从usb得到的样本

显示全部楼层 · 发表于 2009-2-28 23:48:11

28/2/2009 23:48:19 已偵測: Worm.Win32.AutoRun.quf C:\Documents and Settings\kato9096\桌面\USB\autorun.inf2
28/2/2009 23:48:19 已偵測: Trojan-GameThief.Win32.Magania.ailc C:\Documents and Settings\kato9096\桌面\USB\wg0kpd.bat2

显示全部楼层 · 发表于 2009-2-28 23:50:06

來源的pc是使用avest

显示全部楼层 · 发表于 2009-2-28 23:52:34

名称: INF.Autorun.Gen
类型: Virus

描述:

文件:
c:\users\administrator\desktop\usb\autorun.inf2

名称: Trojan.PWS.Frethog.YQ
类型: Trojan

描述:

文件:
c:\users\administrator\desktop\usb\wg0kpd.bat2

显示全部楼层 · 发表于 2009-2-28 23:56:37

诺顿11.0虽然老旧，不过还是杀了

显示全部楼层 · 发表于 2009-3-1 00:03:02

--> USB\wg0kpd.bat2
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> USB\autorun.inf2
[DETECTION] Contains recognition pattern of the WORM/Autorun.quf worm

显示全部楼层 · 发表于 2009-3-1 00:07:37

C:\Documents and Settings\GUNDAM\桌面\usb.rar » RAR » USB\wg0kpd.bat2 - Win32/PSW.OnLineGames.NMY trojan

显示全部楼层 · 发表于 2009-3-1 10:24:10

經查過這隻毒竟然是 2008年10月17號的版本

[ 本帖最后由 upside 于 2009-3-1 10:26 编辑 ]

显示全部楼层 · 发表于 2009-3-1 10:34:31

Magania

显示全部楼层 · 发表于 2009-3-1 10:59:22

to rs

显示全部楼层 · 发表于 2009-3-1 11:05:27

2009-3-1 11:05:40 1235876740 Administrator 516 Sign of "VBS:Malware-gen" has been found in "d:\我的文档\桌面\USB\autorun.inf2" file.
2009-3-1 11:05:48 1235876748 Administrator 516 Sign of "Win32:Gamona [Trj]" has been found in "d:\我的文档\桌面\USB\wg0kpd.bat2" file.

[病毒样本] 从usb得到的样本

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼 upside 的帖子

浏览过的版块