查看: 3060|回复: 10
收起左侧

[病毒样本] san ge

[复制链接]
sdbsky
发表于 2007-4-28 19:48:16 | 显示全部楼层 |阅读模式
...............................

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zxy900906
发表于 2007-4-28 19:50:34 | 显示全部楼层
Scan performed at: 2007-4-28 19:57:07
Scanning Log
NOD32 version 2225 (20070427) NT
Command line: C:\Documents and Settings\Administrator\桌面\virus.rar
E:\Program Files\Eset\nod32.exe - is OK
Operating memory - is OK

Date: 28.4.2007  Time: 19:57:25
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Administrator\桌面\virus.rar
C:\Documents and Settings\Administrator\桌面\virus.rar ?RAR ?8.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Administrator\桌面\virus.rar ?RAR ?7.exe - a variant of Win32/PSW.Agent.KV trojan
C:\Documents and Settings\Administrator\桌面\virus.rar ?RAR ?max.exe - probably unknown NewHeur_PE virus [7]
Number of scanned files: 4
Number of threats found: 3
Number of files cleaned: 1
Time of completion: 19:57:27 Total scanning time: 2 sec (00:00:02)

Notes:
[7] File is probably infected with an unknown virus.
shenrenrenren
头像被屏蔽
发表于 2007-4-28 19:54:00 | 显示全部楼层
启发两个
已隔离: 病毒 Trojan.Generic (修改) 文件: C:\TDDOWNLOAD\virus.rar/8.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.Agent.kv 文件: C:\TDDOWNLOAD\virus.rar/7.exe//UPX
已隔离: 病毒 Downloader (修改) 文件: C:\TDDOWNLOAD\virus.rar/max.exe//UPack
伯夷叔齐
发表于 2007-4-28 19:54:07 | 显示全部楼层
Begin scan in 'D:\virus.rar'
D:\virus.rar
  [0] Archive type: RAR
  --> 8.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 7.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGam.PX
  --> max.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING]   The file was ignored!
moonsilver
发表于 2007-4-28 20:05:25 | 显示全部楼层
瑞星全挂
欠妳緈諨
发表于 2007-4-28 20:12:05 | 显示全部楼层
金山挂,,蜘蛛砍了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sangar
发表于 2007-4-28 21:11:42 | 显示全部楼层
卡6只杀1个
鼻耳盖子
发表于 2007-4-29 17:39:57 | 显示全部楼层

微点全拦

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
promised
发表于 2007-4-29 17:49:10 | 显示全部楼层
版本 16.0.7
病毒库签名 2007-4-29
开始时间: 2007-4-29 17:48
引擎: KAV 引擎 (AVK 17.3590), BD  引擎
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 8.exe
        在压缩档案里: D:\virus.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.ql (KAV 引擎), Generic.Malware.SBdldg.ABEAEA12 (BD  引擎)
对象: 7.exe
        在压缩档案里: D:\virus.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Agent.kv (KAV 引擎)
对象: max.exe
        在压缩档案里: D:\virus.rar
        Status: 已发现病毒
        病毒: Worm.Win32.Delf.by (KAV 引擎), Trojan.Downloader.Delf.ALX (BD  引擎)
对象: virus.rar
        路径: D:
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.ql, Trojan-PSW.Win32.Agent.kv, Worm.Win32.Delf.by (KAV 引擎), Generic.Malware.SBdldg.ABEAEA12, Trojan.Downloader.Delf.ALX (BD  引擎)
Analysis complete: 2007-4-29 17:48
    1 files checked
    1 infected files detected
    发现 0 个可疑文件
tracydk
发表于 2007-4-29 19:22:38 | 显示全部楼层
Begin scan in 'F:\样本\virus.rar'
F:\样本\virus.rar
  [0] Archive type: RAR
  --> 8.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.QL.4
  --> 7.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGam.PX
  --> max.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [INFO]      The file was deleted!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 19:46 , Processed in 0.125809 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表