今天得到一个样本包，据说有137个病毒，大家测试看看

显示全部楼层 · 发表于 2008-12-26 01:33:05

BitDefender AntiVirus 2009
殺96個
漏41個，上報

显示全部楼层 · 发表于 2008-12-26 01:34:42

Filename Result
89E7E97A.exe DAMAGED FILE (MALWARE)

The file '89E7E97A.exe' has been determined to be 'DAMAGED FILE (MALWARE)'. In particular this means that this file is damaged and not working properly. Nevertheless we were able to determine that it contains malicious code fragments.
-------------------------------------------------------------------------------------------------
红伞‘启发’报1个89E7E97A.exe ,上报回复.

显示全部楼层 · 发表于 2008-12-26 03:44:27

kIS8.0 77个
不过下载的时候直接禁止了

显示全部楼层 · 发表于 2008-12-26 08:00:39

目测了一下。很多损坏样本。。。。。。。。。不玩了

显示全部楼层 · 发表于 2008-12-26 10:08:29

蠕虫名称：Worm.Win32.AutoRun.aoy
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\A59AFE82.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Backdoor.Win32.Agent.gbe
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\ARP111.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：HackTool.Win32.KillProc.a
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BB68F23F.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Small.mjw
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Pendix.g
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_02.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Small.mjh
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_03.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Tiny.afu
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_05.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Dropper.Win32.Microjoin.lx
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_06.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Pendix.i
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_07.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan.Win32.Inject.wr
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_101.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Backdoor.Win32.Poison.fn
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_102.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Backdoor.Win32.PcClient.bte
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_104.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Dropper.Win32.Microjoin.ly
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_11.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Injecter.bj
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_111.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Backdoor.Win32.Agent.fxp
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_112.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-PSW.Win32.LdPinch.yj
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_118.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Tiny.afp
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_123.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

恶意程序名称：Packed.Win32.Klone.bkw
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_127.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan.Win32.Buzus.ej
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_135.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Backdoor.Win32.Poison.fq
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_140.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Tiny.afr
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_143.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan.Win32.Small.ahb
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_150.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

恶意程序名称：Malware.Win32.Small.b
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_152.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan.Win32.Agent.klk
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_155.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Tiny.afs
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_157.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称：Worm.Win32.Agent.gkt
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_171.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-PSW.Win32.Agent.ffb
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_176.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Backdoor.Win32.Poison.fy
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_177.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Small.mjo
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_180.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan.Win32.Inject.sc
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_184.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Clicker.BAT.Small.a
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_200.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Monurl.y
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_206.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-PSW.Win32.OnLineGame.ghx
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_207.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Small.mkl
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_21.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan.BAT.Dater.b
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_210.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Backdoor.Win32.Poison.ge
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_211.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称：Worm.Win32.Agent.gku
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_215.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Dropper.Win32.Microjoin.lz
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_22.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Dropper.Win32.Aholic.g
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_223.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Spy.Win32.Agent.uxc
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_226.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan.Win32.Inject.wu
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_24.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Agent.agmo
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_25.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Small.mkn
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_26.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Dropper.Win32.Agent.gki
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_28.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Small.mkp
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_29.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Agent.agmp
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_30.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Dropper.Win32.Microjoin.ma
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_31.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Small.nyy
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_32.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Pendix.j
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_33.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Backdoor.Win32.Poison.hd
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_34.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Dropper.Win32.Microjoin.mb
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_35.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Small.mkq
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_36.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Dropper.Win32.Agent.god
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_37.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Pendix.k
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_38.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Dropper.Win32.Agent.gld
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_39.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Tiny.agc
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_40.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Spy.Win32.Agent.ecx
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_41.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Pendix.l
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_42.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan.Win32.Agent.klu
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_43.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Dropper.Win32.Microjoin.mc
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_45.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Tiny.agd
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_47.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Small.mkr
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_48.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Dropper.Win32.Microjoin.md
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_50.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Spy.Win32.Goldun.mx
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_54.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Pendix.m
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_55.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Tiny.age
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_58.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Backdoor.Win32.Poison.hf
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_60.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Dropper.Win32.Microjoin.me
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_62.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Tiny.agf
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_63.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Small.nyz
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_66.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan.Win32.Agent.kll
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_67.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Agent.agmq
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_68.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan.Win32.Agent.kln
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_73.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-PSW.Win32.OnLineGame.gij
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_96.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Small.mkx
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\BEAT_OBAMA_97.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Spy.Win32.UTheft.a
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\CCD54802.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Agent.qyw
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\D.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称：Email-Worm.Win32.Zhelatin.egt
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\SHIFT.EXE.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Spy.Win32.Agent.zot
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\TES.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Agent.qyz
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\WLCTRL32.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Agent.qyy
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\WLCTRL32.DL_
是木马程序!
已成功阻止其运行,是否要删除此文件?

恶意程序名称：Constructor.Win32.Psyme.b
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\137个\PART2\REYOKR.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-12-26 10:40:36

这方法不错，分享文件好方法

显示全部楼层 · 发表于 2008-12-26 11:23:54

昨晚用卡巴 2009 扫的
扫描过程中提示检测到111个
扫描结束提示检测到 78个
不太明白哦

显示全部楼层 · 发表于 2008-12-26 11:25:29

刚刚用企业版6 昨晚23:00病毒库扫
卡巴报告 74个
更晕了

显示全部楼层 · 发表于 2008-12-26 11:25:57

我没上报卡巴，你们谁愿意报告谁报告吧

显示全部楼层 · 发表于 2008-12-26 11:35:48

卡巴75个，没运行微点报15个。实机操作不敢运行。

[病毒样本] 今天得到一个样本包，据说有137个病毒，大家测试看看

本帖子中包含更多资源

本帖子中包含更多资源