一包JS

287669789

木马下载者

jyxtay

AVAST!不报下载者的

moonsilver

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.JS.Agent.let   
病毒： Trojan.DL.JS.Small.jd   

用户来源：互联网

软件版本：19.31.10

a256886572008

運行xz.exe，發現下列行為，被EQ-Secure RC4攔截！

2007-07-10 10:55:34    修改其它进程内存      操作:阻止
进程路径:D:\桌面\virus\b\xz.exe
目标进程:C:\program files\internet explorer\IEXPLORE.EXE
触发规则:所有程序规则->系統程序->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE


2007-07-10 10:55:37    修改其它进程内存      操作:阻止
进程路径:D:\桌面\virus\b\xz.exe
目标进程:C:\program files\internet explorer\IEXPLORE.EXE
触发规则:所有程序规则->系統程序->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE


2007-07-10 10:55:37    修改其它进程内存      操作:阻止
进程路径:D:\桌面\virus\b\xz.exe
目标进程:C:\program files\internet explorer\IEXPLORE.EXE
触发规则:所有程序规则->系統程序->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE


2007-07-10 10:55:37    结束/挂起进程      操作:允许
进程路径:D:\桌面\virus\b\xz.exe
目标进程:C:\program files\internet explorer\IEXPLORE.EXE
触发规则:所有程序规则->系統程序->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE


2007-07-10 10:55:37    创建文件      操作:允许
进程路径:D:\桌面\virus\b\xz.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive\C\windows\system32
触发规则:所有程序规则->保護安全軟體->C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\*


2007-07-10 10:55:40    创建文件      操作:允许
进程路径:D:\桌面\virus\b\xz.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive\C\windows
触发规则:所有程序规则->保護安全軟體->C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\*


2007-07-10 10:55:40    创建文件      操作:允许
进程路径:D:\桌面\virus\b\xz.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive\C
触发规则:所有程序规则->保護安全軟體->C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\*


2007-07-10 10:55:40    创建文件      操作:允许
进程路径:D:\桌面\virus\b\xz.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive
触发规则:所有程序规则->保護安全軟體->C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\*


2007-07-10 10:55:41    创建文件      操作:允许
进程路径:D:\桌面\virus\b\xz.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive\C
触发规则:所有程序规则->保護安全軟體->C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\*


2007-07-10 10:55:41    创建文件      操作:允许
进程路径:D:\桌面\virus\b\xz.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive\C\windows
触发规则:所有程序规则->保護安全軟體->C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\*


2007-07-10 10:55:41    创建文件      操作:允许
进程路径:D:\桌面\virus\b\xz.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive\C\windows\system32
触发规则:所有程序规则->保護安全軟體->C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\*


2007-07-10 10:55:41    创建文件      操作:允许
进程路径:D:\桌面\virus\b\xz.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive\C\windows\system32\Deleteme.bat
触发规则:所有程序规则->保護安全軟體->C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\*


2007-07-10 10:55:41    运行应用程序      操作:阻止
进程路径:D:\桌面\virus\b\xz.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c C:\windows\system32\Deleteme.bat
触发规则:黑名单->防卸规则->*\cmd.exe

1.他會修改IEXPLORE.EXE的进程内存
2.他會在结束/挂起IEXPLORE.EXE的进程
3.他會在C:\windows\system32\生成
   Deleteme.bat
4.他會運行cmd.exe
   /c C:\windows\system32\Deleteme.bat

Deleteme.bat的結構

:try
del "D:\桌面\virus\b\xz.exe"
if exist "D:\桌面\virus\b\xz.exe" goto try
del %0

樓主，以後遇到腳本，可以用notepad打開他，把真正有危害的東西抓下來！

像這次，每個裡面都有一個連結！
hxxp://onlyzoo.108.tofor.com/xz.exe

woai_jolin

扫描统计:
  扫描时间: 1
  扫描选项:
  扫描目标: D:\virus\b.rar
  计数:
   扫描的项目总数: 6
   - 文件和目录: 6
   - 注册表项: 0
   - 进程和启动项目: 0
   - 网络和浏览器项目: 0
   - 其他: 0

   检测到的安全风险总数: 0
   已解决的项目总数: 0
   需要注意的项目总数: 0

已解决的风险:


未解决的风险:

电影结束了

Scan performed at: 2007-7-10 12:45:05
Scanning Log
NOD32 version 2388 (20070710) NT
Command line: C:\Documents and Settings\wangcheng\My Documents\xz.rar
C:\Program Files\Eset\nod32.exe - is OK

Date: 10.7.2007  Time: 12:45:06
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\wangcheng\My Documents\xz.rar
C:\Documents and Settings\wangcheng\My Documents\xz.rar ?RAR ?xz.exe - probably a variant of Win32/TrojanDownloader.Delf.NSA trojan
Number of scanned files: 2
Number of threats found: 1
Number of active threats: 1
Time of completion: 12:45:21 Total scanning time: 15 sec (00:00:15)

风雪

费尔14楼启发，楼主发的没有反应。

jimmyleo

他已经发过了……

uhthn2002

vba miss

liyukun97065

小红伞

Starting the file scan:

Begin scan in 'E:\TDdownload\b.rar'
E:\TDdownload\b.rar
  [0] Archive type: RAR
  --> b.js
      [DETECTION] Is the Trojan horse TR/Dldr.DC.2
  --> muma.js
      [DETECTION] Is the Trojan horse TR/Dldr.Psyme.JJ
  --> muma1.js
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.ID.4
      [INFO]      A backup was created as '47053443.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!


End of the scan: 2007年7月10日  15:24
Used time: 00:08 min


3个病毒