楼主: Sherry.ai
收起左侧

[病毒样本] Adware Virus DownLoader(释放并下载大量病毒-第290次更新)

  [复制链接]
失落的手链
发表于 2009-11-10 19:52:35 | 显示全部楼层
瑞星2010

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
不知道这是剑
发表于 2009-11-10 22:46:11 | 显示全部楼层
瑞星2010全部砍光了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zhb0128
头像被屏蔽
发表于 2009-11-10 23:19:03 | 显示全部楼层
反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-11-10
开始时间: 2009-11-10 23:18
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: 96FE13770C3D0D3373597BF8EF5AB8D2.exe/stream data0001
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(244).rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Adload.mmw (KAV 引擎)
对象: 96FE13770C3D0D3373597BF8EF5AB8D2.exe/stream data0002
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(244).rar
        Status: 已发现病毒
        病毒: Backdoor.Win32.Bifrose.bwmd (KAV 引擎)
对象: 96FE13770C3D0D3373597BF8EF5AB8D2.exe/stream data0003
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(244).rar
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Clons.bmo (KAV 引擎)
对象: 96FE13770C3D0D3373597BF8EF5AB8D2.exe/stream data0004
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(244).rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Selvice.hn (KAV 引擎)
对象: 96FE13770C3D0D3373597BF8EF5AB8D2.exe/stream data0005
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(244).rar
        Status: 已发现病毒
        病毒: Trojan.Win32.BHO.abqt (KAV 引擎)
对象: 96FE13770C3D0D3373597BF8EF5AB8D2.exe/stream/data0006 data0006
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(244).rar
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Agent.bbkx (KAV 引擎)
对象: 96FE13770C3D0D3373597BF8EF5AB8D2.exe/stream/data0006 data0007
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(244).rar
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Agent.bbky (KAV 引擎)
对象: 96FE13770C3D0D3373597BF8EF5AB8D2.exe/stream/data0006 data0008
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(244).rar
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Agent.bbkz (KAV 引擎)
对象: 96FE13770C3D0D3373597BF8EF5AB8D2.exe=>(NSIS o) lzma_solid_nsis0003
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(244).rar
        Status: 已发现病毒
        病毒: Trojan.Generic.2297698 (BD 引擎)
对象: 96FE13770C3D0D3373597BF8EF5AB8D2.exe=>(NSIS o) lzma_solid_nsis0005
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(244).rar
        Status: 已发现病毒
        病毒: Trojan.Generic.2613160 (BD 引擎)
对象: 96FE13770C3D0D3373597BF8EF5AB8D2.exe=>(NSIS o)=>lzma_solid_nsis0006=>(NSIS o) zlib_nsis0006
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(244).rar
        Status: 已发现病毒
        病毒: Trojan.Adclicker.HG (BD 引擎)
对象: dzh_2009v5(244).rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Trojan-Downloader.Win32.Adload.mmw, Backdoor.Win32.Bifrose.bwmd, Trojan-Dropper.Win32.Clons.bmo, Trojan-Downloader.Win32.Selvice.hn, Trojan.Win32.BHO.abqt, Trojan-Spy.Win32.Agent.bbkx, Trojan-Spy.Win32.Agent.bbky, Trojan-Spy.Win32.Agent.bbkz (KAV 引擎), Trojan.Generic.2297698, Trojan.Generic.2613160, Trojan.Adclicker.HG (BD 引擎)
扫描完成: 2009-11-10 23:18
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
尤金卡巴斯基
发表于 2009-11-11 23:50:49 | 显示全部楼层
244 Kill

2009/11/11 23:47:13        已清除        木马程序 Trojan-Spy.Win32.Agent.bbkz        G:\Temp\Virus\dzh_2009v5(244).rar/96FE13770C3D0D3373597BF8EF5AB8D2.exe//PE_Patch.UPX//UPX//data0007//data0008               
2009/11/11 23:47:13        已清除        木马程序 Trojan-Spy.Win32.Agent.bbky        G:\Temp\Virus\dzh_2009v5(244).rar/96FE13770C3D0D3373597BF8EF5AB8D2.exe//PE_Patch.UPX//UPX//data0007//data0007               
2009/11/11 23:47:13        已清除        木马程序 Trojan-Spy.Win32.Agent.bbkx        G:\Temp\Virus\dzh_2009v5(244).rar/96FE13770C3D0D3373597BF8EF5AB8D2.exe//PE_Patch.UPX//UPX//data0007               
2009/11/11 23:47:13        已清除        木马程序 Trojan.Win32.BHO.abqt        G:\Temp\Virus\dzh_2009v5(244).rar/96FE13770C3D0D3373597BF8EF5AB8D2.exe//PE_Patch.UPX//UPX//data0006               
2009/11/11 23:47:13        已清除        木马程序 Trojan-Downloader.Win32.Selvice.hn        G:\Temp\Virus\dzh_2009v5(244).rar/96FE13770C3D0D3373597BF8EF5AB8D2.exe//PE_Patch.UPX//UPX//data0005               
2009/11/11 23:47:13        已清除        木马程序 Trojan-Dropper.Win32.Clons.bmo        G:\Temp\Virus\dzh_2009v5(244).rar/96FE13770C3D0D3373597BF8EF5AB8D2.exe//PE_Patch.UPX//UPX//data0004               
2009/11/11 23:47:13        已清除        木马程序 Backdoor.Win32.Bifrose.bwmd        G:\Temp\Virus\dzh_2009v5(244).rar/96FE13770C3D0D3373597BF8EF5AB8D2.exe//PE_Patch.UPX//UPX//data0003               
2009/11/11 23:47:13        已清除        木马程序 Trojan-Downloader.Win32.Adload.mmw        G:\Temp\Virus\dzh_2009v5(244).rar/96FE13770C3D0D3373597BF8EF5AB8D2.exe//PE_Patch.UPX//UPX//data0002
Sherry.ai
 楼主| 发表于 2009-11-12 17:31:02 | 显示全部楼层
Update
失落的手链
发表于 2009-11-12 18:13:25 | 显示全部楼层
瑞星2010

