捆绑与外挂的病毒10个一包

显示全部楼层 · 发表于 2009-10-8 22:19:58

全部上传到
http://www.virustotal.com/zh-cn/
扫了一遍，得出这个网站不会上报上传的文件，9.30号上传过的，至今再扫描还是查出率很低。。。

每个压缩包注释有扫描报告

貌似NOD32比较悲剧。。。

[ 本帖最后由 gxrsprite 于 2009-10-8 22:22 编辑 ]

显示全部楼层 · 发表于 2009-10-8 22:23:06

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-9-27
开始时间: 2009-10-8 22:22
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 888.rar 888.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\091008.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.OnLineGames.vrfv (KAV 引擎)
对象: dnf.rar dnf.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\091008.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.OnLineGames.vrna (KAV 引擎)
对象: 测试补丁.rar 测试补丁.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\091008.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.OnLineGames.vrkn (KAV 引擎)
对象: 外挂启动键值.rar 外挂启动键值.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\091008.rar
Status: 已发现病毒
病毒: Trojan.Win32.Vilsel.hoj (KAV 引擎)
对象: 091008.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan-GameThief.Win32.OnLineGames.vrfv, Trojan-GameThief.Win32.OnLineGames.vrna, Trojan-GameThief.Win32.OnLineGames.vrkn, Trojan.Win32.Vilsel.hoj (KAV 引擎)
扫描完成: 2009-10-8 22:22
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-10-8 23:05:15

2009/10/8 23:06:34 已清除木马程序 Trojan-GameThief.Win32.OnLineGames.vren G:\Temp\Virus\091008\dnf.rar/dnf.exe
2009/10/8 23:06:33 已清除木马程序 Trojan-GameThief.Win32.OnLineGames.vrkn G:\Temp\Virus\091008\测试补丁.rar/测试补丁.exe
2009/10/8 23:06:33 已清除木马程序 Trojan.Win32.Vilsel.hoj G:\Temp\Virus\091008\外挂启动键值.rar/外挂启动键值.exe
2009/10/8 23:06:34 已清除木马程序 Trojan-GameThief.Win32.OnLineGames.vren G:\Temp\Virus\091008\dnf.rar/dnf.exe
2009/10/8 23:06:29 已清除木马程序 Trojan-GameThief.Win32.OnLineGames.vrfv G:\Temp\Virus\091008\888.rar/888.exe

To KL

[ 本帖最后由尤金卡巴斯基于 2009-10-8 23:07 编辑 ]

显示全部楼层 · 发表于 2009-10-8 23:50:37

1.exe_ - Trojan.Win32.Vilsel.hzt,
1.exe_0 - Trojan-GameThief.Win32.OnLineGames.vrny,
2.exe_ - Trojan-GameThief.Win32.Magania.cfzw,
360go.exe_ - Trojan-GameThief.Win32.OnLineGames.vrnw,
waigua.exe_ - Trojan-GameThief.Win32.Magania.cfzz

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

qidong.exe_ - Trojan-GameThief.Win32.OnLineGames.bmuj

This file is corrupted.

显示全部楼层 · 发表于 2009-10-9 09:38:09

瑞星2010

显示全部楼层 · 发表于 2009-10-9 09:47:51

伞
TR/Crypt.ZPACK.Gen Trojan 9个

显示全部楼层 · 发表于 2009-10-9 10:12:16

看了一下，里面的好几个应该都加了针对NOD的反调试代码
所以用NOD扫描的时候，会出现0秒退出的情况，别秒杀了

但是现在这个代码貌似已经被收录了，怎么还是查杀这么低呢！

显示全部楼层 · 发表于 2009-10-9 15:09:48

2009-10-9 15:08:17 Administrator 3716 Sign of "Win32:Dogrobot [Drp]" has been found in "C:\Documents and Settings\Administrator\桌面\091008.rar\1.rar\1.exe" file.
2009-10-9 15:08:19 Administrator 3716 Sign of "Win32:Dogrobot [Drp]" has been found in "C:\Documents and Settings\Administrator\桌面\091008.rar\360go.rar\360go.exe" file.
2009-10-9 15:08:21 Administrator 3716 Sign of "Win32:NucleRoot-Q [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\091008.rar\888.rar\888.exe" file.
2009-10-9 15:08:23 Administrator 3716 Sign of "Win32:Agent-ACMH [Drp]" has been found in "C:\Documents and Settings\Administrator\桌面\091008.rar\waigua.rar\waigua.exe\[UPX]" file.
2009-10-9 15:08:25 Administrator 3716 Sign of "Win32:Agent-ACMH [Drp]" has been found in "C:\Documents and Settings\Administrator\桌面\091008.rar\waigua.rar\waigua.exe\[Embedded_Ix#2210]\[UPX]" file.
2009-10-9 15:08:27 Administrator 3716 Sign of "Win32:NucleRoot-Q [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\091008.rar\测试补丁.rar\测试补丁.exe" file.
2009-10-9 15:08:29 Administrator 3716 Sign of "Win32:Dogrobot [Drp]" has been found in "C:\Documents and Settings\Administrator\桌面\091008.rar\外挂启动键值.rar\外挂启动键值.exe" file.
2009-10-9 15:08:31 Administrator 3716 Sign of "Win32:Dogrobot [Drp]" has been found in "C:\Documents and Settings\Administrator\桌面

显示全部楼层 · 发表于 2009-10-9 16:24:21

G data 下载中杀之！！

显示全部楼层 · 发表于 2009-10-9 16:55:06

nod32 4.0杀之

[病毒样本] 捆绑与外挂的病毒10个一包

本帖子中包含更多资源

本帖子中包含更多资源