良莠不齐……一小包 15X

显示全部楼层 · 发表于 2010-11-13 19:47:15

本帖最后由留侯于 2010-11-13 19:48 编辑

D:\ZL\Downloads\viruses\viruses\1.exe - 已删除
D:\ZL\Downloads\viruses\viruses\18.exe - 已删除
D:\ZL\Downloads\viruses\viruses\bot.exe - 已删除
D:\ZL\Downloads\viruses\viruses\KILL.exe - 已删除
D:\ZL\Downloads\viruses\viruses\sdra64.exe - 已删除
D:\ZL\Downloads\viruses\viruses\Vs13AB.exe - 已删除

大蜘蛛kill6，9MISS，已上报。

显示全部楼层 · 发表于 2010-11-14 00:06:05

G Data kill 8

显示全部楼层 · 发表于 2010-11-14 00:54:27

Norton 360只杀出9个啊
3病毒
5启发
1不知道什么

显示全部楼层 · 发表于 2010-11-14 06:41:44

Avira AntiVir Personal
C:\Users\Admin\Desktop\viruses.7z
[0] 封存類型: 7-Zip
  [偵測]       是 TR/Crypt.CFI.Gen 特洛伊木馬程式
--> viruses/1.exe
  [偵測]       是 TR/Crypt.CFI.Gen 特洛伊木馬程式
--> viruses/18.exe
  [偵測]       是 TR/Fake.pav.88 特洛伊木馬程式
--> viruses/bot.exe
  [偵測]       是 TR/Crypt.ZPACK.Gen 特洛伊木馬程式
--> viruses/ha[1].exe
  [偵測]       是 TR/Dropper.Gen 特洛伊木馬程式
--> viruses/KILL.exe
  [偵測]       是 TR/Code.lkx.10 特洛伊木馬程式
  --> viruses/MF.exe
--> Object
  [偵測]       是 TR/ATRAPS.Gen 特洛伊木馬程式
--> viruses/sdra64.exe
  [偵測]       是 TR/Dropper.Gen 特洛伊木馬程式
--> viruses/setup4.exe
  [偵測]       是 TR/Spy.ZBot.OO 特洛伊木馬程式
--> viruses/svchost.exe
  [偵測]       是 TR/Crypt.CFI.Gen 特洛伊木馬程式
  --> viruses/Vs13AB.exe
[1] 封存類型: RSRC
  --> Vs13AB.exe
[偵測]       是 TR/Spy.Gen2 特洛伊木馬程式

显示全部楼层 · 发表于 2010-11-14 10:15:53

显示全部楼层 · 发表于 2010-11-14 14:13:24

本帖最后由找不到新用户名于 2010-11-14 14:16 编辑

ESET kill11
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z > 7ZIP > viruses/1.exe > UPack v0.39 - Win32/PSW.Pebox.AA 特洛伊木马的变种
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z > 7ZIP > viruses/18.exe - Win32/Adware.FakeAntiSpy.R 应用程序
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z > 7ZIP > viruses/36[1].exe > QUICKBATCH - 错误－未知的压缩方法
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z > 7ZIP > viruses/a1g.exe > AUTOIT > script.au3 - Win32/TrojanClicker.Autoit.NAK 特洛伊木马
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z > 7ZIP > viruses/a1g.exe > AUTOIT > tstri.dll - Win32/VB.PJF 特洛伊木马
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z > 7ZIP > viruses/bot.exe - Win32/Spy.Zbot.JF 特洛伊木马
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z > 7ZIP > viruses/ha[1].exe - Win32/TrojanDropper.VB.NQT 特洛伊木马的变种
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z > 7ZIP > viruses/KILL.exe - Win32/Bamital.DZ 特洛伊木马
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z > 7ZIP > viruses/sdra64.exe - Win32/Spy.Zbot.JF 特洛伊木马
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z > 7ZIP > viruses/setup4.exe > NSIS > script.nsi - NSIS/TrojanClicker.Agent.AW.Gen 特洛伊木马
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z > 7ZIP > viruses/setup4.exe > NSIS > kws.ini - NSIS/TrojanClicker.Agent.AN.Gen 特洛伊木马
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z > 7ZIP > viruses/Vs13AB.exe - Win32/PSW.Pebox.AA 特洛伊木马的变种

