查看: 1715|回复: 9
收起左侧

[病毒样本] 09-1-24

[复制链接]
电影结束了
发表于 2009-1-25 12:56:13 | 显示全部楼层 |阅读模式

扫扫玩玩吧。。。
无聊时虚拟机玩的~
PW:buliuc1203

点击下载


黑衣~魂
发表于 2009-1-25 13:04:20 | 显示全部楼层
共29個檔案
Dr.web報23 miss6- 掃描結果於附件
clamwin miss17

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Palkia
发表于 2009-1-25 16:18:12 | 显示全部楼层
rs miss 13
Sherry.ai
发表于 2009-1-25 16:22:32 | 显示全部楼层
Ka8 KL26
电影结束了
 楼主| 发表于 2009-1-25 17:53:11 | 显示全部楼层
扫描系统区域...
扫描所选择的目录和文件...
对象: 1
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.abku (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 1.exe
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.Magania.aucy (KAV 引擎)
对象: 10
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.abku (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 11
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.abku (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 12
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.abku (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: baidu.exe
        在压缩档案里: E:\收集区\新建文件夹\09-1-24\09-1-24\2
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.abku (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 2
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.abku (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 2.exe
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.Magania.aucw (KAV 引擎)
对象: Baidu.exe
        在压缩档案里: E:\收集区\新建文件夹\09-1-24\09-1-24\3
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.abku (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 3
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.abku (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 4
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.abku (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 5
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.abku (KAV 引擎), Trojan.Generic.1264457 (BD 引擎)
对象: 6
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.abku (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 7
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.abku (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 8
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan.Win32.KillAV.bgy (KAV 引擎), Dropped:Generic.Malware.dld!.DA28CDC4 (BD 引擎)
对象: 9
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.abku (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: crypts.dll
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan.Win32.Agent.bjvs (KAV 引擎)
对象: cvsdfw.exe
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Packed.Win32.Krap.g (KAV 引擎)
对象: load.exe
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan.Win32.Inject.nzg (KAV 引擎)
对象: load1.exe
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan.Win32.Agent.bkof (KAV 引擎)
对象: load123.exe
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Net-Worm.Win32.Aspxor.dt (KAV 引擎)
对象: load2.exe
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Zbot.hqa (KAV 引擎), Backdoor.Bot.71177 (BD 引擎)
对象: makechange-join sfxr%%%%run%%20mdl.exe
        在压缩档案里: E:\收集区\新建文件夹\09-1-24\09-1-24\makechange-joindocs.exe
        Status: 已发现病毒
        病毒: Backdoor.Win32.Rbot.knl (KAV 引擎)
对象: (RAR Sfx o) makechange-join\sfxr%%%%run%%20mdl.exe
        在压缩档案里: E:\收集区\新建文件夹\09-1-24\09-1-24\makechange-joindocs.exe
        Status: 已发现病毒
        病毒: Backdoor.Bot.76820 (BD 引擎)
对象: makechange-joindocs.exe
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Backdoor.Win32.Rbot.knl (KAV 引擎), Backdoor.Bot.76820 (BD 引擎)
对象: otrewe0.dll
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Packed.Win32.Krap.g (KAV 引擎)
对象: scan
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Agent.azjn (KAV 引擎), Trojan.Retapu.D (BD 引擎)
对象: tjyagdvj.exe
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Small.agbh (KAV 引擎), Trojan.Generic.1089768 (BD 引擎)
对象: wpv541232632494.cpx
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan.Win32.Agent.bkpw (KAV 引擎)
对象: wpv781232632526.cpx
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Trojan.Generic.1374337 (BD 引擎)
对象: youandme.exe
        路径: E:\收集区\新建文件夹\09-1-24\09-1-24
        Status: 已发现病毒
        病毒: Email-Worm.Win32.Iksmas.df (KAV 引擎)
扫描完成: 2009-1-25 17:54
    已检查 29 个文件
    已发现 27 个染毒文件


