收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 31个小Amiss大马
返回列表 发新帖
查看: 2225|回复: 9
收起左侧

[病毒样本] 31个小Amiss大马

[复制链接]
dearhaoji
发表于 2008-12-27 22:41:30 | 显示全部楼层 |阅读模式
31.zip点击下载
回复

举报

qigang
发表于 2008-12-27 22:48:26 | 显示全部楼层
文件大小：647.7 kB         

为什么不直接传上来？
回复

举报

尤金卡巴斯基
发表于 2008-12-27 22:51:06 | 显示全部楼层
2008/12/27 22:48:32        已清除        木马程序 Trojan.Win32.Delf.gvp        G:\Temp\Virus\31.zip/31/1155.exe//PE_Patch.UPX//UPX               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/bt07_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Backdoor.Win32.Small.har        G:\Temp\Virus\31.zip/31/bt09_0.exe//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan.Win32.Inject.lzi        G:\Temp\Virus\31.zip/31/bt10_0.exe//UPack               
2008/12/27 22:48:32        已清除        木马程序 Backdoor.Win32.Small.har        G:\Temp\Virus\31.zip/31/bt12_0.exe//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/bt15_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/bt19_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/bt20_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/bt27_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/bt28_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/bt29_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Backdoor.Win32.Small.hay        G:\Temp\Virus\31.zip/31/bt30_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-PSW.Win32.QQPass.eso        G:\Temp\Virus\31.zip/31/bt34_0.exe               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.uasp        G:\Temp\Virus\31.zip/31/cb.exe               
2008/12/27 22:48:32        已清除        木马程序 Trojan-Dropper.Win32.Agent.acie        G:\Temp\Virus\31.zip/31/cqwz.exe               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.uasn        G:\Temp\Virus\31.zip/31/jxsj.exe               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/k11_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/k16_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/k20_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/k23_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-PSW.Win32.Agent.lkm        G:\Temp\Virus\31.zip/31/k29_0.exe//PE_Patch//UPack//#               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/k32_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.uazm        G:\Temp\Virus\31.zip/31/k34_0.exe               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/k4_0.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/new17.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/new22.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/new8.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-PSW.Win32.QQPass.esp        G:\Temp\Virus\31.zip/31/QQ10000.exe               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\31.zip/31/wmgj.exe//PE_Patch//UPack               
2008/12/27 22:48:32        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.uavr        G:\Temp\Virus\31.zip/31/zx.exe               
2008/12/27 22:48:32        已清除        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\31.zip/31/k29_0.exe//PE_Patch//UPack               
特征码miss 2，To KL
回复

举报

lingbo110120
发表于 2008-12-27 22:52:45 | 显示全部楼层
NOD MISS 4  TO ESET

正在扫描日志
病毒库版本: 3718 (20081226)
日期: 2008/12/27  时间: 22:51:24
已扫描的磁盘、文件夹和文件: C:\Users\\Desktop\31.zip
1155.exe - 可能是 Win32/Genetik 特洛伊木马 的变种
bt07_0.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
bt09_0.exe - Win32/TrojanDropper.Agent.NPO 特洛伊木马 的变种
bt10_0.exe - Win32/TrojanDropper.Agent.NPO 特洛伊木马 的变种
bt12_0.exe - Win32/TrojanDropper.Agent.NPO 特洛伊木马 的变种
bt15_0.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
bt19_0.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
bt20_0.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
bt27_0.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
bt28_0.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
bt29_0.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
bt30_0.exe - Win32/PSW.Legendmir.NGG 特洛伊木马 的变种
bt34_0.exe - Win32/PSW.Delf.NMX 特洛伊木马 的变种
cb.exe - 正常
cqwz.exe - Win32/PSW.Legendmir.NGG 特洛伊木马 的变种
jxsj.exe - 可能是 Win32/Genetik 特洛伊木马 的变种
k11_0.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
k16_0.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
k20_0.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
k23_0.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
k29_0.exe - Win32/PSW.OnLineGames.ODD 特洛伊木马 的变种
k32_0.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
k34_0.exe - 正常
k36_0.exe - 正常
k4_0.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
new17.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
new22.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
new8.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
QQ10000.exe - Win32/PSW.Delf.NMX 特洛伊木马 的变种
wmgj.exe - 可能是 Win32/PSW.OnLineGames.NRF 特洛伊木马 的变种
zx.exe > UPX v12_m2 - 正常
已扫描的对象数: 32
发现的威胁数: 27

[ 本帖最后由 lingbo110120 于 2008-12-27 22:54 编辑 ]
回复

举报

08红伞威点
发表于 2008-12-28 00:04:20 | 显示全部楼层
End of the scan: 2008年12月28日  00:03
Used time: 00:17 Minute(s)
The scan has been done completely.

      2 Scanning directories
     31 Files were scanned
     31 viruses and/or unwanted programs were found
      8 Files were classified as suspicious:
     31 files were deleted
      0 files were repaired
     31 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     -8 Files not concerned
      0 Archives were scanned
      0 Warnings
     31 Notes
------------------------------------------------------------
红伞S版(库V7.01.01.37）杀。
回复

举报

08红伞威点
发表于 2008-12-28 00:08:10 | 显示全部楼层
回复 1楼 dearhaoji 的帖子

刚进网页，红伞监控报

附红伞报样本：

Contains recognition pattern of the HTML/Infected.WebPage.Gen HTML script virus

报脚本.

