123
返回列表 发新帖
楼主: tonger2003
收起左侧

[病毒样本] 2个

[复制链接]
欠妳緈諨
发表于 2007-4-13 01:28:10 | 显示全部楼层
我觉得avast!做的最好就是网页防护,其扫描能力几乎等于右键扫描但一点也不拖慢网速!
欠妳緈諨
发表于 2007-4-13 01:29:32 | 显示全部楼层
我在样本区基本就是用网页防护代替右键扫描测试了 ,很方便,有毒立即报出并中断连接!
solcroft
发表于 2007-4-13 01:30:54 | 显示全部楼层

回复 #21 欠你幸福 的帖子

这个咚咚其实可有可无,有了固然方便,少了也不减少安全
我期待的倒是avast!可以脱dropper和installer这两种包
jlj383940
发表于 2007-4-13 01:44:58 | 显示全部楼层
结果: 发现 1 个恶意程序
Trojan-PSW.Win32.Delf.qc (病毒)
E:\下载\ewtRmLR.rar\ewtRmLR.com




--------------------------------------------------------------------------------

统计
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 1
间谍程序: 0
可疑对象: 0
风险软件: 0
操作:
已杀毒: 0
已重命名: 0
已删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
已感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒库版本:
病毒: 2007-04-12_06
间谍程序: 2007-04-12_04
扫描引擎:
F-Secure AVP: 7.00.171, 2007-04-12
F-Secure Libra: 2.04.01, 2007-04-11
F-Secure Orion: 1.02.37, 2007-04-12
F-Secure Draco: 1.00.35, 2007-03-05
扫描选项:
扫描所有文件
扫描压缩包內部
操作:
病毒: 对染毒文件杀毒
间谍程序: 隔离和删除

--------------------------------------------------------------------------------

版权所有 © 1998-2006 产品支持 | 发送病毒样本到 F-Secure
KAV-Longhorn
发表于 2007-4-13 06:56:35 | 显示全部楼层
svchost.rar过红伞 ,已经上报了。
taihuxian
发表于 2007-4-13 08:40:33 | 显示全部楼层

svchost确实红伞没报,等楼上上报的结果了

Start of the scan: 2007年4月13日  08:38

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting the file scan:

Begin scan in 'C:\Documents and Settings\user\桌面\ewtRmLR.rar'
C:\Documents and Settings\user\桌面\ewtRmLR.rar
  [0] Archive type: RAR
  --> ewtRmLR.com
      [DETECTION] Is the Trojan horse TR/PSW.Delf.QC
      [INFO]      A backup was created as '4692d187.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!
Begin scan in 'C:\Documents and Settings\user\桌面\svchost.rar'


End of the scan: 2007年4月13日  08:38
Used time: 00:02 min

The scan has been done completely.

      0 Scanning directories
      6 Files were scanned
      1 viruses and/or unwanted programs were found
      1 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      5 Files not concerned
      2 Archives were scanned
      0 Warnings
      0 Notes
soul20010
发表于 2007-4-13 09:16:54 | 显示全部楼层
BitDefender Antivirus Plus v10
ewtRmLR.rar=>ewtRmLR.com        Infected: Trojan.PWS.Delf.OA
svchost.rar=>svchost.exe        Infected: GenPack:Generic.Malware.WBdld.46EC07D7
鼻耳盖子
发表于 2007-4-13 11:17:38 | 显示全部楼层

微点一个报可疑,一个报未知间谍

:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\NEWINFO.DLL I:\新建文件夹\070413\1\EWTRMLR\EWTRMLR.COM
:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM.2DT I:\新建文件夹\070413\1\EWTRMLR\EWTRMLR.COM

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 11:02 , Processed in 0.102153 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表