MISS2
allinwonderi
发表于 2009-1-25 22:57:16 | 显示全部楼层

ArcaVir

[Scanning : C:\Test]


C:\Test\09-1-24\09-1-24\1.exe <- Heur.W32 : No action
C:\Test\09-1-24\09-1-24\10<UPX>:10 <- Trojan.Dropper.Agent.Abku : No action
C:\Test\09-1-24\09-1-24\12 <- Trojan.Dropper.Agent.Abku : No action
C:\Test\09-1-24\09-1-24\2<CAB>:baidu.exe <- Trojan.Dropper.Agent.Abku : No action
C:\Test\09-1-24\09-1-24\2.exe <- Heur.W32 : No action
C:\Test\09-1-24\09-1-24\3<CAB>:Baidu.exe <- Trojan.Dropper.Agent.Abku : No action
C:\Test\09-1-24\09-1-24\4<UPX>:4 <- Trojan.Dropper.Agent.Abku : No action
C:\Test\09-1-24\09-1-24\5<UPX>:5 <- Trojan.Dropper.Agent.Abku : No action
C:\Test\09-1-24\09-1-24\6<UPX>:6 <- Trojan.Dropper.Agent.Abku : No action
C:\Test\09-1-24\09-1-24\7<UPX>:7 <- Trojan.Dropper.Agent.Abku : No action
C:\Test\09-1-24\09-1-24\9<UPX>:9 <- Trojan.Dropper.Agent.Abku : No action
C:\Test\09-1-24\09-1-24\digeste.dll <- Heur.W32 : No action
C:\Test\09-1-24\09-1-24\load.exe <- Heur.W32 : No action
C:\Test\09-1-24\09-1-24\load2.exe <- Trojan.Spy.Zbot.Hqa : No action
C:\Test\09-1-24\09-1-24\scan<UPX>:scan <- Downloader.Agent.Azjn : No action
C:\Test\09-1-24\09-1-24\wpv541232632494.cpx <- Heur.W32 : No action
C:\Test\09-1-24\09-1-24\wpv781232632526.cpx<UPX>:wpv781232632526.cpx <- Trojan.Dropper.Agent.Afcq : No action
C:\Test\09-1-24\09-1-24\youandme.exe <- Heur.W32 : No action



Scanned objects : 43

Infected objects : 18
Heur.W32
28654621
头像被屏蔽
发表于 2009-1-25 23:00:19 | 显示全部楼层
费尔剩5个
28654621
头像被屏蔽
发表于 2009-1-25 23:02:22 | 显示全部楼层
危险进程(PID:1532): D:\download\09-1-24\2.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 62.18980
状态: 进程已被结束,但还没有清除,等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它,如果能确认是不安全的可以删除它,如果是正常的程序被意外的终止,可以暂时信任然后再重新运行一次。

如果无法确认它是否安全,建议使用在线扫描得到进一步的建议。

危险进程(PID:1544): D:\download\09-1-24\cvsdfw.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 46.18880
状态: 进程已被结束,但还没有清除,等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它,如果能确认是不安全的可以删除它,如果是正常的程序被意外的终止,可以暂时信任然后再重新运行一次。

如果无法确认它是否安全,建议使用在线扫描得到进一步的建议。

危险进程(PID:2892): D:\download\09-1-24\makechange-joindocs.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 低
级别评分: 26.8880
状态: 进程已被结束,但还没有清除,等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它,如果能确认是不安全的可以删除它,如果是正常的程序被意外的终止,可以暂时信任然后再重新运行一次。

如果无法确认它是否安全,建议使用在线扫描得到进一步的建议。
kingmuro
头像被屏蔽
发表于 2009-1-26 12:04:07 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
热血小T
发表于 2009-1-26 13:13:10 | 显示全部楼层
EAV
还剩5个
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-3 14:29 , Processed in 0.143379 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表