2X

SUZAKU

经典样本，快捷方式！

[ 本帖最后由 SUZAKU 于 2009-6-23 14:05 编辑 ]

xieyun

Virus: Trojan.Spy.Agent.NQH (2x) (Engine A), Win32:Trojan-gen {Other} (2x) (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

schumi小粉

BV:AutoRun-S [Wrm]
Win32:Trojan-gen {Other}

悠柚

D:\TDDownload\MS——DOS.rar/pagefile.pif         已检测: Virus.Win32.Agent.PPS!IK
D:\TDDownload\MS——DOS.rar/Dd3.pif         已检测: Virus.Win32.Agent.PPS!IK

悠柚

补上那个加密的
D:\TDDownload\autorun.inf         已检测: Win32.Worm.Downadup!IK

SUZAKU

使用 G DATA AntiVirus 进行病毒检测
版本 20.0.2.1 (3/10/2009)
病毒特征库日期 6/22/2009
开始时间: 6/23/2009 14:00
引擎: 引擎 A (AVA 19.6077), 引擎 B (AVB 19.372)
高启发: 开启
文件: 开启
系统区域: 开启
RootKits 检测: 关闭

检测系统区域
检测选中目录和文件:
  K:\MS——DOS.rar

项目: pagefile.pif
        检查档案: K:\MS——DOS.rar
        状态: 发现病毒
        病毒: Trojan.Spy.Agent.NQH (Engine A)
项目: Dd3.pif
        检查档案: K:\MS——DOS.rar
        状态: 发现病毒
        病毒: Trojan.Spy.Agent.NQH (Engine A)
项目: MS——DOS.rar
        路径: K:
        状态: 发现病毒
        病毒: Trojan.Spy.Agent.NQH (2x) (Engine A)

检测执行时间: 6/23/2009 14:00
    已检测 1 个文件
    已发现 1 个病毒文件
    已发现 0 个可疑文件

Sebastian

Avira TR/Crypt.CFI.Gen x2

mofunzone

rav2010

SUZAKU

原帖由 悠柚 于 2009-6-23 14:07 发表
补上那个加密的
D:\TDDownload\autorun.inf         已检测: Win32.Worm.Downadup!IK

非常感谢

悠柚

有一个样本加密了，密码是virus，应该扫描三个文件