大礼包23个（样本已经上传完毕，大家可下载）

显示全部楼层 · 发表于 2007-5-16 16:38:57

晕，样本太大了，传了N次总算成功了[:27:] [:27:]

显示全部楼层 · 发表于 2007-5-16 16:40:00

detected: Trojan program Backdoor.Win32.Xdoor.21 File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/12.exe
detected: Trojan program Backdoor.Win32.Hupigon.mx File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/2.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.ta File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/3.exe//PE_Patch.NSAnti//NSAnti
detected: Trojan program Trojan-PSW.Win32.OnLineGames.md File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/4.com//data.rar/®à±.exe//data.rar/1.com
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qw File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/5.exe//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.lt File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/6.exe//PE_Patch.NSAnti//NSAnti
detected: Trojan program Trojan-PSW.Win32.OnLineGames.te File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/7.exe
detected: virus Packed.Win32.NSAnti.n File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/8.exe
detected: Trojan program Backdoor.Win32.Hupigon.emk File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/9.exe//PE_Patch.NSAnti//NSAnti
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qv File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/13.exe//PE_Patch.NSAnti//NSAnti
detected: Trojan program Backdoor.Win32.Small.nh File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/14.exe//PE_Patch.NSAnti//NSAnti
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qv File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/16.exe
detected: Trojan program Trojan-Dropper.Win32.Agent.awb File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/17.exe//PE_Patch.NSAnti//NSAnti//PE_Patch.NSAnti//NSAnti//UPX
detected: Trojan program Trojan-Downloader.Win32.Agent.bmo File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/18.exe
detected: Trojan program Trojan-Downloader.Win32.Adload.bz File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/19.exe
detected: Trojan program Trojan.Win32.Small.mj File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/20.exe//UPX
detected: Trojan program Trojan-Downloader.JS.Agent.by File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/21.htm
detected: Trojan program Trojan-Downloader.VBS.Agent.w File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/22.htm
detected: adware not-a-virus:AdWare.Win32.BHO.av File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/23.exe//stream//data0001
detected: Trojan program Trojan-PSW.Win32.OnLineGames.te File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/1.exe//NSPack//PE_Patch.NSAnti//NSAnti
detected: Trojan program Trojan.Win32.Agent.abf File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/10.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.tg File: C:\Documents and Settings\Owner\×ÀÃæ\23.rar/11.exe

显示全部楼层 · 发表于 2007-5-16 16:42:05

就那个15JS没杀

显示全部楼层 · 发表于 2007-5-16 16:42:12

NOD32杀2个

显示全部楼层 · 发表于 2007-5-16 16:43:13

终于来啦!

显示全部楼层 · 发表于 2007-5-16 16:44:55

无聊。。。。

显示全部楼层 · 发表于 2007-5-16 16:45:41

LZ也就会用NSANTI了。。。。。

显示全部楼层 · 发表于 2007-5-16 16:49:22

红伞还留两个，上报。

显示全部楼层 · 发表于 2007-5-16 16:51:57

原帖由 EQ2 于 2007-5-16 18:15 发表
LZ也就会用NSANTI了。。。。。

也就这样，就能让NOD32得检出率10%都不到

要免杀NOD32，根本就轻而易举

显示全部楼层 · 发表于 2007-5-16 16:53:43

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月16日16时53分26秒开始查杀C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23
威胁性文件：C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\12.exe
C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\2.exe 为可疑文件
C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\2.exe 变种的木马病毒
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\3.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\3.exe 操作:阻止运行
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\6.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\6.exe 操作:阻止运行
威胁性文件：C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\8.exe
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\8.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\8.exe 操作:阻止运行
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\9.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\9.exe 操作:阻止运行
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\13.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\13.exe 操作:阻止运行
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\14.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\14.exe 操作:阻止运行
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\17.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\17.exe 操作:阻止运行
威胁性文件：C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\18.exe
威胁性文件：C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\19.exe
威胁性文件：C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\20.exe
威胁性文件：C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\23.exe
C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\1.exe 为可疑文件
C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\1.exe 变种的木马病毒
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\10.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\10.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\5.exe 带壳文件:UPX加壳
C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\8.exe 带壳文件:UPX加壳
C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\23\20.exe 带壳文件:UPX加壳
-----------------------------------------

2007年5月16日16时53分43秒收起线程…100% 查杀完毕！
扫描文件：21查杀病毒：16