查看: 6182|回复: 21
收起左侧

[病毒样本] 无耻网站的9个病毒,看你能杀几个

[复制链接]
troika
发表于 2007-3-11 21:04:58 | 显示全部楼层 |阅读模式
无意中进了某网站,结果天网提示有程序要连网,同意之,结果哗哗哗进来N个病毒,细数一下,有9个,此站长看来不是一般的无耻.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hzq277284
头像被屏蔽
发表于 2007-3-11 21:07:37 | 显示全部楼层
红伞有好几个都是启发
Begin scan in 'C:\Documents and Settings\×××\桌面\datsc[1].rar'
C:\Documents and Settings\×××\桌面\datsc[1].rar
  [0] Archive type: RAR
  --> 0[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> avg[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> cftmon[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> ctflsv.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> datsc[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> inetinf[1].exe
      [DETECTION] Is the Trojan horse TR/Drop.Delf.aom
      [1] Archive type: RAR SFX (self extracting)
      --> systemt.exe
          [DETECTION] Is the Trojan horse TR/Spy.Agent.QP.1
  --> lsasss[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLin.ES.820
  --> svchots[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> upxdnd.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!
kp2006
头像被屏蔽
发表于 2007-3-11 21:09:46 | 显示全部楼层
狂汗 扫描压缩包 kv报1个 解压缩扫描报5个

不对 我想起来 kv只要看到有viking 把压缩包都删除了

如果包有12个viking kv只报一个 其实kv都杀

在 D:\Documents and Settings\Administrator\桌面\datsc[1].rar->0[1].exe 中发现 Worm/Viking.ajh 病毒, 发现病毒

金山报4个

信息        2007-03-11 21:09:09        您此次查毒共查出4个病毒以及危险代码                        
信息        2007-03-11 21:09:09        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件10个                        
信息        2007-03-11 21:09:09        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                        
病毒        2007-03-11 21:09:09        D:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DATSC[1].RAR        VirusInRar        跳过,未处理        
病毒        2007-03-11 21:09:09        D:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DATSC[1].RAR        VirusInRar        跳过,未处理        
病毒        2007-03-11 21:09:08        D:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DATSC[1].RAR\inetinf[1].exe        Win32.Hack.Agent.279652        跳过,未处理        
病毒        2007-03-11 21:09:08        D:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DATSC[1].RAR\cftmon[1].exe        Win32.Hack.NsAnti.ca.43611        跳过,未处理        
病毒        2007-03-11 21:09:08        D:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DATSC[1].RAR\avg[1].exe        Win32.PSWTroj.Agent.13824        跳过,未处理        
病毒        2007-03-11 21:09:08        D:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DATSC[1].RAR\0[1].exe        Win32.Hack.NsAnti.ca.43611        跳过,未处理        
信息        2007-03-11 21:09:00        金山毒霸主程序启动查毒过程,查毒方式:命令行查毒                        
信息        2007-03-11 21:09:00        金山毒霸主程序 启动

nod32报7个

D:\Documents and Settings\Administrator\桌面\datsc[1].rar >>RAR >>0[1].exe - 未查明的 NewHeur_PE virus [7]
D:\Documents and Settings\Administrator\桌面\datsc[1].rar >>RAR >>avg[1].exe - probably a variant of Win32/PSW.Agent.NCC trojan
D:\Documents and Settings\Administrator\桌面\datsc[1].rar >>RAR >>cftmon[1].exe - 未查明的 NewHeur_PE virus [7]
D:\Documents and Settings\Administrator\桌面\datsc[1].rar >>RAR >>ctflsv.exe - 未查明的 NewHeur_PE virus [7]
D:\Documents and Settings\Administrator\桌面\datsc[1].rar >>RAR >>datsc[1].exe - probably a variant of Win32/PSW.Agent.NCC trojan
D:\Documents and Settings\Administrator\桌面\datsc[1].rar >>RAR >>lsasss[1].exe - probably a variant of Win32/PSW.Agent.NCC trojan
D:\Documents and Settings\Administrator\桌面\datsc[1].rar >>RAR >>svchots[1].exe - a variant of Win32/PSW.Agent.NCC trojan

金山 nod32 kv一起杀9

[ 本帖最后由 kp2006 于 2007-3-11 21:30 编辑 ]
PC520
发表于 2007-3-11 21:14:35 | 显示全部楼层
avast报有毒,连下也下不了
gggh
发表于 2007-3-11 21:23:17 | 显示全部楼层
卡巴杀乘一个红伞全杀
小邪邪
发表于 2007-3-11 21:35:45 | 显示全部楼层
咖啡报2个,AVG一个没报
鱼是一只我
发表于 2007-3-11 21:41:04 | 显示全部楼层
0(1).exe,驱逐舰没有查出来
tun
发表于 2007-3-11 21:44:33 | 显示全部楼层
kerokerokero...

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xpn282
发表于 2007-3-11 21:47:32 | 显示全部楼层
我的咖啡一个不报!!!!!
卡巴才报1个,,AVK也才2个!!比金山都少

红伞和NOD32的启发厉害

[ 本帖最后由 xpn282 于 2007-3-11 21:48 编辑 ]
小邪邪
发表于 2007-3-11 21:54:14 | 显示全部楼层
看起来NOD32的启发比较有硬实力
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-25 13:40 , Processed in 0.128418 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表