查看: 1604|回复: 7
收起左侧

[病毒样本] 毒网一个

[复制链接]
The EQs
发表于 2007-4-5 23:20:48 | 显示全部楼层 |阅读模式
Time Module Object Name Threat Action User Information
2007-4-5 23:17:45 IMON archive http://img166.exs.cx/img166/2654/gtr6tq.jpg a variant of Win32/BlackHole trojan Connection terminated KASPERSK-F13F4E\EQ2
tonger2003
发表于 2007-4-5 23:24:02 | 显示全部楼层
已检测到: 木马程序 Backdoor.Win32.BlackHole.2004.b        URL: //gtr.exe//UPX
mofunzone
发表于 2007-4-5 23:24:52 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\gtr6tq.jpg'
C:\TDDOWNLOAD\
  gtr6tq.jpg
    [0] Archive type: ZIP
    --> gtr.exe
        [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Singu.AB Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!
小邪邪
发表于 2007-4-5 23:26:14 | 显示全部楼层
已检测

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
黑衣~魂
发表于 2007-4-5 23:43:40 | 显示全部楼层
咖啡報~Generic BackDoor.h
dikex
发表于 2007-4-5 23:46:45 | 显示全部楼层
zip文件一个,被改后缀了
jlennon
头像被屏蔽
发表于 2007-4-6 01:17:20 | 显示全部楼层
-----------------------------SCAN REPORT-----------------------------
F-PROT Antivirus for Windows

Antivirus Scanning Engine version number: 4.3.1
Virus signature file from: 2007-4-5, 2:50

Scan name: [Custom Scan]
Path to scan: C:\Documents and Settings\Administrator\桌面\gtr6tq.zip

Normal scan
Also scan: Inside subfolders, Compressed files, Streams

Scan started: 2007-4-6, 1:17:04
---------------------------------------------------------------------

[Found security risk]         <W32/Malware!2913 (exact, not disinfectable)>        C:\Documents and Settings\Administrator\桌面\gtr6tq.zip->gtr.exe
[Contains infected objects]        C:\Documents and Settings\Administrator\桌面\gtr6tq.zip
[Quarantined]        C:\Documents and Settings\Administrator\桌面\gtr6tq.zip->gtr.exe

---------------------------------------------------------------------
Scan ended:        2007-4-6, 1:17:06
Duration:        0:00:02

Scan result:

Scanned files:                 1
Infected objects:         1
Disinfected objects:         0
Quarantined files:         1
---------------------------------------------------------------------
harry_chang2003
头像被屏蔽
发表于 2007-4-6 11:40:27 | 显示全部楼层
PC-cillin 2007...........OK
使用特征码:4.394.05(CPR)
PCC2007的侦测率其实没有大家说的那么差

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-19 11:22 , Processed in 0.133675 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表