搜索
查看: 1829|回复: 13
收起左侧

[病毒样本] 两样本~~~

[复制链接]
tonger2003
发表于 2007-3-25 16:24:56 | 显示全部楼层 |阅读模式
2

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
绅博周幸
发表于 2007-3-25 16:31:07 | 显示全部楼层
第二个被咖啡直接妙了,第一个运行后

2007-3-25        1:28:56        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\0[1].exe        C:\WINDOWS\system32\drivers\etc\hosts        通用标准保护:保护网络设置        已阻止的操作: 写入
2007-3-25        1:28:57        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\0[1].exe        C:\WINDOWS\uninstall\rundl132.exe        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-3-25        1:28:59        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\0[1].exe        C:\WINDOWS\RichDll.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-3-25        1:28:59        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\0[1].exe        C:\WINDOWS\system32\drivers\etc\hosts        通用标准保护:保护网络设置        已阻止的操作: 写入

可惜啊,全部作废了
黑衣~魂
发表于 2007-3-25 16:34:13 | 显示全部楼层
咖啡miss一個

McAfee 已自動封鎖並移除 特洛伊病毒。

詳細資料
偵測: PWS-Gamania.dr (特洛伊病毒), PWS-Gamania.dr (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\install[1].exe
The EQs
发表于 2007-3-25 16:34:24 | 显示全部楼层
nod32运行杀掉生成物,右键扫描报一个
Scan performed at: 2007-3-25 16:34:22
Scanning Log
NOD32 version 2143 (20070325) NT
Command line: C:\Documents and Settings\EQ2\桌面\0[1].rar
Operating memory - is OK

Date: 25.3.2007  Time: 16:34:26
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\0[1].rar
C:\Documents and Settings\EQ2\桌面\0[1].rar ?RAR ?0[1].exe - Win32/Pacex.Gen virus
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 16:34:26 Total scanning time: 0 sec (00:00:00)
gggh
发表于 2007-3-25 16:34:51 | 显示全部楼层
卡巴不杀了
solcroft
发表于 2007-3-25 16:43:43 | 显示全部楼层
通杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hddgmon
发表于 2007-3-25 16:44:35 | 显示全部楼层
pcc
第一个报
第二个过

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hzq277284
头像被屏蔽
发表于 2007-3-25 16:46:14 | 显示全部楼层
大蜘蛛二个通杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2007-3-25 16:54:16 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\install[1].rar'
C:\Documents and Settings\morgan\My Documents\
  install[1].rar
    [0] Archive type: RAR
    --> install[1].exe
        [DETECTION] Contains signature of the dropper DR/Delphi.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
Begin scan in 'C:\Documents and Settings\morgan\My Documents\0[1].rar'
C:\Documents and Settings\morgan\My Documents\
  0[1].rar
    [0] Archive type: RAR
    --> 0[1].exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
The EQs
发表于 2007-3-25 17:00:16 | 显示全部楼层
Time        Module        Object        Name        Threat        Action        User        Information
2007-3-25 17:00:08        IMON        file        http://www.bluell.cn/wow.exe        Win32/Pacex.Gen virus                KASPERSK-70947A\EQ2       
2007-3-25 17:00:06        IMON        file        http://www.bluell.cn/wow.exe        Win32/Pacex.Gen virus                KASPERSK-70947A\EQ2       
2007-3-25 16:59:58        IMON        file        http://www.bluell.cn/wow.exe        Win32/Pacex.Gen virus                KASPERSK-70947A\EQ2       
2007-3-25 16:59:51        IMON        file        http://www.bluell.cn/wow.exe        Win32/Pacex.Gen virus                KASPERSK-70947A\EQ2       
2007-3-25 16:59:46        IMON        file        http://www.bluell.cn/wow.exe        Win32/Pacex.Gen virus                KASPERSK-70947A\EQ2       
2007-3-25 16:59:39        IMON        file        http://www.bluell.cn/wow.exe        Win32/Pacex.Gen virus                KASPERSK-70947A\EQ2       
2007-3-25 16:59:33        IMON        file        http://www.bluell.cn/wow.exe        Win32/Pacex.Gen virus                KASPERSK-70947A\EQ2       
2007-3-25 16:59:28        IMON        file        http://www.bluell.cn/wow.exe        Win32/Pacex.Gen virus                KASPERSK-70947A\EQ2       
2007-3-25 16:59:25        IMON        file        http://www.bluell.cn/wow.exe        Win32/Pacex.Gen virus                KASPERSK-70947A\EQ2       
2007-3-25 16:58:56        IMON        file        http://www.bluell.cn/wow.exe        Win32/Pacex.Gen virus                KASPERSK-70947A\EQ2
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-17 06:23 , Processed in 0.088924 second(s), 19 queries .

快速回复 返回顶部 返回列表