123
返回列表 发新帖
楼主: 流清泉
收起左侧

[病毒样本] 来三个(都是流氓软件)........

  [复制链接]
尤金卡巴斯基
发表于 2009-12-23 22:36:24 | 显示全部楼层
SrDownloader-1008.exe

No malicious code was found in this file.

shouye.exe - Trojan.NSIS.StartPage.n

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
墨色丹青
发表于 2009-12-24 00:57:14 | 显示全部楼层
我V7版的伞都报了一个..
怎么没报呢..

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jianhua_265
发表于 2009-12-24 01:36:16 | 显示全部楼层
毒霸全部miss
kalynn84
发表于 2009-12-24 11:37:58 | 显示全部楼层
Win32:Malware-gen
小桥流水1
发表于 2009-12-25 18:47:45 | 显示全部楼层
360发现两个
悠柚
发表于 2009-12-25 19:09:19 | 显示全部楼层
本帖最后由 悠柚 于 2009-12-25 19:10 编辑

Begin scan in 'D:\TDDownload\3.zip'
D:\TDDownload\3.zip
  [0] Archive type: ZIP
    --> $EXEDIR/schose.exe
      [DETECTION] Is the TR/Pasta.flm Trojan

FilenameResult
schose.exe MALWARE

The file 'schose.exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Pasta.flm.The term "TR/" denotes a trojan horse that is able to spy out data, toviolate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 7.10.02.53.
FilenameResult
shouye.exe CLEAN

The file 'shouye.exe' has been determined to be 'CLEAN'.Our analysts did not discover any malicious content.
FilenameResult
SrDownloader-1008.exe UNDER ANALYSIS

The file 'SrDownloader-1008.exe' has been determined to be 'UNDER ANALYSIS'.
莫伤
发表于 2009-12-27 16:26:52 | 显示全部楼层
Win32:Malware-gen avast!kill一个
yzready
发表于 2009-12-27 19:43:26 | 显示全部楼层
好流氓
波导的勇者
发表于 2009-12-27 20:21:34 | 显示全部楼层
正在扫描选中的文件
------------------------------------------------------------------------------------------
程序将会尝试扫描隔离区里的 1 被选中文件

移动文件至临时文件夹: C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp
文件ID: 0000000009  原始文件名: D:\downloads\3.zip  新文件夹: C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp\9.zip

扫描临时文件夹里的文件: C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp
C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp\9.zip\$EXEDIR\schose.exe  Win32:Malware-gen
C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp\9.zip\$EXEDIR\shouye.exe\nsis.hdr  -- 无毒 --
C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp\9.zip\$EXEDIR\shouye.exe\$WINDIR\51721.ico  -- 无毒 --
C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp\9.zip\$EXEDIR\shouye.exe\$WINDIR\taobao.ico  -- 无毒 --
C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp\9.zip\$EXEDIR\shouye.exe  -- 无毒 --
C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp\9.zip\$EXEDIR\SrDownloader-1008.exe\[UPX]  -- 无毒 --
C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp\9.zip\$EXEDIR\SrDownloader-1008.exe\nsis.hdr  -- 无毒 --
C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp\9.zip\$EXEDIR\SrDownloader-1008.exe\$TEMP\SrDownloader.exe\[UPX]  -- 无毒 --
C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp\9.zip\$EXEDIR\SrDownloader-1008.exe\$TEMP\SrDownloader.exe  -- 无毒 --
C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp\9.zip\$EXEDIR\SrDownloader-1008.exe  -- 无毒 --
C:\Users\TKF\AppData\Local\Temp\_avast4_\unp109524165.tmp\9.zip  -- 无毒 --
------------------------------------------------------------------------------------------
成功完成操作!
病毒被发现!
文件名: dianwangames_38.rar
文件ID: 10
病毒描述: Win32:Trojan-gen

病毒被发现!
文件名: dianwangames_38.rar
文件ID: 10
病毒描述: Win32:Malware-gen

病毒被发现!
文件名: dianwangames_38.rar
文件ID: 10
病毒描述: Win32:Trojan-gen
hsjj2005
发表于 2009-12-27 20:29:36 | 显示全部楼层
AVG kill
"C:\Documents and Settings\China\My Documents\3.zip:\$EXEDIR\schose.exe";"特洛伊木马 Generic16.HNV";"已感染"
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-20 04:22 , Processed in 0.149860 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表