崽9个[MD5: D7D59D 3BC180 D6BE32 B89878 2C9C39 D18224 4936A6 C21448 372AF2]

显示全部楼层 · 发表于 2007-6-12 20:20:18

放出来的，kav7同样扫描不出。

其实观察了下，卡巴能解开母体的，只是这几个都搞不定

[ 本帖最后由 allenhippo 于 2007-6-12 20:41 编辑 ]

显示全部楼层 · 发表于 2007-6-12 20:22:33

扫描开始时间: 2007-6-12 14:24:55
扫描日志
NOD32 版本 2324 (20070612) NT
命令行: D:\下载文件夹\virus.rar

日期: 2007年6月12日时间: 14:24:58
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\下载文件夹\virus.rar
D:\下载文件夹\virus.rar ?RAR ?jfyek.dll<病毒 - Win32/TrojanDownloader.QQHelper 木马变种>
D:\下载文件夹\virus.rar ?RAR ?lrlnv.dll<病毒 - Win32/TrojanDownloader.Agent.NMN 木马变种>
D:\下载文件夹\virus.rar ?RAR ?mdlfa.dll<病毒 - Win32/TrojanDownloader.QQHelper 木马变种>
D:\下载文件夹\virus.rar ?RAR ?f2.exe<病毒 - 可能是 Win32/TrojanDownloader.Agent.BBB 木马变种>
D:\下载文件夹\virus.rar ?RAR ?hsura.sys<病毒 - 可能是 Win32/TrojanDownloader.Agent.BBB 木马变种>
已扫描文件数量: 10
已发现病毒数量: 5
已清除病毒的文件数量: 1
完成时间: 14:24:58 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-6-12 20:37:54

帅啊

上报

显示全部楼层 · 发表于 2007-6-12 20:38:14

Virus: Win32:Agent-GLY [Trj] (2x)

Virus found while downloading Web content.

Address: bbs.kafan.cn

2007-6-12,20:40:00 [WARNING] Is the Trojan horse TR/Drop.QQHelpe.q.3!
  C:\WINDOWS\Temp\_avast4_\unp136172357.tmp
2007-6-12,20:40:03 [WARNING] Is the Trojan horse TR/Hijack.Ob.241664!
  C:\WINDOWS\Temp\_avast4_\unp141830282.tmp
2007-6-12,20:40:04 [WARNING] Is the Trojan horse TR/Dldr.QQHe.FT.5.D!
  C:\WINDOWS\Temp\_avast4_\unp231786216.tmp

显示全部楼层 · 发表于 2007-6-12 20:43:56

扫描进行于：2007-6-12 20:44:06
扫描日志
NOD32版本 2323 (20070611) NT
命令行： E:\病毒库\virus.rar
系统内存 - 是正常的
2 的MBR区.物理磁盘 - 读取磁盘错误

日期： 12.6.2007 时间：20:44:12
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：E:\病毒库\virus.rar
E:\病毒库\virus.rar >>RAR >>jfyek.dll - Win32/TrojanDownloader.QQHelper 木马的变种
E:\病毒库\virus.rar >>RAR >>lrlnv.dll - Win32/TrojanDownloader.Agent.NMN 木马的变种
E:\病毒库\virus.rar >>RAR >>mdlfa.dll - Win32/TrojanDownloader.QQHelper 木马的变种
E:\病毒库\virus.rar >>RAR >>f2.exe - 可能是 Win32/TrojanDownloader.Agent.BBB 木马的一个变种
E:\病毒库\virus.rar >>RAR >>hsura.sys - 可能是 Win32/TrojanDownloader.Agent.BBB 木马的一个变种
已扫描的文件数目：11
已发现的病毒数目：5
活动的病毒数目：1
完成时间： 20:44:15 总扫描时间：3 秒 (00:00:03)

显示全部楼层 · 发表于 2007-6-12 23:30:15

virus.rar
  [0] Archive type: RAR
  --> jfyek.dll
   [DETECTION] Is the Trojan horse TR/Drop.QQHelpe.q.3
  --> mdlfa.dll
   [DETECTION] Is the Trojan horse TR/Hijack.Ob.241664
  --> ocmor.dll
   [DETECTION] Is the Trojan horse TR/Dldr.QQHe.FT.5.D

显示全部楼层 · 发表于 2007-6-12 23:50:45

杀了3个

显示全部楼层 · 发表于 2007-6-12 23:57:58

F-S,大蜘蛛过，AVG杀

显示全部楼层 · 发表于 2007-6-13 03:29:45

deleted: adware not-a-virus:AdWare.Win32.AdHelper.cm File: C:\Users\KAV-Longhorn\Documents\Downloads\Compressed\virus.rar/jfyek.dll
deleted: Trojan program Trojan-Downloader.Win32.Agent.bbb File: C:\Users\KAV-Longhorn\Documents\Downloads\Compressed\virus.rar/f2.exe
deleted: Trojan program Trojan-Downloader.Win32.Agent.bdn File: C:\Users\KAV-Longhorn\Documents\Downloads\Compressed\virus.rar/Updaterun.exe
deleted: Trojan program Trojan-Downloader.Win32.Agent.bbb File: C:\Users\KAV-Longhorn\Documents\Downloads\Compressed\virus.rar/hsura.sys

显示全部楼层 · 发表于 2007-6-13 07:27:58

Virus: not-a-virus:AdWare.Win32.AdHelper.cm, Trojan-Downloader.Win32.Agent.bbb (2x), Trojan-Downloader.Win32.Agent.bdn

Virus found while downloading Web content.

Address: bbs.kafan.cn

[病毒样本] 崽9个[MD5: D7D59D 3BC180 D6BE32 B89878 2C9C39 D18224 4936A6 C21448 372AF2]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源