收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 32
12下一页
返回列表 发新帖
查看: 2402|回复: 13
收起左侧

[病毒样本] 32

[复制链接]
sam.to
发表于 2009-3-26 17:15:57 | 显示全部楼层 |阅读模式
上报2个到卡巴

Hello,

a.exe@ - Trojan-Downloader.Win32.VB.lih,
kill.exe@ - Trojan-Dropper.Win32.Agent.aktz

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

>
>
Please quote all when answering.
-----------------
Regards, Davidow Dmitriy
Virus Analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

[ 本帖最后由 sam.to 于 2009-3-26 21:07 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

花间酒
发表于 2009-3-26 17:20:07 | 显示全部楼层
和昨天晚上速度質的飞跃，
红伞全杀。
回复

举报

ledled
发表于 2009-3-26 17:23:09 | 显示全部楼层
VB Kill 7
回复

举报

kingmuro
头像被屏蔽
发表于 2009-3-26 17:27:18 | 显示全部楼层
咖啡   20个

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

kingmuro
头像被屏蔽
发表于 2009-3-26 17:35:41 | 显示全部楼层
尊敬的客户，您好！

您的邮件已经收到，感谢您对瑞星的支持。


我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：

1、文件名：26.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wso

2、文件名：a.exe@

   病毒名：Trojan.DL.Win32.VB.zph

3、文件名：22.exe@

   病毒名：Trojan.PSW.Win32.QQHX.tyw

4、文件名：20.exe@

   病毒名：Trojan.PSW.Win32.QQHX.tyw

5、文件名：15.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wqg

6、文件名：10.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wqg

7、文件名：24.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wqg

8、文件名：3.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wqg

9、文件名：kill.exe@

   病毒名：Trojan.Win32.Nodef.gth

10、文件名：pps.exe@

   病毒名：Trojan.DL.Win32.Mnless.cpc

11、文件名：27.exe@

   病毒名：Trojan.PSW.Win32.WoWar.bej

12、文件名：25.exe@

   病毒名：Trojan.Win32.Nodef.glm

13、文件名：9.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wlg

14、文件名：5.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wlg

15、文件名：8.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wlg

16、文件名：11.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wlg

17、文件名：13.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wlg

18、文件名：18.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wlg

19、文件名：16.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wlg

20、文件名：17.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wlg

21、文件名：52.exe@

   病毒名：AdWare.Win32.Undef.eol

22、文件名：23.exe@

   病毒名：Trojan.PSW.Win32.QQHX.tys

23、文件名：14.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wgv

24、文件名：12.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wez

25、文件名：19.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wez

26、文件名：4.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wez

27、文件名：7.exe@

   病毒名：Trojan.PSW.Win32.GameOL.wez

28、文件名：2.exe@

   病毒名：Trojan.PSW.Win32.GameOL.vfh

29、文件名：6.exe@

   病毒名：Trojan.Win32.Nodef.cbe

30、文件名：45.exe@

   病毒名：Trojan.Win32.VBCode.am

31、文件名：21.exe@

   病毒名：Trojan.PSW.Win32.GameOL.toh

32、文件名：1.exe@

   病毒名：Backdoor.Win32.Mnless.kd


您所上报的病毒文件将在瑞星2009的21.22.34版本(瑞星2008的20.89.34版本)中处理解决。
回复

举报

黑衣~魂
发表于 2009-3-26 17:36:58 | 显示全部楼层
DR.WEB KILL 24
TO 8
回复

举报

左手
发表于 2009-3-26 19:03:20 | 显示全部楼层
2009-03-26 19:03:07    创建文件      操作:阻止并结束进程
进程路径:E:\virus\4512045120456120\1.exe
文件路径:C:\WINDOWS\system32\chipset.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe


2009-03-26 19:03:07    创建文件      操作:阻止并结束进程
进程路径:E:\virus\4512045120456120\1.exe
文件路径:C:\WINDOWS\system32\chipset.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe


2009-03-26 19:03:07    创建文件      操作:阻止并结束进程
进程路径:E:\virus\4512045120456120\2.exe
文件路径:C:\WINDOWS\system32\zywendao.dat
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

2009-03-26 19:03:41    创建文件      操作:阻止并结束进程
进程路径:E:\virus\4512045120456120\pps.exe
文件路径:C:\WINDOWS\system32\drivers\PCIDump.sys
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.sys

2009-03-26 19:03:41    创建文件      操作:阻止并结束进程
进程路径:E:\virus\4512045120456120\pps.exe
文件路径:C:\WINDOWS\system32\drivers\PCIDump.sys
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.sys

2009-03-26 19:03:43    运行应用程序      操作:阻止
进程路径:E:\virus\4512045120456120\kill.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->02-禁止运行的高危程序（黑名单）->%windir%\system32\*