红伞kill10
开始在“C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z”中扫描
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z
[0] 存档类型: 7-Zip
  [检测]       是 TR/Crypt.CFI.Gen 特洛伊木马
--> viruses/1.exe
  [检测]       是 TR/Crypt.CFI.Gen 特洛伊木马
--> viruses/18.exe
  [检测]       是 TR/Fake.pav.88 特洛伊木马
--> viruses/bot.exe
  [检测]       是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> viruses/ha[1].exe
  [检测]       是 TR/Dropper.Gen 特洛伊木马
--> viruses/KILL.exe
  [检测]       是 TR/Code.lkx.10 特洛伊木马
  --> viruses/MF.exe
--> Object
  [检测]       是 TR/ATRAPS.Gen 特洛伊木马
--> viruses/sdra64.exe
  [检测]       是 TR/Dropper.Gen 特洛伊木马
--> viruses/setup4.exe
  [检测]       是 TR/Spy.ZBot.OO 特洛伊木马
--> viruses/svchost.exe
  [检测]       是 TR/Crypt.CFI.Gen 特洛伊木马
  --> viruses/Vs13AB.exe
[1] 存档类型: RSRC
  --> Vs13AB.exe
[检测]       是 TR/Spy.Gen2 特洛伊木马

开始杀毒:
C:\Sandbox\Administrator\DefaultBox\drive\E\测试\viruses.7z
[检测]       是 TR/Spy.Gen2 特洛伊木马
[警告]       已忽略该文件!

扫描结束时间: 2010年11月14日  14:10
已用时间: 00:20 分钟

扫描完毕。

   0 已扫描目录
104 已扫描文件
   10 发现病毒和/或恶意程序
   0 文件被划定为可疑
   0 个文件已删除
   0 病毒和恶意程序已修复
   0 文件已移到隔离区
   0 文件已重命名
   0 无法扫描的文件
   94 不关心的文件
   7 存档已扫描
   1 警告
   0 说明

P.S.
2010-11-14 14:10:48 文件系统实时防护文件 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVSCAN-20101114-141003-A35AD16D\0000000E-A6D399E5.av$ 多个威胁已删除 PC-200906011635\Administrator 在应用程序新建的文件上发生事件: G:\Avira\AntiVir Desktop\avscan.exe.
2010-11-14 14:10:16 文件系统实时防护文件 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVSCAN-20101114-141003-A35AD16D\0000000E-A5E29D4F.av$ Win32/Spy.Zbot.JF 特洛伊木马通过删除清除 - 已隔离 PC-200906011635\Administrator 在应用程序新建的文件上发生事件: G:\Avira\AntiVir Desktop\avscan.exe.
2010-11-14 14:10:13 文件系统实时防护文件 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVSCAN-20101114-141003-A35AD16D\0000000E-A569E068.av$ 多个威胁已删除 - 已隔离 PC-200906011635\Administrator 在应用程序新建的文件上发生事件: G:\Avira\AntiVir Desktop\avscan.exe.
2010-11-14 14:10:13 文件系统实时防护文件 C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVSCAN-20101114-141003-A35AD16D\0000000E-A4E32539.av$ Win32/Adware.FakeAntiSpy.R 应用程序通过删除清除 - 已隔离 PC-200906011635\Administrator 在应用程序新建的文件上发生事件: G:\Avira\AntiVir Desktop\avscan.exe.

貌似ESET会把红伞扫描时的临时文件也干掉

显示全部楼层 · 发表于 2010-11-14 16:17:36

bd启发3个，杀9个

显示全部楼层 · 发表于 2010-11-14 17:07:26

eset miss 6

[病毒样本] 良莠不齐……一小包 15X

本帖子中包含更多资源