/PSW.OnLineGames.NRI 特洛伊木马
C:\Documents and Settings\ztx\桌面\新建文件夹.rar > RAR > 新建文件夹\34A25F04.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马的变种
C:\Documents and Settings\ztx\桌面\新建文件夹.rar > RAR > 新建文件夹\6.tmp - Win32/PSW.OnLineGames.NRS 特洛伊木马
C:\Documents and Settings\ztx\桌面\新建文件夹.rar > RAR > 新建文件夹\8.tmp - Win32/PSW.OnLineGames.ODW 特洛伊木马
C:\Documents and Settings\ztx\桌面\新建文件夹.rar > RAR > 新建文件夹\A.tmp - Win32/PSW.OnLineGames.NRS 特洛伊木马
C:\Documents and Settings\ztx\桌面\新建文件夹.rar > RAR > 新建文件夹\C.tmp - Win32/PSW.OnLineGames.NRS 特洛伊木马的变种

[病毒样本] 发一包病毒样本

本帖子中包含更多资源

NORMAN报4个

本帖子中包含更多资源

本帖子中包含更多资源

回复 8楼 sam.to 的帖子

浏览过的版块