又有新貨兩個樣本

显示全部楼层 · 发表于 2007-5-6 13:22:25

Starting the file scan:

Begin scan in 'F:\样本\xiaro.rar'
F:\样本\xiaro.rar
  [0] Archive type: RAR
  --> xiaro.exe
   [DETECTION] Is the Trojan horse TR/PSW.Maran.AU
  --> asp100.exe
   [DETECTION] Is the Trojan horse TR/Copiet.B.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-6 13:22:54

Scan performed at: 2007-5-6 13:22:53
Scanning Log
NOD32 version 2244 (20070505) NT
Command line: C:\Documents and Settings\EQ2\桌面\xiaro.rar
Operating memory - is OK

Date: 6.5.2007 Time: 13:22:57
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\xiaro.rar
C:\Documents and Settings\EQ2\桌面\xiaro.rar ?RAR ?xiaro.exe - probably a variant of Win32/PSW.Maran trojan
C:\Documents and Settings\EQ2\桌面\xiaro.rar ?RAR ?asp100.exe - a variant of Win32/PSW.Lineage.DN trojan
Number of scanned files: 3
Number of threats found: 2
Number of files cleaned: 1
Time of completion: 13:22:58 Total scanning time: 1 sec (00:00:01)

显示全部楼层 · 发表于 2007-5-6 13:25:10

驱逐舰

显示全部楼层 · 发表于 2007-5-6 13:26:22

Check system areas...
Check selected directories and files...
Object: xiaro.exe
In archive: C:\Documents and Settings\Administrator\桌面\xiaro.rar
Status: Virus detected
Virus: Trojan-PSW.Win32.Maran.cj (KAV engine)
Object: asp100.exe
In archive: C:\Documents and Settings\Administrator\桌面\xiaro.rar
Status: Virus detected
Virus: Trojan-PSW.Win32.Hangame.cl (KAV engine), Win32:Trojan-gen. {UPX!} (AVAST-Engine)
Object: xiaro.exe\[Upack]
In archive: C:\Documents and Settings\Administrator\桌面\xiaro.rar
Status: Virus detected
Virus: Win32:Maran [Trj] (AVAST-Engine)
Object: xiaro.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Virus detected
Virus: Trojan-PSW.Win32.Maran.cj, Trojan-PSW.Win32.Hangame.cl (KAV engine), Win32:Maran [Trj], Win32:Trojan-gen. {UPX!} (AVAST-Engine)
Analysis complete: 2007-5-6 13:25
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-5-6 13:27:12

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月6日13时27分11秒开始查杀C:\Documents and Settings\Administrator\桌面\0705\xiaro
未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\0705\xiaro\xiaro.exe 操作:阻止运行
未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\0705\xiaro\asp100.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\Administrator\桌面\0705\xiaro\asp100.exe 带壳文件:UPX加壳
-----------------------------------------

2007年5月6日13时27分11秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：2

显示全部楼层 · 发表于 2007-5-6 14:12:23

还是这个

显示全部楼层 · 发表于 2007-5-6 16:17:15

红伞C版杀!!!!

显示全部楼层 · 发表于 2007-5-6 16:19:46

原帖由 rom166 于 2007-5-6 16:17 发表
红伞C版杀!!!!

楼上有灌水嫌疑

，小心扣你经验值！

显示全部楼层 · 发表于 2007-5-6 16:22:51

费尔杀

[病毒样本] 又有新貨兩個樣本

本帖子中包含更多资源

我真的要发疯了。。又是着两个。。。能不能弄别的？？？？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 又有新貨 兩個樣本

本帖子中包含更多资源

我真的要发疯了。。又是着两个。。。能不能弄别的？？？？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 又有新貨兩個樣本