大家看看这是什么家伙，在虚拟机中好潺狂呀

显示全部楼层 · 发表于 2009-1-10 13:40:33

显示全部楼层 · 发表于 2009-1-10 13:43:10

Begin scan in 'D:\快乐驿站.rar'
D:\快乐驿站.rar
[0] Archive type: RAR
   --> ﾿￬￀ￖ￦￤ￕﾾ.exe
      [1] Archive type: RAR SFX (self extracting)
      --> viking-v.exe
      [DETECTION] Is the TR/Crypt.NSPM.Gen Trojan
      --> p.exe
      [DETECTION] Is the TR/Spy.Gen Trojan
      --> p14.exe
      [DETECTION] Is the TR/Proxy.Delf.CA Trojan
      --> p151.exe
      [DETECTION] Is the TR/Dldr.Delphi.Gen Trojan
      --> p152.exe
      [DETECTION] Is the TR/Dldr.Delphi.Gen Trojan
      --> pfp.exe
      [2] Archive type: OVL
      --> Object
         [DETECTION] Contains a recognition pattern of the (harmful) BDS/Backdoor.Gen back-door program
      --> pn.exe
      [DETECTION] Contains recognition pattern of the WORM/Fujacks.G.19 worm
      --> po.exe
      [DETECTION] Is the TR/Spy.Gen Trojan
      --> pr.exe
      [DETECTION] Contains recognition pattern of the WORM/Fujacks.G.19 worm
      --> pworm.exe
      [DETECTION] Is the TR/Agent.40016 Trojan
      --> spoclsv.exe
      [DETECTION] Is the TR/Crypt.NSAnti.Gen Trojan
[NOTE]    A backup was created as 'e3e783a2.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-1-10 13:45:38

2009-1-10 13:45:07 已清除病毒 Worm.Win32.Delf.bh C:\Documents and Settings\Administrator\桌面\快乐驿站.rar
2009-1-10 13:45:07 已清除病毒 Worm.Win32.Viking.ei C:\Documents and Settings\Administrator\桌面\快乐驿站.rar/快乐驿站.exe/viking-v.exe
2009-1-10 13:45:07 已清除病毒 Worm.Win32.Delf.bd C:\Documents and Settings\Administrator\桌面\快乐驿站.rar/快乐驿站.exe/p.exe
2009-1-10 13:45:07 已清除病毒 Worm.Win32.Fujack.l C:\Documents and Settings\Administrator\桌面\快乐驿站.rar/快乐驿站.exe/p14.exe
2009-1-10 13:45:07 已清除病毒 Worm.Win32.Fujack.c C:\Documents and Settings\Administrator\桌面\快乐驿站.rar/快乐驿站.exe/p151.exe
2009-1-10 13:45:07 已清除病毒 Worm.Win32.Fujack.c C:\Documents and Settings\Administrator\桌面\快乐驿站.rar/快乐驿站.exe/p152.exe
2009-1-10 13:45:07 已清除病毒 Worm.Win32.Fujack.b C:\Documents and Settings\Administrator\桌面\快乐驿站.rar/快乐驿站.exe/pn.exe
2009-1-10 13:45:07 已清除病毒 Worm.Win32.Fujack.c C:\Documents and Settings\Administrator\桌面\快乐驿站.rar/快乐驿站.exe/po.exe
2009-1-10 13:45:07 已清除病毒 Worm.Win32.Fujack.e C:\Documents and Settings\Administrator\桌面\快乐驿站.rar/快乐驿站.exe/pr.exe
2009-1-10 13:45:07 已清除病毒 Worm.Win32.Delf.bh C:\Documents and Settings\Administrator\桌面\快乐驿站.rar/快乐驿站.exe/spoclsv.exe

显示全部楼层 · 发表于 2009-1-10 14:02:12

kaspersky kill all

显示全部楼层 · 发表于 2009-1-10 14:40:18

这也要设阅读权限?

显示全部楼层 · 发表于 2009-1-10 15:57:34

也不怎么样狂啊

显示全部楼层 · 发表于 2009-1-10 16:57:51

[20090110.165412]
凝逸反毒扫描病毒日记
凝逸实验室 http://hi.baidu.com/503165656
引擎=扫描病毒库引擎6
作者=凝逸
总数=11 耗时=420毫秒
状态=病毒11

e:\000木马\快乐驿站\快乐驿站\p.exe,virus
e:\000木马\快乐驿站\快乐驿站\p14.exe,virus
e:\000木马\快乐驿站\快乐驿站\p151.exe,virus
e:\000木马\快乐驿站\快乐驿站\p152.exe,virus
e:\000木马\快乐驿站\快乐驿站\pfp.exe,virus
e:\000木马\快乐驿站\快乐驿站\pn.exe,virus
e:\000木马\快乐驿站\快乐驿站\po.exe,virus
e:\000木马\快乐驿站\快乐驿站\pr.exe,virus
e:\000木马\快乐驿站\快乐驿站\pworm.exe,virus
e:\000木马\快乐驿站\快乐驿站\spoclsv.exe,virus
e:\000木马\快乐驿站\快乐驿站\viking-v.exe,virus

显示全部楼层 · 发表于 2009-1-10 17:21:15

KIS直接阻止下载!

显示全部楼层 · 发表于 2009-1-10 17:27:17

C:\Documents and Settings\Administrator\桌面\新建文件夹\快乐驿站\快乐驿站.exe > RAR > viking-v.exe Win32/Viking.CH 病毒是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\快乐驿站\快乐驿站.exe > RAR > p.exe Win32/Fujacks.J 病毒是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\快乐驿站\快乐驿站.exe > RAR > p14.exe Win32/Fujacks.L 病毒是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\快乐驿站\快乐驿站.exe > RAR > p151.exe Win32/Fujacks.AH 病毒是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\快乐驿站\快乐驿站.exe > RAR > p152.exe Win32/Fujacks.AH 病毒是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\快乐驿站\快乐驿站.exe > RAR > pfp.exe Win32/Fujacks.H 病毒是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\快乐驿站\快乐驿站.exe > RAR > pn.exe Win32/Fujacks.U 病毒是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\快乐驿站\快乐驿站.exe > RAR > po.exe Win32/Fujacks.U 病毒是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\快乐驿站\快乐驿站.exe > RAR > pr.exe Win32/Fujacks.U 病毒是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\快乐驿站\快乐驿站.exe > RAR > pworm.exe Win32/Fujacks.L 病毒是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\快乐驿站\快乐驿站.exe > RAR > spoclsv.exe Win32/Fujacks.I 病毒是已删除对象的一部分

显示全部楼层 · 发表于 2009-1-10 17:32:01

Packer.Win32.Mian007.a
Worm.Nimaya.GEN
Worm.Nimaya.bf

kiss all

[病毒样本] 大家看看这是什么家伙，在虚拟机中好潺狂呀

本帖子中包含更多资源

浏览过的版块