中了新explorer病毒，共有4个文件

显示全部楼层 · 发表于 2007-7-9 16:57:25

谢谢目前平安

显示全部楼层 · 发表于 2007-7-9 17:23:38

偶的KAV6.037报了

显示全部楼层 · 发表于 2007-7-9 18:03:44

微点报未知间谍软件，如图：

显示全部楼层 · 发表于 2007-7-9 18:25:18

是啊，样本有问题
病毒程序释放
C:\windows\system32\logon.exe
后就出错了

显示全部楼层 · 发表于 2007-7-9 18:53:20

我说呢怎么找也找不到任何痕迹

显示全部楼层 · 发表于 2007-7-9 19:16:25

卡8扫描

已删除: 广告程序 not-a-virus:AdWare.Win32.MyWebSearch 文件: C:\Documents and Settings\77215\Local Settings\Temp\NeroDemo12550\Toolbar.exe
未发现: 广告程序 not-a-virus:AdWare.Win32.MyWebSearch 文件: G:\Nero-7.8.5.0_eng_trial.exe/Toolbar.exe
已检测到: 木马程序 Trojan-Downloader.JS.Agent.dq URL: http://kissrui.3322.org/css/2.htm
已检测到: 恶意程序 Exploit.Win32.IMG-ANI.gen (修改) URL:

未发现: 广告程序 not-a-virus:AdWare.Win32.Agent.cz 文件: C:\Documents and Settings\77215\Local Settings\Temporary Internet Files\Content.IE5\OZIVAHAT\BoBo_ActiveX_V3[1].ocx
已删除: 木马程序 Trojan-Downloader.JS.Agent.if 文件: C:\Documents and Settings\77215\Local Settings\Temporary Internet Files\Content.IE5\IH1Y7Q9G\haha[1].js
已删除: 木马程序 Trojan-Downloader.VBS.Agent.bu 文件: C:\Documents and Settings\77215\Local Settings\Temporary Internet Files\Content.IE5\SDEFWLIV\ms28[1].htm
已删除: 木马程序 Trojan-Downloader.JS.Agent.gn 文件: C:\Documents and Settings\77215\Local Settings\Temporary Internet Files\Content.IE5\4P2BQZKX\new09[1].htm
已删除: 木马程序 Trojan-Dropper.Win32.Joiner.aq 文件: E:\Program Files\Tencent\QQGame\Download\qqhx0426_dl.exe
已检测到: 木马程序 Trojan-Dropper.Win32.Joiner.aq URL: http://61.152.235.19:80/huaxia2/qqhx0426_dl.exe
已检测到: 恶意程序 Exploit.Win32.IMG-ANI.gen (修改) URL:

已检测到: 病毒 Virus.Win32.AutoRun.ei URL: http://bbs.kafan.cn/attachment.php?aid=98380/AutoRun.inf
已删除: 病毒 Virus.Win32.AutoRun.ei 文件: F:\AutoRun.rar\AutoRun.inf
已删除: 木马程序 Backdoor.Win32.Delf.aza 文件: F:\AutoRun.rar\Explorer.exe
已删除: 病毒 Virus.Win32.AutoRun.ei 文件: F:\AutoRun.rar\rundll.dll

显示全部楼层 · 发表于 2007-7-9 19:20:29

已删除: 病毒 Virus.Win32.AutoRun.ei 文件: F:\AutoRun.rar\AutoRun.inf
已删除: 木马程序 Backdoor.Win32.Delf.aza 文件: F:\AutoRun.rar\Explorer.exe
已删除: 病毒 Virus.Win32.AutoRun.ei 文件: F:\AutoRun.rar\rundll.dll

显示全部楼层 · 发表于 2007-7-9 19:30:47

速度

c:\ABC\AutoRun\AutoRun.inf
c:\ABC\AutoRun\Explorer.exe - Signature 'Trojan-Spy.Win32.Banker.AIE' found
c:\ABC\AutoRun\rundll.dll - Signature 'Virus.Win32.AutoRun.ei' found
c:\ABC\AutoRun\SFC_Close.dll - Signature 'Backdoor.Win32.Delf.aza' found

4 Files scanned
(0 Archives with 0 files)
3 Signatures found
0 Suspect code-parts found
Used time: 0:00.063

显示全部楼层 · 发表于 2007-7-9 19:43:36

强！里边的文件全都是系统+隐藏+只读属性的，解压後不好玩的……

显示全部楼层 · 发表于 2007-7-9 20:09:31

没那么可怕吧

[病毒样本] 中了新explorer病毒，共有4个文件

本帖子中包含更多资源

回复 #29 zhangcheng 的帖子