查看: 3775|回复: 7
收起左侧

流氓软件系列 之 经典系列 很棒小秘书

[复制链接]
xpn282
发表于 2007-4-28 01:04:31 | 显示全部楼层 |阅读模式
蛮经典的流氓


反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-4-23
开始时间: 2007-4-28 1:02
引擎: KAV 引擎 (AVK 17.3590), BD 引擎 (BD 88.8888)
高启发式: 打开
压缩文件: 打开
系统区域: 打开
扫描系统区域...
扫描所选择的目录和文件...
对象: hdp.exe HBCALENDAR.DLL
在压缩档案里: F:\很棒小秘书.rar
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Hengbang.u (KAV 引擎)
对象: hdp.exe HENBANG.EXE
在压缩档案里: F:\很棒小秘书.rar
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Hengbang.u (KAV 引擎)
对象: hdp.exe HBHAP.DLL
在压缩档案里: F:\很棒小秘书.rar
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Hengbang.u (KAV 引擎)
对象: hdp.exe WEBNAVIGATION.DLL
在压缩档案里: F:\很棒小秘书.rar
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Hengbang.u (KAV 引擎)
对象: hdp.exe SEARCHTHROUGH.DLL
在压缩档案里: F:\很棒小秘书.rar
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Hengbang.u (KAV 引擎)
对象: hdp.exe/HAP1.1.5.EXE downl.exe
在压缩档案里: F:\很棒小秘书.rar
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Hengbang.u (KAV 引擎)
对象: hdp.exe/HAP1.1.5.EXE hbyehoo.dll
在压缩档案里: F:\很棒小秘书.rar
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Hengbang.u (KAV 引擎)
对象: hdp.exe=>(ZIP Sfx o) HBHAP.DLL
在压缩档案里: F:\很棒小秘书.rar
Status: 已发现病毒
病毒: Adware.Henbang.R (BD 引擎)
对象: hdp.exe=>(ZIP Sfx o) WEBNAVIGATION.DLL
在压缩档案里: F:\很棒小秘书.rar
Status: 已发现病毒
病毒: Adware.RVU (BD 引擎)
对象: hdp.exe=>(ZIP Sfx o)=>HAP1.1.5.EXE=>(ZIP Sfx o) hbyehoo.dll
在压缩档案里: F:\很棒小秘书.rar
Status: 已发现病毒
病毒: Adware.RVS (BD 引擎)
对象: 很棒小秘书.rar
路径: F:
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Hengbang.u (7x) (KAV 引擎), Adware.Henbang.R, Adware.RVU, Adware.RVS (BD 引擎)
扫描完成: 2007-4-28 1:02
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ALEXBLAIR
发表于 2007-4-28 01:05:11 | 显示全部楼层

卡巴难得报流氓了(之3)

detected: adware not-a-virus:AdWare.Win32.Hengbang.u        URL: http://bbs.kafan.cn/attachment.p ... exe//HBCALENDAR.DLL
剑指七星
发表于 2007-4-28 01:05:29 | 显示全部楼层
已检测到: 广告程序 not-a-virus:AdWare.Win32.Hengbang.u        URL: http:/bbs.kafan.cn/attachment.php?aid=60804/hdp.exe/HBCALENDAR.DLL

jlennon
头像被屏蔽
发表于 2007-4-28 01:11:30 | 显示全部楼层

回复 #1 xpn282 的帖子

你就是流氓头子

这些流氓软件狂喜欢释放TMP

[ 本帖最后由 jlennon 于 2007-4-28 01:12 编辑 ]
worker321
头像被屏蔽
发表于 2007-4-28 02:00:25 | 显示全部楼层
蜘蛛报一个

HAP1.1.5.EXE\downl.exe;C:\Documents and Settings\Administrator\桌面\很棒小秘书.rar\hdp.exe\HAP1.1.5.EXE;not a virus Adware.Henbang.origin;;
HAP1.1.5.EXE;C:\Documents and Settings\Administrator\桌面\很棒小秘书.rar\hdp.exe;Archive contains infected objects;;
hdp.exe;C:\Documents and Settings\Administrator\桌面\很棒小秘书.rar;Archive contains infected objects;;
很棒小秘书.rar;C:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;
The EQs
发表于 2007-4-28 02:35:03 | 显示全部楼层
Scan performed at: 2007-4-28 2:35:15
Scanning Log
NOD32 version 2225 (20070427) NT
Command line: C:\Documents and Settings\EQ2\桌面\很棒小秘书.rar
Operating memory - is OK

