29个 不知道是不是病毒的 大家分析下

猪猪猫的一生

大家分析下（据说是机器狗的最新变种？）

第二个是原样本 大家看看变种和原样本差别大吗？

[ 本帖最后由 猪猪猫的一生 于 2009-2-18 18:42 编辑 ]

猪猪猫的一生

新建文件夹 据说是变种的？

NewDog  是原样本的

saga3721

红伞杀剩12个，貌似都不可执行

FLogo

第一个压缩包,kaba只杀出两个...第二个压缩包，kaba清空！

日游泳池

C:\Documents and Settings\x\桌面\新建文件夹.rar > RAR > 新建文件夹\NewDog\11[1].exe - Win32/Kryptik.AT 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\新建文件夹.rar > RAR > 新建文件夹\NewDog\1[1].exe - Win32/PSW.Agent.NGZ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\新建文件夹.rar > RAR > 新建文件夹\NewDog\23[1].exe - Win32/Kryptik.AT 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\新建文件夹.rar > RAR > 新建文件夹\NewDog\26[1].exe - Win32/Kryptik.AT 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\新建文件夹.rar > RAR > 新建文件夹\NewDog\6[1].exe - Win32/Kryptik.AT 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\新建文件夹.rar > RAR > 新建文件夹\NewDog\8[1].exe - Win32/Kryptik.AT 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\新建文件夹.rar > RAR > 新建文件夹\NewDog\ctfmon.exe - Win32/TrojanDownloader.Small.NZK 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\新建文件夹.rar > RAR > 新建文件夹\NewDog\tmp1.tmp - Win32/TrojanDownloader.Small.NZK 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\10[1].exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\11[1].exe - Win32/PSW.OnLineGames.FDY 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\13[1].exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\14[1].exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\16[1].exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\17[1].exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\18[1].exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\19[1].exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\1[1].exe - Win32/PSW.Agent.NGZ 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\20[1].exe - Win32/PSW.OnLineGames.FDY 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\23[1].exe - Win32/PSW.OnLineGames.FDY 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\24[1].exe - Win32/PSW.OnLineGames.FDY 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\25[1].exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\26[1].exe - Win32/PSW.OnLineGames.FDY 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\27[1].exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\2[1].exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\3[1].exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\4[1].exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\5[1].exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\6[1].exe - Win32/PSW.WOW.WU 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\8[1].exe - Win32/PSW.WOW.WU 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\9[1].exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\ctfmon.exe - Win32/TrojanDownloader.Small.NZK 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\Dog.exe - Win32/TrojanDownloader.Small.NZL 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\LYLOADER.EXE - Win32/PSW.Agent.NEC 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\LYMANGR.DLL - Win32/PSW.OnLineGames.DTR 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\MSDEG32.DLL - Win32/PSW.OnLineGames.DVV 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\phy.sys - Win32/TrojanDownloader.Small.NZL 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\x\桌面\NewDog.rar > RAR > NewDog\tmp1.tmp - Win32/TrojanDownloader.Small.NZK 特洛伊木马 - 是已删除对象的一部分

kingmuro

ledled

第一个 MISS 23 to VB

第二个 ALL CLEAN

saga3721

已确认红伞当场全杀剩下的都是损坏文件
25265757  19[1].exe  17.59 KB  DAMAGED FILE (UNKNOWN)
25265758  25[1].exe  16.7 KB  DAMAGED FILE (UNKNOWN)
25265759  27[1].exe  18.05 KB  DAMAGED FILE (UNKNOWN)
25265760  Dog.exe  8.64 KB  DAMAGED FILE (UNKNOWN)
25265761  LYLOADER.EXE  12.2 KB  DAMAGED FILE (UNKNOWN)
25265762  4[1].exe  16.96 KB  DAMAGED FILE (UNKNOWN)
25265763  10[1].exe  22.04 KB  DAMAGED FILE (UNKNOWN)
25265764  13[1].exe  15.95 KB  DAMAGED FILE (UNKNOWN)
25265765  14[1].exe  16.61 KB  DAMAGED FILE (UNKNOWN)
25265766  16[1].exe  16.04 KB  DAMAGED FILE (UNKNOWN)
25265767  17[1].exe  16.84 KB  DAMAGED FILE (UNKNOWN)
25265768  18[1].exe  17.31 KB  DAMAGED FILE (UNKNOWN)