查看: 3369|回复: 15
收起左侧

[病毒样本] 下载者和下载的病毒

[复制链接]
mofunzone
发表于 2007-4-2 05:09:21 | 显示全部楼层 |阅读模式
全球最伟大启发想下载者挂了,下载的东西报几个就不知道了
一共11个

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\TDDOWNLOAD.rar'
C:\Documents and Settings\morgan\My Documents\
  TDDOWNLOAD.rar
    [0] Archive type: RAR
    --> 0.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.KW.78
        [WARNING]   Infected files in archives cannot be repaired!
    --> 1.exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
    --> 2.exe
        [DETECTION] Is the Trojan horse TR/Drop.OnLineGa.GS
        [WARNING]   Infected files in archives cannot be repaired!
    --> 3.exe
        [DETECTION] Is the Trojan horse TR/Agent.ABF.702
        [WARNING]   Infected files in archives cannot be repaired!
    --> 5.exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
    --> 6.exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
    --> 8.exe
        [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 9.exe
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
    --> 11.exe
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
    --> 12.exe
        [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> ma.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dericyeoh
发表于 2007-4-2 06:03:07 | 显示全部楼层
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.kw        File: C:\Documents and Settings\Deric Yeoh\桌面\TDDOWNLOAD\0.exe//UPX
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.kw        File: C:\Documents and Settings\Deric Yeoh\桌面\TDDOWNLOAD\1.exe//UPX
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.es        File: C:\Documents and Settings\Deric Yeoh\桌面\TDDOWNLOAD\2.exe
deleted: Trojan program Trojan.Win32.Pakes        File: C:\Documents and Settings\Deric Yeoh\桌面\TDDOWNLOAD\3.exe
deleted: Trojan program Trojan-PSW.Win32.Agent.kv        File: C:\Documents and Settings\Deric Yeoh\桌面\TDDOWNLOAD\6.exe//UPX
deleted: Trojan program Trojan-PSW.Win32.Agent.kv        File: C:\Documents and Settings\Deric Yeoh\桌面\TDDOWNLOAD\9.exe//PE_Patch//NSPack
deleted: Trojan program Trojan-PSW.Win32.QQPass.up        File: C:\Documents and Settings\Deric Yeoh\桌面\TDDOWNLOAD\11.exe//RLPack
deleted: Trojan program Trojan-PSW.Win32.QQRob.lg        File: C:\Documents and Settings\Deric Yeoh\桌面\TDDOWNLOAD\12.exe//Pex//PE_Patch.MaskPE
deleted: Trojan program Trojan-Downloader.Win32.Small.eli        File: C:\Documents and Settings\Deric Yeoh\桌面\TDDOWNLOAD\ma.exe

5.8没杀出.
The EQs
发表于 2007-4-2 09:15:55 | 显示全部楼层
只看到N多壳。。。。都不想说什么了。。。
mofunzone
 楼主| 发表于 2007-4-2 09:25:06 | 显示全部楼层
原帖由 EQ2 于 2007-4-1 17:15 发表
只看到N多壳。。。。都不想说什么了。。。

只估计到nod杀不了几个。。。都不想说什么了。。。
The EQs
发表于 2007-4-2 09:26:31 | 显示全部楼层
不好意思。。。让你失望了。。nod32干掉了7个。。。另外对于某官方的态度保持怀疑ing
pamier2001
发表于 2007-4-2 09:28:05 | 显示全部楼层
对象: 0.exe
        病毒: Trojan-PSW.Win32.OnLineGames.kw (KAV 引擎), Dropped:Generic.Malware.PWS.5B02424A (BD 引擎)
对象: 1.exe
        病毒: Trojan-PSW.Win32.OnLineGames.kw (KAV 引擎), Dropped:Generic.Malware.PWS.31DCE825 (BD 引擎)
对象: 2.exe
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.Onlinegames.DI (BD 引擎)
对象: 3.exe
        病毒: Trojan.Win32.Pakes (KAV 引擎), Trojan.Agent.ABF (BD 引擎)
对象: 5.exe
        病毒: Trojan.PWS.OnLineGames.ARI (BD 引擎)
对象: 6.exe
        病毒: Trojan-PSW.Win32.Agent.kv (KAV 引擎)
对象: 9.exe
        病毒: Trojan-PSW.Win32.Agent.kv (KAV 引擎)
对象: 11.exe
        病毒: Trojan-PSW.Win32.QQPass.up (KAV 引擎), BehavesLike:Trojan.ShellHook (BD 引擎)
对象: 12.exe
        病毒: Trojan-PSW.Win32.QQRob.lg (KAV 引擎), GenPack:Trojan.PWS.QQPass.MN (BD 引擎)
对象: ma.exe
        病毒: Trojan-Downloader.Win32.Small.eli (KAV 引擎), GenPack:Trojan.Downloader.Small.AHQ (BD 引擎)
10只
龙井茶
发表于 2007-4-2 09:33:15 | 显示全部楼层
看M版发言的时间,你不睡觉啊?
solid_van
发表于 2007-4-2 09:38:29 | 显示全部楼层

回复 #3 EQ2 的帖子

****************************************************************************************************************

以上文字被手动过滤,具体原因自己知道,这次警告一次,下次就要严打了。
有意见和建议是支持的,但是要注意用语的健康。

ALEXBLAIR

[ 本帖最后由 ALEXBLAIR 于 2007-4-3 01:32 编辑 ]
mofunzone
 楼主| 发表于 2007-4-2 09:42:56 | 显示全部楼层
原帖由 EQ2 于 2007-4-1 17:26 发表
不好意思。。。让你失望了。。nod32干掉了7个。。。另外对于某官方的态度保持怀疑ing

那就代表这运行了那个下载者的人电脑会中3个病毒
因为nod连主下载者也杀不掉[:14:]
剑指七星
发表于 2007-4-2 10:31:30 | 显示全部楼层
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.kw        文件: F:\TDDOWNLOAD.rar\0.exe/UPX
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.es        文件: F:\TDDOWNLOAD.rar\2.exe
已删除: 木马程序 Trojan.Win32.Pakes        文件: F:\TDDOWNLOAD.rar\3.exe
已删除: 木马程序 Trojan-PSW.Win32.Agent.kv        文件: F:\TDDOWNLOAD.rar\9.exe/PE_Patch/NSPack
已删除: 木马程序 Trojan-PSW.Win32.QQPass.up        文件: F:\TDDOWNLOAD.rar\11.exe/RLPack
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 07:52 , Processed in 0.117363 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表