三样本

显示全部楼层 · 发表于 2007-4-8 18:40:47

Scan performed at: 2007-4-8 18:40:57
Scanning Log
NOD32 version 2173 (20070407) NT
Command line: C:\Documents and Settings\EQ2\桌面\桌面.rar
Operating memory - is OK

Date: 8.4.2007 Time: 18:41:01
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\桌面.rar
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?wanmei[1].exe - probably a variant of Win32/PSW.Delf.NEV trojan
Number of scanned files: 4
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 18:41:01 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-4-8 18:44:57

---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------

+ Created at: 18:44:51 2007-4-8

+ Scan result:

E:\桌面.rar/windoswin[1].exe -> Downloader.Delf.bgk : No action taken.
E:\桌面.rar/windowstools[1].exe -> Trojan.Delf.ub : No action taken.
E:\桌面.rar/wanmei[1].exe -> Trojan.Gamec.j : No action taken.

::Report end

显示全部楼层 · 发表于 2007-4-8 18:45:00

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 10.00.600
病毒库日期 2007-04-08
更新日期 2007-04-08

开始时间 2007-04-08 18:44:19

在 C:\Documents and Settings\yinxu\My Documents\桌面.rar->wanmei[1].exe 中发现 TrojanDownloader.Delf.to 病毒, 已删除
在 C:\Documents and Settings\yinxu\My Documents\桌面.rar->windoswin[1].exe 中发现 TrojanDownloader.Delf.tb 病毒, 已删除
在 C:\Documents and Settings\yinxu\My Documents\桌面.rar->windowstools[1].exe 中发现 Trojan/PSW.Delf.rp 病毒, 已删除
正常结束。

扫描结果:
               文件数 :4                                  病毒体 :3
               删除 :3                                  解毒 :0
扫描速度(千字节/秒) :111                            扫描时间 :00:00:01

显示全部楼层 · 发表于 2007-4-8 18:58:39

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\桌面.rar'
C:\Documents and Settings\Administrator\桌面\桌面.rar
  [0] Archive type: RAR
  --> wanmei[1].exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> windoswin[1].exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> windowstools[1].exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    A backup was created as '464763e2.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-8 18:59:36

McAfee 已自動封鎖並移除特洛伊病毒。

詳細資料
偵測: Generic Downloader (特洛伊病毒), Generic Downloader (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-.\桌面\windoswin[1].exe

显示全部楼层 · 发表于 2007-4-8 19:05:17

已检测到: 木马程序 Trojan-Dropper.Win32.Delf.acs URL: http:/www.kpfans.com/bbs/attachment.php?aid=30484/too2.exe/NSPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.es URL: http:/www.kpfans.com/bbs/attachment.php?aid=30347/upxdnd.dll
已检测到: 木马程序 Backdoor.Win32.GrayBird.pj URL: http:/www.kpfans.com/bbs/attachment.php?aid=29158/st.exe

显示全部楼层 · 发表于 2007-4-8 19:10:58

BitDefender Antivirus Plus v10
桌面.rar=>windoswin[1].exe Infected: BehavesLike:Win32.ExplorerHijack

显示全部楼层 · 发表于 2007-4-8 19:13:09

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年4月8日19时13分4秒开始查杀C:\Documents and Settings\worm\桌面\新建文件夹\桌sasda
C:\Documents and Settings\worm\桌面\新建文件夹\桌sasda\wanmei[1].exe 发现未知可疑文件:Win32.NkHack.Preloc.A 操作:阻止运行
C:\Documents and Settings\worm\桌面\新建文件夹\桌sasda\windoswin[1].exe 发现未知可疑文件:Win32.NkHack.Preloc.A 操作:阻止运行
C:\Documents and Settings\worm\桌面\新建文件夹\桌sasda\windowstools[1].exe 发现未知可疑文件:Win32.NkHack.FSG.A 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年4月8日19时13分4秒收起线程…100% 查杀完毕！
扫描文件：3查杀病毒：3

显示全部楼层 · 发表于 2007-4-8 19:15:00

卡饭的服务器太脆弱了

[病毒样本] 三样本

本帖子中包含更多资源

nod32只查到一个。。。

本帖子中包含更多资源