查看: 2455|回复: 17
收起左侧

[病毒样本] 木马两个~!过瑞星

[复制链接]
170912556
头像被屏蔽
发表于 2007-5-30 14:40:35 | 显示全部楼层 |阅读模式
木马两个~!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
欠妳緈諨
发表于 2007-5-30 14:43:03 | 显示全部楼层
AVAST全灭

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2007-5-30 14:43:12 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\1.rar'
C:\Documents and Settings\morgan\My Documents\
  1.rar
    [0] Archive type: RAR
    --> 1.exe
        [DETECTION] Is the Trojan horse TR/Spy.Hacko.3
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
Begin scan in 'C:\Documents and Settings\morgan\My Documents\muma2.rar'
C:\Documents and Settings\morgan\My Documents\
  muma2.rar
    [0] Archive type: RAR
    --> muma2.exe
        [DETECTION] Is the Trojan horse TR/Agent.23030
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

扫描日志
NOD32版本 2294 (20070528) NT
命令行: C:\Documents and Settings\morgan\My Documents\1. ?
?rar C:\Documents and Settings\morgan\My Documents\muma2. ?
?rar
正在检查NOD32.EXE文件的CRC:状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中:没有进行 (选项已关闭)
扫描MBR及引导区中:没有进行 (选项已关闭)
日期: 29.5.2007  时间:23:42:51
已关闭反隐藏功能.
已扫描的磁盘,文件夹及文件:C:\Documents and Settings\ ?
?morgan\My Documents\1.rar; C:\Documents and Settings\ ?
?morgan\My Documents\muma2.rar
C:\Documents and Settings\morgan\My Documents\1.rar >>RAR  ?
?>>1.exe >>FSG v2.0 - 是正常的
C:\Documents and Settings\morgan\My Documents\muma2.rar  ?
?>>RAR >>muma2.exe - 可能是 Win32/Genetik 木马 的一个变种
已扫描的文件数目:3
已发现的病毒数目:1
活动的病毒数目:1
完成时间: 23:42:54 总扫描时间:3 秒 (00:00:03)


[Scan path] C:\Documents and Settings\morgan\My Documents\muma2.rar
>>>C:\Documents and Settings\morgan\My Documents\muma2.rar\muma2.exe infected with Trojan.MulDrop.origin
C:\Documents and Settings\morgan\My Documents\muma2.rar - archive contains infected objects

[Scan path] C:\Documents and Settings\morgan\My Documents\1.rar
>>>C:\Documents and Settings\morgan\My Documents\1.rar\1.exe probably infected with DLOADER.Trojan
C:\Documents and Settings\morgan\My Documents\1.rar - archive contains infected objects
liangsm
发表于 2007-5-30 14:50:50 | 显示全部楼层

微点全拿下!



[ 本帖最后由 liangsm 于 2007-5-30 14:53 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
solcroft
发表于 2007-5-30 14:55:13 | 显示全部楼层
只杀了一半

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
红心王子
发表于 2007-5-30 15:03:10 | 显示全部楼层
卡巴7前一个不报,报了后一个
斧头KV两个全砍掉!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wangjay1980
发表于 2007-5-30 16:05:15 | 显示全部楼层
Hello,

1.exe_ - Trojan-PSW.Win32.OnLineGames.bi

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: 1.zip
wjjxqx
发表于 2007-5-30 16:19:40 | 显示全部楼层
咖啡只杀了第二个!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
蓝色牛仔裤
发表于 2007-5-30 16:26:43 | 显示全部楼层
Check system areas...
Check selected directories and files...
Object: 1.exe
        In archive: C:\Documents and Settings\Administrator\桌面\1.rar
        Status: Virus detected
        Virus: Generic.Malware.SFMBg.9ACE433B (BD-Engine)
Object: 1.rar
        Path: C:\Documents and Settings\Administrator\桌面
        Status: Virus detected
        Virus: Generic.Malware.SFMBg.9ACE433B (BD-Engine)
Object: muma2.exe
        In archive: C:\Documents and Settings\Administrator\桌面\muma2.rar
        Status: Virus detected
        Virus: Trojan-PSW.Win32.Lmir.bjg (KAV engine), DeepScan:Generic.Malware.SFMBdld.A4218017 (BD-Engine)
Object: muma2.rar
        Path: C:\Documents and Settings\Administrator\桌面
        Status: Virus detected
        Virus: Trojan-PSW.Win32.Lmir.bjg (KAV engine), DeepScan:Generic.Malware.SFMBdld.A4218017 (BD-Engine)
Analysis complete: 2007-5-30 16:26
    2 files checked
    2 infected files detected
    0 suspected files detected
kp2006
头像被屏蔽
发表于 2007-5-30 16:28:54 | 显示全部楼层
Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=78410 is infected with Trojan-PSW.Win32.Lmir.bjg virus
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-12 16:01 , Processed in 0.154905 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表