2009-03-26 19:03:43    修改注册表内容      操作:阻止
进程路径:E:\virus\4512045120456120\kill.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
触发规则:所有程序规则->03-IE浏览器设置保护（黑名单）增强->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

2009-03-26 19:03:43    运行应用程序      操作:阻止
进程路径:E:\virus\4512045120456120\kill.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im ekrn.exe
触发规则:所有程序规则->02-禁止运行的高危程序（黑名单）->%windir%\system32\*

2009-03-26 19:03:45    运行应用程序      操作:阻止
进程路径:E:\virus\4512045120456120\kill.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->02-禁止运行的高危程序（黑名单）->%windir%\system32\*

2009-03-26 19:03:45    运行应用程序      操作:阻止
进程路径:E:\virus\4512045120456120\kill.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im egui.exe
触发规则:所有程序规则->02-禁止运行的高危程序（黑名单）->%windir%\system32\*

[ 本帖最后由 左手 于 2009-3-26 19:04 编辑 ]
回复

举报

JusticeH
发表于 2009-3-26 19:25:52 | 显示全部楼层
BitDefender 殺31個
上報1 個
回复

举报

一下子丫
发表于 2009-3-26 20:26:53 | 显示全部楼层

费尔

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

SUZAKU
发表于 2009-3-26 20:37:18 | 显示全部楼层
卡巴斯基杀毒结果报告：

Kill    29

2009-3-26 20:36:17        已删除: Backdoor.Win32.Agent.rcw        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\1.exe@               
2009-3-26 20:36:17        已删除: Trojan-PSW.Win32.LdPinch.aera        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\10.exe@               
2009-3-26 20:36:17        已删除: Trojan-PSW.Win32.LdPinch.aepl        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\11.exe@               
2009-3-26 20:36:17        已删除: Trojan-PSW.Win32.LdPinch.aenp        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\12.exe@               
2009-3-26 20:36:17        已删除: Trojan-PSW.Win32.LdPinch.aepl        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\13.exe@               
2009-3-26 20:36:17        已删除: Trojan-GameThief.Win32.Magania.awyg        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\14.exe@               
2009-3-26 20:36:17        已删除: Trojan-PSW.Win32.LdPinch.aesb        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\15.exe@               
2009-3-26 20:36:17        已删除: Trojan-PSW.Win32.LdPinch.aepl        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\16.exe@               
2009-3-26 20:36:17        已删除: Trojan-PSW.Win32.LdPinch.aepl        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\17.exe@               
2009-3-26 20:36:18        已删除: Trojan-PSW.Win32.LdPinch.aepl        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\18.exe@               
2009-3-26 20:36:18        已删除: Trojan-PSW.Win32.LdPinch.aeno        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\19.exe@               
2009-3-26 20:36:18        已删除: Trojan.Win32.Agent.bsfw        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\2.exe@               
2009-3-26 20:36:18        已删除: Worm.Win32.Downloader.adh        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\20.exe@               
2009-3-26 20:36:18        已删除: Worm.Win32.Downloader.aby        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\21.exe@               
2009-3-26 20:36:18        已删除: Worm.Win32.Downloader.adh        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\22.exe@               
2009-3-26 20:36:18        已删除: Worm.Win32.Downloader.acp        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\23.exe@               
2009-3-26 20:36:18        已删除: Trojan-PSW.Win32.LdPinch.aerb        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\24.exe@               
2009-3-26 20:36:18        已删除: Trojan-GameThief.Win32.Magania.axfh        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\25.exe@               
2009-3-26 20:36:18        已删除: Trojan-GameThief.Win32.WOW.hcj        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\26.exe@               
2009-3-26 20:36:18        已删除: Trojan-GameThief.Win32.WOW.gyg        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\27.exe@               
2009-3-26 20:36:18        已删除: Trojan-PSW.Win32.LdPinch.aera        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\3.exe@               
2009-3-26 20:36:18        已删除: Trojan-PSW.Win32.LdPinch.aeno        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\4.exe@               
2009-3-26 20:36:18        已删除: Backdoor.Win32.Dolan.b        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\45.exe@               
2009-3-26 20:36:18        已删除: Trojan-PSW.Win32.LdPinch.aepl        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\5.exe@               
2009-3-26 20:36:18        已删除: Trojan-GameThief.Win32.Magania.awch        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\6.exe@               
2009-3-26 20:36:18        已删除: Trojan-PSW.Win32.LdPinch.aeno        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\7.exe@               
2009-3-26 20:36:19        已删除: Trojan-PSW.Win32.LdPinch.aepl        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\8.exe@               
2009-3-26 20:36:19        已删除: Trojan-PSW.Win32.LdPinch.aepl        C:\Documents and Settings\Try\桌面\4512045120456120.rar/4512045120456120\9.exe@               

这么说还有3个？
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-11-7 02:35 , Processed in 0.119267 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表