Date: 28.4.2007  Time: 02:35:20
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\很棒小秘书.rar
C:\Documents and Settings\EQ2\桌面\很棒小秘书.rar ?RAR ?hdp.exe ?WISE ?HBCalendar.dll - Win32/Adware.Hengbang application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\很棒小秘书.rar ?RAR ?hdp.exe ?WISE ?Henbang.exe - Win32/Adware.Hengbang application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\很棒小秘书.rar ?RAR ?hdp.exe ?WISE ?hbhap.dll - Win32/Adware.Hengbang application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\很棒小秘书.rar ?RAR ?hdp.exe ?WISE ?WebNavigation.dll - Win32/Adware.Hengbang application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\很棒小秘书.rar ?RAR ?hdp.exe ?WISE ?SearchThrough.dll - Win32/Adware.Hengbang application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\很棒小秘书.rar ?RAR ?hdp.exe ?WISE ?HAP113Dist.exe ?ZIP ?downl.exe - Win32/Adware.Hengbang application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\很棒小秘书.rar ?RAR ?hdp.exe ?WISE ?HAP113Dist.exe ?ZIP ?hbyehoo.dll - Win32/Adware.Hengbang application - was a part of the deleted object
Number of scanned files: 66
Number of threats found: 7
Number of files cleaned: 1
Time of completion: 02:35:21 Total scanning time: 1 sec (00:00:01)
mofunzone
发表于 2007-4-28 03:03:15 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\很棒小秘书.rar'
C:\Documents and Settings\morgan\My Documents\
  很棒小秘书.rar
    [0] Archive type: RAR
    --> hdp.exe
        [1] Archive type: ZIP SFX (self extracting)
        --> FILE0009.dat
        --> PROGRESS.DLL
        --> OCXREG32.EXE
        --> WISE0001.DLL
        --> W32INST.DLL
        --> FILE0001.dat
        --> FILE0002.dat
        --> README.txt
        --> FILE0003.dat
        --> FILE0004.dat
        --> FILE0005.dat
        --> FILE0006.dat
        --> UNWISE32.EXE
        --> HBCALENDAR.DLL
        --> CALENDAR.INI
        --> CALENDARPROMPT.gif
        --> HENBANG.EXE
        --> DISTRIBUTER.TXT
        --> ËÑË÷ֱͨ³µ1.gif
        --> ³£Óù¤¾ß2.gif
        --> MAILBOX.ini
        --> EMAILTHROUGH.DLL
        --> HBHAP.DLL
            [DETECTION] Contains suspicious code HEUR/Malware
            [WARNING]   Infected files in archives cannot be repaired!
        --> ³£Óù¤¾ß1.gif
        --> WINXP.ico
        --> WIN2000.ico
        --> WEATHER2.gif
        --> WEATHER1.gif
        --> VSSVER.scc
        --> DEFAULTLINK.ini
        --> PROMPT_MSG.gif
        --> ÓÊÏäֱͨ³µ2.gif
        --> ÓÊÏäֱͨ³µ1.gif
        --> WEBNAVIGATION.DLL
        --> LOGON.jpg
        --> HBHOMEPAGE2.gif
        --> ËÑË÷ֱͨ³µ2.gif
        --> HBHOMEPAGE1.gif
        --> CALENDAR2.gif
        --> CALENDAR1.gif
        --> CONFIG.ini
        --> ACCESS.mdb
        --> TAB2.gif
        --> WEBPAGE.DLL
        --> TOPMARGIN.GIF
        --> RIGHTTOPCORNER.gif
        --> TAB4.gif
        --> TABEND2.gif
        --> TABEND1.gif
        --> SEARCHTHROUGH.DLL
        --> TAB3.gif
        --> TAB1.gif
        --> BACKGROUND.GIF
        --> BOTTOMMARGIN.GIF
        --> LEFTMARGIN.GIF
        --> MIDDLE.gif
        --> RIGHTMARGIN.GIF
        --> SEARCHSITE.ini
        --> HAP1.1.5.EXE
          [2] Archive type: ZIP SFX (self extracting)
          --> downl.exe
          --> hbyehoo.dll
              [DETECTION] Contains suspicious code HEUR/Malware
              [WARNING]   Infected files in archives cannot be repaired!
        --> FILE0007.dat
        --> FILE0008.dat
        [WARNING]   The file was ignored!


End of the scan: 2007年4月27日  12:03
Used time: 00:07 min

The scan has been done completely.

      0 Scanning directories
     65 Files were scanned
      2 viruses and/or unwanted programs were found
      2 classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     61 Files not concerned
      3 Archives were scanned
      3 Warnings
      0 Notes
      0 Hidden objects were found
jlj383940
发表于 2007-4-28 12:17:38 | 显示全部楼层
扫描报告
28 April 2007 12:17:14 - 12:17:17
电脑名称: JLJ
扫描类型: 扫描指定目标
目标: E:\下载\很棒小秘书.rar


--------------------------------------------------------------------------------

结果: 发现 7 个恶意程序
AdWare.Win32.Hengbang.u (adware)
E:\下载\很棒小秘书.rar\hdp.exe\HBCALENDAR.DLL
E:\下载\很棒小秘书.rar\hdp.exe\HENBANG.EXE
E:\下载\很棒小秘书.rar\hdp.exe\HBHAP.DLL
E:\下载\很棒小秘书.rar\hdp.exe\WEBNAVIGATION.DLL
E:\下载\很棒小秘书.rar\hdp.exe\SEARCHTHROUGH.DLL
E:\下载\很棒小秘书.rar\hdp.exe\HAP1.1.5.EXE\downl.exe
E:\下载\很棒小秘书.rar\hdp.exe\HAP1.1.5.EXE\hbyehoo.dll




--------------------------------------------------------------------------------

统计
已扫描:
文件: 65
未扫描: 0
结果:
病毒: 0
间谍程序: 7
可疑对象: 0
风险软件: 0
操作:
已杀毒: 0
已重命名: 0
已删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
已感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒库版本:
病毒: 2007-04-28_01
间谍程序: 2007-04-27_05
扫描引擎:
F-Secure AVP: 7.00.171, 2007-04-27
F-Secure Libra: 2.04.01, 2007-04-27
F-Secure Orion: 1.02.37, 2007-04-28
F-Secure Draco: 1.00.35, 2007-03-05
扫描选项:
扫描所有文件
扫描压缩包內部
操作:
病毒: 对染毒文件杀毒
间谍程序: 隔离和删除

--------------------------------------------------------------------------------

版权所有 © 1998-2006 产品支持 | 发送病毒样本到 F-Secure
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 03:24 , Processed in 0.143285 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表