[病毒样本] 包

显示全部楼层 · 发表于 2007-5-27 19:15:40

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!
===============================================
___________病毒查杀结果__________________

===============================================
2007年5月27日19时16分9秒开始查杀C:\Documents and Settings\root\桌面\新建文件夹\下载基地4
C:\Documents and Settings\root\桌面\新建文件夹\下载基地4\1.exe 为可疑文件
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------
2007年5月27日19时16分10秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：1

显示全部楼层 · 发表于 2007-5-27 19:16:04

Starting the file scan:

Begin scan in 'F:\样本\下载基地4.zip'
F:\样本\下载基地4.zip
  [0] Archive type: ZIP
  --> mh.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> 1.exe
   [DETECTION] Is the Trojan horse TR/Drop.Spy.Pca.A.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-27 19:21:06

卡7三个

显示全部楼层 · 发表于 2007-5-27 19:25:47

AVAST

[ 本帖最后由欠你幸福于 2007-5-27 19:26 编辑 ]

显示全部楼层 · 发表于 2007-5-27 19:38:20

原帖由 fanrubin 于 2007-5-27 19:21 发表
卡7三个

In detail： Kaspersky Internet Security Scan Result：
已经删除: 木马程序 Trojan-PSW.Win32.OnLineGames.nn 文件: C:\Documents and Settings\Administrator\桌面\下载基地4.zip/mh.exe
已经删除: 木马程序 Trojan-Dropper.Win32.Agent.bjg 文件: C:\Documents and Settings\Administrator\桌面\下载基地4.zip/1.exe//UPack
已经删除: 木马程序 Trojan-Downloader.JS.Agent.gz 文件: C:\Documents and Settings\Administrator\桌面\下载基地4.zip/ad2.js

显示全部楼层 · 发表于 2007-5-27 19:39:32

其中好像有一个卡巴7报了启发UPack壳程序

显示全部楼层 · 发表于 2007-5-27 19:43:25

FS

Trojan-PSW.Win32.OnLineGames.nn (病毒)
C:\下载基地4.zip\mh.exe
Trojan-Dropper.Win32.Agent.bjg (病毒)
C:\下载基地4.zip\1.exe
Trojan-Downloader.JS.Agent.gz (病毒)
C:\下载基地4.zip\ad2.js

显示全部楼层 · 发表于 2007-5-27 19:44:48

我的卡巴6.0一点反映都没有。。。

显示全部楼层 · 发表于 2007-5-27 20:03:35

半斤八两的小N .. 1个

[病毒样本] 包

本帖子中包含更多资源

本帖子中包含更多资源