灰鸽子的

显示全部楼层 · 发表于 2008-11-30 20:51:30

今天有点兴趣于是玩玩灰鸽子，我只是为了研究，于是下了几个，结果中招了。

显示全部楼层 · 发表于 2008-11-30 20:59:10

DRWEB 漏掉两个DLL。

显示全部楼层 · 发表于 2008-11-30 21:02:22

2008/11/30 21:01:35 Disinfected Trojan program Trojan-GameThief.Win32.OnLineGames.ttds D:\Virus\下载的灰鸽子有毒.rar/下载的灰鸽子有毒\HBXMJ.dll
2008/11/30 21:01:35 Disinfected Trojan program Trojan-GameThief.Win32.OnLineGames.tvez D:\Virus\下载的灰鸽子有毒.rar/下载的灰鸽子有毒\HBDNF.dll
2008/11/30 21:01:35 Disinfected Trojan program Trojan.Win32.Agent.arkx D:\Virus\下载的灰鸽子有毒.rar/下载的灰鸽子有毒\HBJTLQ.dll
2008/11/30 21:01:35 Disinfected Trojan program Trojan-GameThief.Win32.OnLineGames.ttlp D:\Virus\下载的灰鸽子有毒.rar/下载的灰鸽子有毒\HBTL.dll
2008/11/30 21:01:35 Disinfected Trojan program Trojan.Win32.Agent.aoqe D:\Virus\下载的灰鸽子有毒.rar/下载的灰鸽子有毒\HBWD.dll
2008/11/30 21:01:35 Disinfected Trojan program Trojan-GameThief.Win32.WOW.dax D:\Virus\下载的灰鸽子有毒.rar/下载的灰鸽子有毒\HBWOW.dll

显示全部楼层 · 发表于 2008-11-30 21:02:32

2008-11-30 21:01:37 C:\Documents and Settings\Administrator\桌面\下载的灰鸽子有毒.rar/下载的灰鸽子有毒\HBDNF.dll 由用户跳过
2008-11-30 21:01:38 C:\Documents and Settings\Administrator\桌面\下载的灰鸽子有毒.rar/下载的灰鸽子有毒\HBJTLQ.dll 由用户跳过
2008-11-30 21:01:40 C:\Documents and Settings\Administrator\桌面\下载的灰鸽子有毒.rar/下载的灰鸽子有毒\HBTL.dll 由用户跳过
2008-11-30 21:01:40 C:\Documents and Settings\Administrator\桌面\下载的灰鸽子有毒.rar/下载的灰鸽子有毒\HBWD.dll 由用户跳过
2008-11-30 21:01:40 C:\Documents and Settings\Administrator\桌面\下载的灰鸽子有毒.rar/下载的灰鸽子有毒\HBWOW.dll 由用户跳过
2008-11-30 21:01:40 C:\Documents and Settings\Administrator\桌面\下载的灰鸽子有毒.rar/下载的灰鸽子有毒\HBXMJ.dll 由用户跳过

显示全部楼层 · 发表于 2008-11-30 21:05:16

使用 G DATA AntiVirus 进行病毒检测
版本 19.0.8308.734
病毒特征库日期 30.11.2008
开始时间: 30.11.2008 21:04
引擎: 引擎 A - BitDefender (AVA 19.2028), 引擎 B - Avast! (AVB 19.128)
高启发: 开启
文件: 开启
系统区域: 关闭
RootKits 检测: 开启

检测选中目录和文件:
D:\virus\test\

项目: HBDNF.dll
路径: D:\virus\test\下载的灰鸽子有毒
状态: 发现病毒
病毒: Generic.Malware.PWS.B33A7191 (引擎 A-(BitDefender))
项目: HBJTLQ.dll
路径: D:\virus\test\下载的灰鸽子有毒
状态: 发现病毒
病毒: Trojan.Generic.1175733 (引擎 A-(BitDefender)), Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: HBTL.dll
路径: D:\virus\test\下载的灰鸽子有毒
状态: 发现病毒
病毒: Generic.Malware.PWS.AD07E7AB (引擎 A-(BitDefender)), Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: HBWD.dll
路径: D:\virus\test\下载的灰鸽子有毒
状态: 发现病毒
病毒: Generic.Malware.PWS.1BDBD155 (引擎 A-(BitDefender)), Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: HBWOW.dll
路径: D:\virus\test\下载的灰鸽子有毒
状态: 发现病毒
病毒: Generic.PWS.Games.3.5F57F4EB (引擎 A-(BitDefender)), Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: HBXMJ.dll
路径: D:\virus\test\下载的灰鸽子有毒
状态: 发现病毒
病毒: Generic.Malware.dldPWS.FB8AF1EB (引擎 A-(BitDefender)), Win32:Trojan-gen {Other} (引擎 B-(AVAST!))

检测执行时间: 30.11.2008 21:04
已检测 6 个文件
已发现 6 个病毒文件
已发现 0 个可疑文件

显示全部楼层 · 发表于 2008-11-30 21:31:02

McAfee 报了6个。。

hbdnf.dll       pws-onlinegames.co
hbjtlq.dll       pws-onlinegames.co
hbtl.dll          pws-onlinegames.co
hbwd.dll       pws-mmorpg.gen
hbwow.dll    pws-onlinegames.co
hbxmj.dll       pws-mmorpg.gen

显示全部楼层 · 发表于 2008-11-30 21:35:38

小A报了5个

显示全部楼层 · 发表于 2008-11-30 21:36:37

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\下载的灰鸽子有毒'
C:\Documents and Settings\Administrator\桌面\下载的灰鸽子有毒\下载的灰鸽子有毒\HBJTLQ.dll
[DETECTION] Is the TR/Agent.arkx.1 Trojan
[NOTE]    The file was deleted!
C:\Documents and Settings\Administrator\桌面\下载的灰鸽子有毒\下载的灰鸽子有毒\HBTL.dll
[DETECTION] Is the TR/PSW.OnlineGames.ttlp.10 Trojan
[NOTE]    The file was deleted!
C:\Documents and Settings\Administrator\桌面\下载的灰鸽子有毒\下载的灰鸽子有毒\HBWD.dll
[DETECTION] Is the TR/Agent.aoqe.5 Trojan
[NOTE]    The file was deleted!
C:\Documents and Settings\Administrator\桌面\下载的灰鸽子有毒\下载的灰鸽子有毒\HBXMJ.dll
[DETECTION] Is the TR/PSW.OnlineGames.ttds.6 Trojan
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-11-30 21:36:51

[ 本帖最后由 Love=卡巴+费尔于 2008-11-30 21:38 编辑 ]

显示全部楼层 · 发表于 2008-11-30 21:37:10

铁门报了5个。。

[病毒样本] 灰鸽子的

本帖子中包含更多资源

6

本帖子中包含更多资源

浏览过的版块