[ 本帖最后由 08红伞威点 于 2008-12-28 00:10 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

JusticeH
发表于 2008-12-28 00:24:35 | 显示全部楼层
BitDefender AntiVirus 2009
報26個，其餘5個上報
bt30_0.exe BehavesLike:Win32.ExplorerHijack  
cqwz.exe BehavesLike:Win32.ExplorerHijack  
new22.exe Dropped:Generic.PWS.Games.3.E62D238E  
cb.exe Dropped:Trojan.Generic.1260623  
k29_0.exe Generic.PWStealer.2DC3C379  
1155.exe Trojan.Crypt.Delf.C  
k36_0.exe Trojan.Crypt.EV  
bt07_0.exe Trojan.PWS.Agent.SGC  
bt15_0.exe Trojan.PWS.Agent.SGC  
bt19_0.exe Trojan.PWS.Agent.SGC  
bt20_0.exe Trojan.PWS.Agent.SGC
bt27_0.exe Trojan.PWS.Agent.SGC  
bt28_0.exe Trojan.PWS.Agent.SGC  
bt29_0.exe Trojan.PWS.Agent.SGC  
k11_0.exe Trojan.PWS.Agent.SGC  
k16_0.exe Trojan.PWS.Agent.SGC  
k20_0.exe Trojan.PWS.Agent.SGC  
k23_0.exe Trojan.PWS.Agent.SGC  
k32_0.exe Trojan.PWS.Agent.SGC  
k4_0.exe Trojan.PWS.Agent.SGC  
new17.exe Trojan.PWS.Agent.SGC
new8.exe Trojan.PWS.Agent.SGC  
wmgj.exe Trojan.PWS.Agent.SGC
bt09_0.exe Trojan.PWS.OnlineGames.AAGG  
bt10_0.exe Trojan.PWS.OnlineGames.AAGG  
bt12_0.exe Trojan.PWS.OnlineGames.AAGG
回复

举报

尤金卡巴斯基
发表于 2008-12-28 02:30:01 | 显示全部楼层
入库
2008/12/28 2:24:43 已清除 木马程序 Trojan-GameThief.Win32.Lmir.gox G:\Temp\Virus\31.zip/31/k29_0.exe//PE_Patch//UPack  
2008/12/28 2:24:43 已清除 木马程序 Trojan-GameThief.Win32.OnLineGames.uazv G:\Temp\Virus\31.zip/31/k36_0.exe
回复

举报

挪威的冬天
发表于 2008-12-28 08:12:12 | 显示全部楼层
信息        2008-12-28  08:10:20        您此次查毒共查出25个病毒以及危险代码                       
信息        2008-12-28  08:10:20        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件65个                       
信息        2008-12-28  08:10:20        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       


金山毒霸可信认证查询结果如下:

报告生成于:   2008/12/28 8:10

bt09_0.exe      --------      可疑的
bt10_0.exe      --------      可疑的
cqwz.exe      --------      可疑的
jxsj.exe      --------      可疑的


1155.exe      --------      病毒
bt07_0.exe      --------      病毒
bt20_0.exe      --------      病毒
k11_0.exe      --------      病毒
k20_0.exe      --------      病毒
k29_0.exe      --------      病毒
new17.exe      --------      病毒
new22.exe      --------      病毒
new8.exe      --------      病毒
wmgj.exe      --------      病毒


k16_0.exe      --------      未知
k23_0.exe      --------      未知
k32_0.exe      --------      未知


bt12_0.exe      --------      分析中
bt15_0.exe      --------      分析中
bt19_0.exe      --------      分析中
bt27_0.exe      --------      分析中
bt28_0.exe      --------      分析中
bt29_0.exe      --------      分析中
bt30_0.exe      --------      分析中
bt34_0.exe      --------      分析中
cb.exe      --------      分析中
k34_0.exe      --------      分析中
k36_0.exe      --------      分析中
k4_0.exe      --------      分析中
QQ10000.exe      --------      分析中
zx.exe      --------      分析中


理论文件总数:        31
实际文件总数:        31

其中:

分析中: 14
可疑的: 4
病毒: 10
未知: 3

识别率为: 90%
回复

举报

wangfeng66
发表于 2008-12-28 08:42:50 | 显示全部楼层
31.zip\31/1155.exe;C:\31.zip;Trojan.PWS.Gamania.16889;;
31.zip\31/bt07_0.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/bt09_0.exe;C:\31.zip;Trojan.MulDrop.origin;;
31.zip\31/bt10_0.exe;C:\31.zip;Trojan.MulDrop.origin;;
31.zip\31/bt12_0.exe;C:\31.zip;Trojan.MulDrop.origin;;
31.zip\31/bt15_0.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/bt19_0.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/bt20_0.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/bt27_0.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/bt28_0.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/bt29_0.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/bt30_0.exe;C:\31.zip;Trojan.MulDrop.origin;;
31.zip\31/cb.exe;C:\31.zip;Trojan.PWS.Wow.767;;
31.zip\31/jxsj.exe;C:\31.zip;Trojan.PWS.Wow.767;;
31.zip\31/k11_0.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/k16_0.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/k20_0.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/k23_0.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/k29_0.exe;C:\31.zip;Trojan.PWS.Mgame.origin;;
31.zip\31/k32_0.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/k34_0.exe;C:\31.zip;Trojan.PWS.Wow.767;;
31.zip\31/k4_0.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/new17.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/new22.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/new8.exe;C:\31.zip;Trojan.MulDrop.29363;;
31.zip\31/wmgj.exe;C:\31.zip;Trojan.MulDrop.29363;;


DRWEB  Kill 26 MISS 5
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-11-5 07:36 , Processed in 0.136788 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表