12
返回列表 发新帖
楼主: dikex
收起左侧

[病毒样本] 捉回来了几个[MD5: F3C740 761D7B 276DBE 90430B 893873]

[复制链接]
ohmyivan
发表于 2007-6-15 16:46:18 | 显示全部楼层
nod32全杀
鼻耳盖子
发表于 2007-6-15 17:32:08 | 显示全部楼层

微点拦

木马名称:Trojan-Downloader.Win32.Delf.fvq
程序:
I:\TEST\070615\14\样本\IEXPLORE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Delf.fzg
程序:
I:\TEST\070615\14\样本\DOWN.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
taihuxian
发表于 2007-6-15 17:37:54 | 显示全部楼层
Virus: Trojan-Downloader.Win32.Delf.aef, Trojan-Downloader.Win32.Delf.bli, Worm.Win32.Agent.t, Backdoor.Win32.Agent.ahj (2x), Trojan-Downloader.Win32.Delf.bko

Virus found while downloading Web content.

Address: bbs.kafan.cn
zwl2828
发表于 2007-6-15 17:55:48 | 显示全部楼层
已删除: 木马程序 Trojan-Downloader.Win32.Delf.aef        文件: C:\Users\Administrator\Desktop\样本.rar/iexplore.exe//ASPack
已删除: 木马程序 Trojan-Downloader.Win32.Delf.bli        文件: C:\Users\Administrator\Desktop\样本.rar/NTDETECT.dll
已删除: 病毒 Worm.Win32.Agent.t        文件: C:\Users\Administrator\Desktop\样本.rar/805.exe//data0002//PE_Patch.PECompact//PecBundle//PECompact
已删除: 木马程序 Backdoor.Win32.Agent.ahj        文件: C:\Users\Administrator\Desktop\样本.rar/805.exe//data0003
已删除: 木马程序 Backdoor.Win32.Agent.ahj        文件: C:\Users\Administrator\Desktop\样本.rar/cc_231.exe
已删除: 病毒 Trojan.Generic (修改)        文件: c:\users\administrator\desktop\样本.rar/805.exe//data0004
solcroft
发表于 2007-6-15 17:58:42 | 显示全部楼层
漏了两个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
woai_jolin
发表于 2007-6-15 18:07:48 | 显示全部楼层
扫描开始时间: 2007/6/15 18:04:28
扫描日志
NOD32 版本 2330 (20070615) NT
命令行: D:\病毒测试\样本.rar
C:\Program Files\Eset\nod32.exe<病毒 - 正常>
物理磁盘 1 的 MBR 扇区,<病毒 - 正常>
物理磁盘 1 的活动引导扇区,<病毒 - 正常>

日期: 2007年6月15日  时间: 18:04:29
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\病毒测试\样本.rar
D:\病毒测试\样本.rar ?RAR ?iexplore.exe<病毒 - Win32/TrojanDownloader.Delf.NVV 木马> - 是删除目标的一部分
D:\病毒测试\样本.rar ?RAR ?NTDETECT.dll<病毒 - Win32/TrojanDownloader.Delf.BLI 木马> - 是删除目标的一部分
D:\病毒测试\样本.rar ?RAR ?805.exe ?NSIS ?805.exe<病毒 - Win32/Agent.NAU 蠕虫 变种> - 是删除目标的一部分
D:\病毒测试\样本.rar ?RAR ?805.exe ?NSIS ?805~.exe<病毒 - Win32/Agent.NEO 木马 变种> - 是删除目标的一部分
D:\病毒测试\样本.rar ?RAR ?805.exe ?NSIS ?eqifa009.exe<病毒 - Win32/TrojanDownloader.Agent.NOK 木马> - 是删除目标的一部分
D:\病毒测试\样本.rar ?RAR ?cc_231.exe<病毒 - Win32/TrojanDownloader.Agent.NON 木马> - 是删除目标的一部分
D:\病毒测试\样本.rar ?RAR ?down.exe<病毒 - Win32/TrojanDownloader.Delf.BHO 木马> - 是删除目标的一部分
已扫描文件数量: 8
已发现病毒数量: 7
已清除病毒的文件数量: 1
完成时间: 18:04:30 总共扫描时间: 1 秒 (00:00:01)
taihuxian
发表于 2007-6-15 19:05:03 | 显示全部楼层
BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

BehavesLike:Win32.ExplorerHijack
GenPack:Generic.Malware.Bdldg.4ABFA891
Trojan.Downloader.JIRJ
BehavesLike:Win32.ExplorerHijack
chou
发表于 2007-6-15 20:01:05 | 显示全部楼层
dr.web 4.44.....4隻

D:\download\!virus\00\805.exe - Ok
>D:\download\!virus\00\cc_231.exe probably infected with BACKDOOR.Trojan
D:\download\!virus\00\down.exe infected with BackDoor.WebDor
>D:\download\!virus\00\iexplore.exe infected with Trojan.Cipher
>D:\download\!virus\00\NTDETECT.dll infected with Trojan.Cipher

Objects scanned: 7
Infected objects found: 3
Objects with modifications found: 0
Suspicious objects found: 1
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-28 09:50 , Processed in 0.092634 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表