发完样本，就去复习 x7个包包

显示全部楼层 · 发表于 2009-6-12 18:41:35

C:\Documents and Settings\Administrator\桌面\新建文件夹\F7\malware.exe - Win32/Gpcode.AK 特洛伊木马
C:\Documents and Settings\Administrator\桌面\新建文件夹\F1\QQ.exe - Win32/PSW.QQPass.NDD 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\F2\16.exe - 可能是 Win32/Delf.NDF 蠕虫的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\F3\1 (35).exe - Win32/Rootkit.Ressdt.BK 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\F4\梦幻私服登陆器.exe - Win32/Agent.NYP 特洛伊木马
C:\Documents and Settings\Administrator\桌面\新建文件夹\F5\2.exe - Win32/Brontok.EA 蠕虫
C:\Documents and Settings\Administrator\桌面\新建文件夹\F6\dbi100.dll - Win32/Agent.NYP 特洛伊木马
C:\Documents and Settings\Administrator\桌面\新建文件夹\F6\Pandrv.sys - Win32/PSW.OnLineGames.WBE 特洛伊木马

[ 本帖最后由 schumi小粉于 2009-6-12 18:45 编辑 ]

显示全部楼层 · 发表于 2009-6-12 18:52:22

你用什么扫描的？

显示全部楼层 · 发表于 2009-6-12 19:04:10

检测到威胁: Packed.Win32.PePatch.fv E:\download\F1.rar/F1\QQ.exe
检测到威胁: Trojan-Downloader.Win32.Todon.aq E:\download\F2.rar/F2\16.exe
检测到威胁: Trojan.Win32.Small.xxy E:\download\F3.rar/F3\1 (35).exe/PE_Patch.UPX/UPX
检测到威胁: Trojan-GameThief.Win32.OnLineGames.sety E:\download\F4.rar/F4\梦幻私服登陆器.exe
检测到威胁: Email-Worm.Win32.Brontok.a E:\download\F5.rar/F5\2.exe/MewBundle/MEW
检测到威胁: Trojan-GameThief.Win32.OnLineGames.seuo E:\download\F6.rar/F6\dbi100.dll
检测到威胁: Trojan-GameThief.Win32.OnLineGames.seup E:\download\F6.rar/F6\Pandrv.sys
检测到威胁: Virus.Win32.Gpcode.ak E:\download\F7.rar/F7\malware.exe

显示全部楼层 · 发表于 2009-6-12 20:14:57

McAfee 报了8个。。

[病毒样本] 发完样本，就去复习 x7个包包

本帖子中包含更多资源