发一组样本,看见没报的可以上报了

显示全部楼层 · 发表于 2008-12-31 21:08:02

一组样本,今天从公司财务电脑上抓的,

显示全部楼层 · 发表于 2008-12-31 21:10:00

avast VBS:Agent-BP [Trj]

显示全部楼层 · 发表于 2008-12-31 21:16:19

TO KL
& Heur Detection Manager

显示全部楼层 · 发表于 2008-12-31 21:17:17

C:\Documents and Settings\Administrator\桌面\可疑样本组.rar > RAR > run.vbs - VBS/TrojanDownloader.Small.L 特洛伊木马
C:\Documents and Settings\Administrator\桌面\可疑样本组.rar > RAR > 456.exe - Win32/PcClient 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\可疑样本组.rar > RAR > dboy2.sys - BAT/TrojanDownloader.Ftp.NAH 特洛伊木马
C:\Documents and Settings\Administrator\桌面\可疑样本组.rar > RAR > ermy.exe - Win32/TrojanDropper.Delf.NJA 特洛伊木马的变种

显示全部楼层 · 发表于 2008-12-31 21:17:47

这是一组，建议解压了，一个一个试，
不推荐新手及实机测试

显示全部楼层 · 发表于 2008-12-31 21:20:33

哈哈看来楼主单位的病毒不少啊。

显示全部楼层 · 发表于 2008-12-31 21:21:09

Begin scan in 'C:\TDDOWNLOAD\1'
C:\TDDOWNLOAD\1\可疑样本组.rar
[0] Archive type: RAR
--> 456.exe
   [DETECTION] Contains recognition pattern of the DR/PcClient.Gen dropper
--> dboy2.sys
   [DETECTION] Is the TR/Dldr.Ftp.EQ Trojan
--> ermy.exe
   [DETECTION] Is the TR/AgentMB.Delf.ZQAEB2274221.1 Trojan
[NOTE]    A backup was created as 'b192e70a.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

End of the scan: 2008年12月31日  21:19
Used time: 00:07 Minute(s)

显示全部楼层 · 发表于 2008-12-31 22:29:30

ESET报4个病毒

显示全部楼层 · 发表于 2008-12-31 22:48:15

信息 2008-12-31  22:47:39 您此次查毒共查出3个病毒以及危险代码
信息 2008-12-31  22:47:39 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个
信息 2008-12-31  22:47:39 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-12-31  22:47:39 C:\Documents and Settings\XY\桌面\可疑样本组\run.vbs VBS.Downloader.fg.1031 跳过，未处理
病毒 2008-12-31  22:47:39 C:\Documents and Settings\XY\桌面\可疑样本组\ermy.exe Win32.Troj.IAgent.jg.126976 跳过，未处理
病毒 2008-12-31  22:47:39 C:\Documents and Settings\XY\桌面\可疑样本组\456.exe Win32.Troj.PcClient.b.66498 跳过，未处理

金山毒霸可信认证查询结果如下:

报告生成于: 2008/12/31 22:45

Slxc.exe    --------    安全

ermy.exe    --------    可疑的

456.exe    --------    病毒

InputMini.bat    --------    未知
run.vbs    --------    未知
XpathError.bat    --------    未知

dboy2.sys    --------    分析中

理论文件总数: 7
实际文件总数: 7

其中:

分析中: 1
安全: 1
可疑的: 1
病毒: 1
未知: 3

识别率为: 57%

显示全部楼层 · 发表于 2009-1-1 01:46:12

kv2009杀掉2个。

[病毒样本] 发一组样本,看见没报的可以上报了

本帖子中包含更多资源