病毒样本，曾经让学校断网一个星期，nod32，金山毒霸，江民都没有逃过这一劫

显示全部楼层 · 发表于 2010-11-13 19:52:16

一下是本人收集到的样本

显示全部楼层 · 发表于 2010-11-13 19:57:08

本帖最后由 qqddliu 于 2010-11-13 19:57 编辑

360sd kill it all.

显示全部楼层 · 发表于 2010-11-13 20:02:35

本帖最后由三生缘石于 2010-11-13 20:04 编辑

eset kill 13
C:\Users\微亿毫\Desktop\病毒样本\病毒样本\病毒样本.rar > RAR > 病毒样本\IETimbar-\IETimbar.#ll - Win32/Adware.Zhongsou 应用程序的变种
C:\Users\微亿毫\Desktop\病毒样本\病毒样本\病毒样本.rar > RAR > 病毒样本\IETimbar-\Uninstall.exe > NSIS > script.nsi - Win32/Adware.Zhongsou 应用程序
C:\Users\微亿毫\Desktop\病毒样本\病毒样本\病毒样本.rar > RAR > 病毒样本\PushWare.rar > RAR > PushWare\cpush.dll - Win32/Adware.Cinmus 应用程序的变种
C:\Users\微亿毫\Desktop\病毒样本\病毒样本\病毒样本.rar > RAR > 病毒样本\PushWare.rar > RAR > PushWare\cpush.tmp - Win32/Adware.Cinmus 应用程序的变种
C:\Users\微亿毫\Desktop\病毒样本\病毒样本\病毒样本.rar > RAR > 病毒样本\PushWare.rar > RAR > PushWare\Uninst.exe - Win32/Adware.Cinmus 应用程序
C:\Users\微亿毫\Desktop\病毒样本\病毒样本\病毒样本.rar > RAR > 病毒样本\PushWare\cpush.#ll - Win32/Adware.Cinmus 应用程序的变种
C:\Users\微亿毫\Desktop\病毒样本\病毒样本\病毒样本.rar > RAR > 病毒样本\PushWare\cpush.#mp - Win32/Adware.Cinmus 应用程序的变种
C:\Users\微亿毫\Desktop\病毒样本\病毒样本\病毒样本.rar > RAR > 病毒样本\PushWare\PushWare.rar > RAR > PushWare\cpush.dll - Win32/Adware.Cinmus 应用程序的变种
C:\Users\微亿毫\Desktop\病毒样本\病毒样本\病毒样本.rar > RAR > 病毒样本\PushWare\PushWare.rar > RAR > PushWare\cpush.tmp - Win32/Adware.Cinmus 应用程序的变种
C:\Users\微亿毫\Desktop\病毒样本\病毒样本\病毒样本.rar > RAR > 病毒样本\PushWare\PushWare.rar > RAR > PushWare\Uninst.exe - Win32/Adware.Cinmus 应用程序
C:\Users\微亿毫\Desktop\病毒样本\病毒样本\病毒样本.rar > RAR > 病毒样本\PushWare\UoDo.rar > RAR > UoDo\game.dll - 可能是 Win32/Adware.Cinmus 应用程序的变种
C:\Users\微亿毫\Desktop\病毒样本\病毒样本\病毒样本.rar > RAR > 病毒样本\Application Data临时文件夹中木马.rar > RAR > Y.exe - Win32/AntiAV.NEV 特洛伊木马
C:\Users\微亿毫\Desktop\病毒样本\病毒样本\病毒样本.rar > RAR > 病毒样本\Application Data临时文件夹中木马.rar > RAR > c.exe - Win32/KillAV.NIH 特洛伊木马
邮件上报

显示全部楼层 · 发表于 2010-11-13 20:05:36

panda kill 13x

显示全部楼层 · 发表于 2010-11-13 20:20:32

KP2011报病毒

显示全部楼层 · 发表于 2010-11-13 20:26:29

大蜘蛛KILL ALL！
ietimbar.#ll - is adware program Adware.Zhong.39
ietimbar-\rcfg.dat\data001 - is adware program Adware.Zhong.39
pushware\cpush.#ll - infected with Trojan.SoftPush.31
pushware\cpush.#mp - infected with Trojan.SoftPush.31

