卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人,快乐自己 | 助人者,人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
 11 12
发新话题
打印

[病毒样本] Winodows XP Vista

Winodows XP Vista

此BDS的服务名字 over

http://www.namipan.com/d/%E4%BD%9C%E5%BC%8A%E5%87%86%E6%98%9F.rar/551df0c48b6e449b6c574c76b0d5e0c2fb13d1bc8c9d1600

那个 作弊准心---运行主程序---退出 就来了




得到什么 忘记什么

燃烧你的梦 在风中发出炫目

扫除世上最冰冷的夜晚

2

瑞星病毒查杀结果报告

清除病毒种类列表:
病毒: Worm.Win32.Agent.ui      

MAC 地址:00:17:31:40:A3:57

用户来源:局域网

软件版本:20.60.52




TOP

放上來
附件: 您所在的用户组无法下载或查看附件




卡巴斯基病毒、误报、钓鱼网页上报邮箱:
病毒:标题任意
误报: 请用False alarm作标题
钓鱼网页:请用Phishing Web Site作标题
手机病毒:请用Mobile virus作标题
地址:newvirus@kaspersky.com 请用infected作加密的密码
已刪除: 特洛伊木馬程式 Backdoor.Win32.Hupigon.dsx        檔案: C:\Documents and Settings\kato9096\桌面\作弊准星.rar/釬斜袧陎\釬斜袧陎.exe//data0000.cab/SERVER~1.EXE
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.urt        檔案: C:\Documents and Settings\kato9096\桌面\作弊准星.rar/赻雄羲ソ\plugin\wsock32.dll


卡巴报2个,不报的是什么??


卡巴斯基病毒、误报、钓鱼网页上报邮箱:
病毒:标题任意
误报: 请用False alarm作标题
钓鱼网页:请用Phishing Web Site作标题
手机病毒:请用Mobile virus作标题
地址:newvirus@kaspersky.com 请用infected作加密的密码

TOP

mcafee8.7+,无任何发现。

[ 本帖最后由 fankj660 于 2008-9-6 18:35 编辑 ]


TOP

2008-9-6 18:38:06        Real-time file system protection        file        G:\v\自动开枪\plugin\wsock32.dll        Win32/AutoRun.PT worm        cleaned by deleting - quarantined        NT AUTHORITY\SYSTEM        Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.
2008-9-6 18:38:05        Real-time file system protection        file        G:\v\作弊准星\作弊准星.exe        Win32/Hupigon trojan        deleted - quarantined        NT AUTHORITY\SYSTEM        Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.


Hilary Duff Reach Out
Jolin 爱的练习语
布兰妮 Circus

TOP

SERVER~1.EXE    Win32:Hupigon-EA [Trj]
作弊准星.exe          Win32:Trojan-gen {Other}
作弊准星.exe           Win32:Hupigon-GYO [Trj]
wsock32.dll             Win32:Trojan-gen {Other}
cfgdll.dll                    Win32:Spyware-gen [Trj]
gulqfum.dll              Win32:Spyware-gen [Trj]
火线自动开枪按键小精灵.EXE      Win32:Trojan-gen {Other}


TOP

Begin scan in 'C:\Users\Nerazzurri\Desktop\作弊准星.rar'
C:\Users\Nerazzurri\Desktop\作弊准星.rar
    [0] Archive type: RAR
    --> ᅲᅯᄊᆵ﾿ᆰᅦᄍ\plugin\wsock32.dll
      [DETECTION] Is the TR/Dldr.JKCN Trojan
    [NOTE]      The file was deleted!


TOP

64/2

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Worm.Win32.Agent.ui      

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.60.52


中国剑盟社区病毒样本区:http://bbs.janmeng.com/forumdisplay.php?fid=109
个人教育博客:http://bub443worn905.blog.163.com/edit/(欢迎光临)

TOP

程序:
C:\DOCUMENTS AND SETTINGS\MAOZI778631\LOCAL SETTINGS\TEMP\RAR$EX03.123\作弊准星\作弊准星.EXE
木马程序生成以下文件:
1) C:\WINDOWS\WINDOS
是否删除木马程序及其衍生物?


TOP

 11 12
发新话题
卡饭论坛