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
neptune.ye
发表于 2009-11-12 21:25:17 | 显示全部楼层
NOD32 KILLED
zhb0128
头像被屏蔽
发表于 2009-11-12 23:56:15 | 显示全部楼层
使用 G DATA AntiVirus 进行病毒病毒
版本 18.9.1.9
病毒特征库日期 12.11.2009
开始时间: 12.11.2009 23:55
引擎: KAV 引擎 (AVK 19.8812), AVAST 引擎 (AVB 19.553)
启发式: 开启
文件: 开启
系统区域: 关闭

检测选中目录和文件...
  C:\Documents and Settings\Administrator\桌面\dzh_2009v5(245).rar

项目: AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe data0002
        检查档案: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(245).rar
        状态: 检测到病毒
        病毒: Trojan.Win32.Vilsel.mfm (KAV 引擎)
项目: AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe data0003
        检查档案: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(245).rar
        状态: 检测到病毒
        病毒: Backdoor.Win32.Bifrose.bwug (KAV 引擎)
项目: AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe data0004
        检查档案: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(245).rar
        状态: 检测到病毒
        病毒: Trojan-Dropper.Win32.Clons.bmo (KAV 引擎)
项目: AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe data0005
        检查档案: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(245).rar
        状态: 检测到病毒
        病毒: Trojan-Downloader.Win32.Selvice.hn (KAV 引擎)
项目: AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe data0006
        检查档案: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(245).rar
        状态: 检测到病毒
        病毒: Trojan.Win32.BHO.abzg (KAV 引擎)
项目: AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe/data0007 data0006
        检查档案: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(245).rar
        状态: 检测到病毒
        病毒: Trojan-Spy.Win32.Agent.bbln (KAV 引擎)
项目: AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe/data0007 data0007
        检查档案: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(245).rar
        状态: 检测到病毒
        病毒: Trojan-Spy.Win32.Agent.bbln (KAV 引擎)
项目: AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe/data0007 data0008
        检查档案: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(245).rar
        状态: 检测到病毒
        病毒: Trojan-Spy.Win32.Agent.bbmf (KAV 引擎)
项目: dzh_2009v5(245).rar
        路径: C:\Documents and Settings\Administrator\桌面
        状态: 移动文件到隔离区
        病毒: Trojan.Win32.Vilsel.mfm, Backdoor.Win32.Bifrose.bwug, Trojan-Dropper.Win32.Clons.bmo, Trojan-Downloader.Win32.Selvice.hn, Trojan.Win32.BHO.abzg, Trojan-Spy.Win32.Agent.bbln (2x), Trojan-Spy.Win32.Agent.bbmf (KAV 引擎)

检测执行时间: 12.11.2009 23:55
    1 个文件被检查
    1 个感染文件被发现
    0 个可疑文件被发现
尤金卡巴斯基
发表于 2009-11-14 17:53:11 | 显示全部楼层
245 Kill

2009/11/14 17:51:25        已清除        木马程序 Trojan-Spy.Win32.Agent.bbln        G:\Temp\Virus\dzh_2009v5(245).rar/AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe//data0007               
2009/11/14 17:51:25        已清除        木马程序 Trojan.Win32.BHO.abzg        G:\Temp\Virus\dzh_2009v5(245).rar/AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe//data0006               
2009/11/14 17:51:25        已清除        木马程序 Trojan-Downloader.Win32.Selvice.hn        G:\Temp\Virus\dzh_2009v5(245).rar/AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe//data0005               
2009/11/14 17:51:25        已清除        木马程序 Trojan-Dropper.Win32.Clons.bmo        G:\Temp\Virus\dzh_2009v5(245).rar/AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe//data0004               
2009/11/14 17:51:25        已清除        木马程序 Backdoor.Win32.Bifrose.bwug        G:\Temp\Virus\dzh_2009v5(245).rar/AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe//data0003               
2009/11/14 17:51:25        已清除        木马程序 Trojan.Win32.Vilsel.mfm        G:\Temp\Virus\dzh_2009v5(245).rar/AB4EBFFEFD9EADFC5BC2E06FC3950EA3.exe//data0002
Sherry.ai
 楼主| 发表于 2009-11-14 19:54:36 | 显示全部楼层
Update
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-31 19:44 , Processed in 0.101548 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表