[扫描路径] D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\2010-03-26_164545.png - 确定
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\Application Data临时文件夹中木马.rar/init.dll - 确定
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\Application Data临时文件夹中木马.rar/sound.dll - 确定
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\Application Data临时文件夹中木马.rar/SYSTEM32.dll - 确定
>>>>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\Application Data临时文件夹中木马.rar/Y.exe/data001 已感染：  Trojan.NtRootKit.2386
>>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\Application Data临时文件夹中木马.rar/Y.exe - 发现压缩文件中有被感染的对象
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\Application Data临时文件夹中木马.rar/c.exe 已感染：  Trojan.MulDrop1.12159
>>>>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\Application Data临时文件夹中木马.rar/f.exe/data001 已感染：  Trojan.NtRootKit.2386
>>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\Application Data临时文件夹中木马.rar/f.exe - 发现压缩文件中有被感染的对象
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\Application Data临时文件夹中木马.rar - 发现压缩文件中有被感染的对象
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare.rar/PushWare\2010-03-25_141614.jpg - 确定
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare.rar/PushWare\cpush.dll 已感染：  Trojan.SoftPush.31
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare.rar/PushWare\cpush.tmp 已感染：  Trojan.SoftPush.31
>>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare.rar/PushWare\Uninst.exe/script.bin - 确定
>>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare.rar/PushWare\Uninst.exe/Uninstall - 确定
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare.rar/PushWare\Uninst.exe - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare.rar - 发现压缩文件中有被感染的对象
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\SA.rar/SA.DAT - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\SA.rar - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\新建文本文档.txt - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\未命名.JPG - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\cfg.dat - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\cfg.datr - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\crpop.dat - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\ddv2.dat - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\httpf.dat - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\SA.DAT - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\SogouImeMgr.job - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\udb.dat - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\udb.dat2.tmp - 确定
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\Uninstall.exe/script.bin - 确定
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\Uninstall.exe/___\InstallOptions.dll - 确定
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\Uninstall.exe/___\ioSpecial.ini - 确定
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\Uninstall.exe/___\modern-wizard.bmp - 确定
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\Uninstall.exe/___\Processes.dll - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\Uninstall.exe - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\vercfg.dat - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\IETimbar-\vercfg.datu - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare\2010-03-25_141614.jpg - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare\2010-03-25_142258.jpg - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare\2010-03-25_142414.jpg - 确定
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare\PushWare.rar/PushWare\2010-03-25_141614.jpg - 确定
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare\PushWare.rar/PushWare\cpush.dll 已感染：  Trojan.SoftPush.31
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare\PushWare.rar/PushWare\cpush.tmp 已感染：  Trojan.SoftPush.31
>>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare\PushWare.rar/PushWare\Uninst.exe/script.bin - 确定
>>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare\PushWare.rar/PushWare\Uninst.exe/Uninstall - 确定
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare\PushWare.rar/PushWare\Uninst.exe - 确定
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare\PushWare.rar - 发现压缩文件中有被感染的对象
>D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare\UoDo.rar/UoDo\game.dll 是广告软件 Adware.Cinmus.17254
D:\ZL\Downloads\病毒样本\病毒样本\病毒样本\病毒样本\PushWare\UoDo.rar - 发现压缩文件中有被感染的对象

显示全部楼层 · 发表于 2010-11-13 20:28:25

回复 1楼 qfnuzlr 的帖子

这个我试试啊

显示全部楼层 · 发表于 2010-11-13 20:36:30

avira

Begin scan in 'D:\DOWNLOAD\病毒样本\病毒样本'
D:\DOWNLOAD\病毒样本\病毒样本\病毒样本\Application Data临时文件夹中木马.rar
[0] Archive type: RAR
  [DETECTION] Is the TR/ATRAPS.Gen2 Trojan
  --> Y.exe
--> Object
  [DETECTION] Is the TR/ATRAPS.Gen2 Trojan
--> c.exe
  [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> f.exe
  [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE]    The file was moved to quarantine directory and named '497f2d38.qua'!
D:\DOWNLOAD\病毒样本\病毒样本\病毒样本\PushWare.rar
[0] Archive type: RAR
  [DETECTION] Is the TR/BHO.Gen Trojan
--> PushWare\cpush.dll
  [DETECTION] Is the TR/BHO.Gen Trojan
--> PushWare\cpush.tmp
  [DETECTION] Is the TR/BHO.Gen Trojan
--> PushWare\Uninst.exe
  [DETECTION] Is the TR/Tool.33462 Trojan
[NOTE]    The file was moved to quarantine directory and named '51f70284.qua'!
D:\DOWNLOAD\病毒样本\病毒样本\病毒样本\IETimbar-\IETimbar.#ll
[DETECTION] Contains recognition pattern of the ADSPY/IEBar.AB adware or spyware
[NOTE]    The file was moved to quarantine directory and named '03cb5ae8.qua'!
D:\DOWNLOAD\病毒样本\病毒样本\病毒样本\IETimbar-\Uninstall.exe
[DETECTION] Contains virus patterns of Adware ADWARE/Zhongsou.AM
[NOTE]    The file was moved to quarantine directory and named '65891503.qua'!
D:\DOWNLOAD\病毒样本\病毒样本\病毒样本\PushWare\cpush.#ll
[DETECTION] Is the TR/BHO.Gen Trojan
[NOTE]    The file was moved to quarantine directory and named '2019383f.qua'!
D:\DOWNLOAD\病毒样本\病毒样本\病毒样本\PushWare\cpush.#mp
[DETECTION] Is the TR/BHO.Gen Trojan
[NOTE]    The file was moved to quarantine directory and named '5f020a5e.qua'!
D:\DOWNLOAD\病毒样本\病毒样本\病毒样本\PushWare\PushWare.rar
[0] Archive type: RAR
  [DETECTION] Is the TR/BHO.Gen Trojan
--> PushWare\cpush.dll
  [DETECTION] Is the TR/BHO.Gen Trojan
--> PushWare\cpush.tmp
  [DETECTION] Is the TR/BHO.Gen Trojan
--> PushWare\Uninst.exe
  [DETECTION] Is the TR/Tool.33462 Trojan
[NOTE]    The file was moved to quarantine directory and named '13b8260f.qua'!
D:\DOWNLOAD\病毒样本\病毒样本\病毒样本\PushWare\UoDo.rar
[0] Archive type: RAR
  [DETECTION] Contains recognition pattern of the ADSPY/Cinmus.bngv adware or spyware
--> UoDo\game.dll
  [DETECTION] Contains recognition pattern of the ADSPY/Cinmus.bngv adware or spyware
[NOTE]    The file was moved to quarantine directory and named '6fd36645.qua'!

显示全部楼层 · 发表于 2010-11-13 20:50:18

金山毒霸显示，扫描52个文件，报10个

显示全部楼层 · 发表于 2010-11-13 23:48:25

卡巴报的很奇怪

[病毒样本] 病毒样本，曾经让学校断网一个星期，nod32，金山毒霸，江民都没有逃过这一劫

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源