楼主: 豆客
收起左侧

[病毒样本] 一个刚试的毒,过360

  [复制链接]
新新小仔001
发表于 2009-12-3 19:38:27 | 显示全部楼层
C:\Documents and Settings\Administrator\桌面\毒.rar > RAR > 毒.exe - Win32/Agent.DP 病毒
quyuji
发表于 2009-12-3 20:28:36 | 显示全部楼层
MSE也报威金
失落的手链
发表于 2009-12-3 21:24:47 | 显示全部楼层
瑞星2010
Win32.Agent.hg
wsc47621
发表于 2009-12-3 21:28:19 | 显示全部楼层
ESET
C:\Documents and Settings\Administrator\桌面\馮.rar > RAR > 馮.exe - Win32/Agent.DP 病毒
BING126
头像被屏蔽
发表于 2009-12-3 21:44:27 | 显示全部楼层

RE: 一个刚试的毒,过360

McAfee W32/Fujacks.ay
zhb0128
头像被屏蔽
发表于 2009-12-3 21:50:33 | 显示全部楼层
反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-12-3
开始时间: 2009-12-3 21:49
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: 毒.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\毒.rar
        Status: 已发现病毒
        病毒: Virus.Win32.Agent.dp (KAV 引擎)
对象: ???.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\毒.rar
        Status: 已发现病毒
        病毒: Win32.Viking.AR (BD 引擎)
对象: 毒.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Virus.Win32.Agent.dp (KAV 引擎), Win32.Viking.AR (BD 引擎)
扫描完成: 2009-12-3 21:49
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
尤金卡巴斯基
发表于 2009-12-3 23:42:43 | 显示全部楼层
2009/12/3 23:42:04        已清除        病毒 Virus.Win32.Agent.dp        G:\Temp\Virus\毒.rar/毒.exe
林smile
头像被屏蔽
发表于 2009-12-3 23:50:47 | 显示全部楼层
360杀软没报毒
RickyBoy
发表于 2009-12-3 23:52:55 | 显示全部楼层
IKARUS

03:12:2009 23:51:53 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Users\Ricky\Desktop\du.rar
File scanned: C:\Users\Ricky\Desktop\du.rar - SIGNATURE FOUND "Trojan-Downloader.Win32.Jadtre"
03:12:2009 23:51:54 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 1
Virus found: 1
----------------------------------------------------
hddu
发表于 2009-12-4 11:17:19 | 显示全部楼层


2009-12-04 11:10:00    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\qmgr.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:01    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\shsvcs.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:02    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\mspmsnsv.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:03    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\xmlprov.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:04    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\ntmssvc.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:04    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\upnphost.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:05    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\ssdpsrv.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:06    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\mswsock.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:07    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\tapisrv.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:08    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\browser.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:09    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\cryptsvc.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:09    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\pchsvc.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:10    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\regsvc.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:11    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\schedsvc.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2009-12-04 11:10:11    修改文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Expor.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\appmgmts.dll

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-20 00:52 , Processed in 0.072450 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表