12
返回列表 发新帖
楼主: qqq000@qq.com
收起左侧

[病毒样本] 到马网中的n多,快收

[复制链接]
mofunzone
发表于 2007-4-25 11:20:56 | 显示全部楼层
Thank you for your submission. Below you can see the current status of the uploaded files.



We received the following archive files:File ID         Filename         Size (Byte)        Result
275669         123.rar        1.97 MB        OK


A listing of files contained inside archives alongside their results can be found below:File ID         Filename         Size (Byte)        Result
275661         cns1u.cpr         10.19 KB         UNDER ANALYSIS
275663         CnsMinEx.dll         80 KB         UNDER ANALYSIS
275664         cnsminkp2k.sys         37.5 KB         UNDER ANALYSIS
275665         cnsminkpxp.sys         39 KB         UNDER ANALYSIS
275670         descript.ion         2.23 KB         UNDER ANALYSIS
275671         editor[1].js         32.07 KB         UNDER ANALYSIS
275672         setup.exe(1)_         333.71 KB         UNDER ANALYSIS
275673         yassist4[1].exe(1)_         1.58 MB         UNDER ANALYSIS



Please find a detailed report concerning each individual sample below: Filename        Result
cns1u.cpr         UNDER ANALYSIS


The file 'cns1u.cpr' has been determined to be 'UNDER ANALYSIS'.
Filename        Result
CnsMinEx.dll         UNDER ANALYSIS


The file 'CnsMinEx.dll' has been determined to be 'UNDER ANALYSIS'.
Filename        Result
cnsminkp2k.sys         UNDER ANALYSIS


The file 'cnsminkp2k.sys' has been determined to be 'UNDER ANALYSIS'.
Filename        Result
cnsminkpxp.sys         UNDER ANALYSIS


The file 'cnsminkpxp.sys' has been determined to be 'UNDER ANALYSIS'.
Filename        Result
descript.ion         UNDER ANALYSIS


The file 'descript.ion' has been determined to be 'UNDER ANALYSIS'.
Filename        Result
editor[1].js         UNDER ANALYSIS


The file 'editor[1].js' has been determined to be 'UNDER ANALYSIS'.
Filename        Result
setup.exe(1)_         UNDER ANALYSIS


The file 'setup.exe(1)_' has been determined to be 'UNDER ANALYSIS'.
Filename        Result
yassist4[1].exe(1)_         UNDER ANALYSIS


The file 'yassist4[1].exe(1)_' has been determined to be 'UNDER ANALYSIS'.

Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.
wangjay1980
发表于 2007-4-25 11:30:55 | 显示全部楼层
比较爽

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
couldsst
发表于 2007-4-25 11:46:01 | 显示全部楼层
报了14个壳~~
chow2006
发表于 2007-4-26 00:16:03 | 显示全部楼层
费尔的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
金剑
头像被屏蔽
发表于 2007-4-26 12:03:09 | 显示全部楼层
風暴勝者V2繁體版本(http: //www.v0day.com)
_________您的安全是我們的責任_______________
載入病毒庫…進行整理…分配內存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年4月26日12时2分56秒 開始查殺C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\1[1].exe(1)_ 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\1[1]___0.exe(1)_ 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\5[1].exe(1)_ 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\6[1].exe(1)_ 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\7.exe(1)_ 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\7[1].exe(1)_ 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\ctfnom.exe(1)_ 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\kehu0794[1].exe(1)_ 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\nwizmhxy.exe(1)_ 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\ravwm.exe(1)_ 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\servet.exe(1)_ 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\复件5[1].exe(1)_ 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\复件7.exe(1)_ 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\复件nwizmhxy.exe(1)_ 操作:阻止運行
威脅性文件 :C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\cns1.dll
威脅性文件 :C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\cns.dll
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\nu.dll 操作:阻止運行
威脅性文件 :C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\复件cns.dll
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\1[1].exe(1)_ 帶殼文件(已經脫殼): UPX加壳
C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\1[1]___0.exe(1)_ 帶殼文件(已經脫殼): UPX加壳
C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\6[1].exe(1)_ 帶殼文件(已經脫殼): UPX加壳
C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\0794[1].exe(1)_ 帶殼文件(已經脫殼): UPX加壳
C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\dnlsvc.exe(1)_ 帶殼文件(已經脫殼): UPX加壳
C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\ms-16.exe(1)_ 帶殼文件(已經脫殼): UPX加壳
C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\new[1].exe(1)_ 帶殼文件(已經脫殼): UPX加壳
C:\Documents and Settings\Administrator\桌面\新建文件夹\[木马]2\yassist4[1].exe(1)_ 帶殼文件(已經脫殼): UPX加壳
-----------------------------------------

2007年4月26日12时2分59秒收起線程…100%查殺完畢!
掃描文件: 44查殺病毒: 18
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 19:47 , Processed in 0.085139 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表