卡饭论坛 » 病毒样本区 » 从一个免费电话软件里抓的

misa 发表于 2008-8-20 02:08

从一个免费电话软件里抓的

从一个免费电话软件里抓的  很多都不报  汗死   
添加系统服务 ressdt过主动吧
大家看看

nosferatu 发表于 2008-8-20 03:41

Begin scan in 'C:\Documents and Settings\Administrator\桌面\winmgmt1.rar'
C:\Documents and Settings\Administrator\桌面\winmgmt1.rar
    [0] Archive type: RAR
    --> WinMgMt1.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!

ahzsmzkf 发表于 2008-8-20 06:36

avast报

openpk 发表于 2008-8-20 08:01

卡巴不报,被过了.

sbbdms 发表于 2008-8-20 08:49

Kaspersky miss
TO KL

挪威的冬天 发表于 2008-8-20 09:00

[color=purple]信息        2008-08-20  09:00:01        您此次查毒隔离了1个文件                       
信息        2008-08-20  09:00:01        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-08-20  09:00:01        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个                       
信息        2008-08-20  09:00:01        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-08-20  09:00:01        D:\Desktop\winmgmt1.rar\WinMgMt1.exe        Win32.Hack.PcClient.g.98128        隔离成功

hzyw 发表于 2008-8-20 09:57

avast! 不让下载就拦截了

ktyv 发表于 2008-8-20 10:11

红伞报了[:01:]

主动防御 发表于 2008-8-20 10:16

我的KIS2009的规则设得太BT，这病毒都没运行起来，呵呵，拦截了

ldy144028 发表于 2008-8-20 10:44

没过卡巴 2008-8-20 10:37:38        已检测        木马程序 Backdoor.Win32.Agent.pju        [url]http://bbs.kafan.cn/attachment.php?aid=339246&k=8f7cbbb156c7db8fee2b6167e4b6aa1b&t=1219200207//WinMgMt1.sys[/url]

啊弥陀佛 发表于 2008-8-20 10:47

微点拦截

sbbdms 发表于 2008-8-20 10:59

Hello,

WinMgMt1.dlx

No malicious code was found in this file.

WinMgMt1.exe_, WinMgMt1.sys - Backdoor.Win32.Agent.pju

These files are already detected. Please update your antivirus bases.

Please quote all when answering.

--
Best regards, Namestnikov Yury
Virus analyst, Kaspersky Lab.
e-mail: [email]newvirus@kaspersky.com[/email]
[url]http://www.kaspersky.com/[/url]

[url]http://www.kaspersky.com/virusscanner[/url] - free online virus scanner.
[url]http://www.kaspersky.com/helpdesk.html[/url] - technical support.



> Attachment: winmgmt1.rar

kkgh 发表于 2008-8-20 13:25

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

[url]http://bbs.kafan.cn/attachment.php?aid=[/url]
339246&k=0f8d274d49189cf456c6243640af2a2
9&t=1219209824

发生下列错误：

请求的对象被感染，发现下列病毒 Backdoor.Win32.Agent.pju


如有疑问，请联系您的技术支持
创建日期：
Wed Aug 20 13:39:22 2008
Kaspersky Lab
没过卡巴[:07:]

cruiyong 发表于 2008-8-20 14:01

看图片

[:15:]

NobleT 发表于 2008-8-20 15:10

扫描报告
2008年8月20日 15:08:27 - 15:08:28
计算机名称: 94A2794CC732416
扫描类型: 扫描目标
目标: F:\winmgmt1.rar


--------------------------------------------------------------------------------

结果: 找到 2 恶意软件
Backdoor.Win32.Agent.pju (病毒)
F:\winmgmt1.rar\WinMgMt1.sys
F:\winmgmt1.rar\WinMgMt1.exe

LQ55 发表于 2008-8-20 18:34

KV2009报了

[[i] 本帖最后由 LQ55 于 2008-8-20 18:35 编辑 [/i]]

qigang 发表于 2008-8-20 20:08

4/2

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： RootKit.Win32.Undef.ni   
病毒： Backdoor.Win32.PcClient.epu

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.58.22

BING126 发表于 2008-8-20 20:12

McAfee   WinMgMt1.sys   BackDoor-DNC.sys

查看完整版本: 从一个免费电话软件里抓的