rojan.Starter病毒样本+修复:感染的rojan.Starter病毒

qqq000@qq.com

可能 rojan.Starter 是另一种感染


http://bbs.kafan.cn/viewthread.php?tid=105496&extra=page%3D1
迅雷被马吉斯病毒感染了？[MD5：89b1f4]
Worm.Win32.Magistr.a

这个在 分析中

qqq000@qq.com

原帖由 wangjay1980 于 2007-7-7 21:14 发表
deleted: riskware not-a-virus:RiskTool.Win32.HideProc.f        File: C:\Documents and Settings\Owner\×ÀÃæ\nyfd.zip/ycjc.dll

ycjc.dll 是隐身衣 很多杀软都报

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\rojan.Starter.rar'
F:\病毒样本\rojan.Starter.rar
  [0] Archive type: RAR
  --> ¸Ðdrwtsn32.exe
      [DETECTION] Is the Trojan horse TR/Luder.Patched.84
  --> ±Öí²¡¶¾Server.exe
      [DETECTION] Contains signature of the worm WORM/Agent.AJ.23
      [INFO]      The file was deleted!

风雪

Server.exe报。费尔。

moonsilver

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Win32.Iuhzu.a            
病毒： Win32.Iuhzu.a            

用户来源：互联网

软件版本：19.30.52

蓝色牛仔裤

我还以为图标会是个猪头呢～
结果什么都没有。。。失望。。。

[Scan path] C:\Documents and Settings\Administrator\桌面\rojan.Starter\感drwtsn32.exe
C:\Documents and Settings\Administrator\桌面\rojan.Starter\感drwtsn32.exe infected with Trojan.Starter.171

[Scan path] C:\Documents and Settings\Administrator\桌面\rojan.Starter\卤猪病毒Server.exe
C:\Documents and Settings\Administrator\桌面\rojan.Starter\卤猪病毒Server.exe infected with Trojan.DownLoader.22607

[Scan path] C:\Documents and Settings\Administrator\桌面\rojan.Starter\修复后的drwtsn32.exe
C:\Documents and Settings\Administrator\桌面\rojan.Starter\修复后的drwtsn32.exe - Ok

-----------------------------------------------------------------------------
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 5
Infected objects found: 2
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 0
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 0
Objects moved: 0
Objects ignored: 0
Scan speed: 103 Kb/s
Scan time: 00:00:01

1688388728

病毒: Trojan.Win32.Patched.v, Worm.Win32.Agent.aj
文件: rojan[1].Starter.rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\LKY2IBN5
进程: GreenBrowser.exe

woai_jolin

扫描进行于：2007/7/8 12:40:36
扫描日志
NOD32版本 2384 (20070708) NT
命令行： D:\virus
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 8.7.2007  时间：12:40:38
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\virus\
D:\virus\修复后的drwtsn32.exe - 是正常的
D:\virus\卤猪病毒Server.exe - 未查明的 NewHeur_PE 病毒 [7]
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 12:40:38 总扫描时间：0 秒 (00:00:00)

注意：
[7] 该文件可能感染上未知病毒。

时间        模块        对象        名称        病毒        操作        用户名称        信息
2007/7/8 12:40:30        AMON        文件        D:\virus\感drwtsn32.exe        Win32/Luder.Gen 病毒        已隔离 - 已删除        Jason-PC\Jason        程序新建文件时发生事件： C:\Program Files\WinRAR\WinRAR.exe. 文件已被移入隔离区。您可以关闭本窗口。

taihuxian

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

l784588

Avast一个,报Win32:Agent-IPV [Trj]