88.exe和99.dll (291,294楼有新)

显示全部楼层 · 发表于 2011-9-1 21:02:11

360SD killed ALL

13楼

360杀毒扫描日志

病毒库版本：2011-08-31 01:13
扫描时间：2011-09-01 20:59:00
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：2
威胁总数：2
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Users\Mr.Tong\Desktop\1069065-13

白名单设置
----------------------
F:\Program Files\迅雷\

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Mr.Tong\Desktop\1069065-13\88.ex2e 行为和木马比较相似的程序已删除
C:\Users\Mr.Tong\Desktop\1069065-13\99.dll 行为和木马比较相似的程序已删除

可疑文件上传结果
----------------------
c:\users\mr.tong\desktop\1069065-13\88.ex2e 上传成功
c:\users\mr.tong\desktop\1069065-13\99.dll 上传成功

16楼

360杀毒扫描日志

病毒库版本：2011-08-31 01:13
扫描时间：2011-09-01 21:00:30
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：2
威胁总数：2
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Users\Mr.Tong\Desktop\1069065-16

白名单设置
----------------------
F:\Program Files\迅雷\

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Mr.Tong\Desktop\1069065-16\88.ex2e 行为和木马比较相似的程序已删除
C:\Users\Mr.Tong\Desktop\1069065-16\99.dll 行为和木马比较相似的程序已删除

可疑文件上传结果
----------------------
c:\users\mr.tong\desktop\1069065-16\88.ex2e 上传成功
c:\users\mr.tong\desktop\1069065-16\99.dll 上传成功

显示全部楼层 · 发表于 2011-9-2 22:43:18

b083607a8d62872c3ab099d05b6bb78b 99.dll
ae71860f5d2ddb59d0c694b77ed43113 88.exe2

to ll,mcafee,comodo

显示全部楼层 · 发表于 2011-9-2 23:21:50

本帖最后由 dreams521 于 2011-9-2 23:22 编辑

22
K+清空

显示全部楼层 · 发表于 2011-9-3 11:30:28

22L

ESET killed

C:\Users\Gateway\Desktop\1069065-22\88.exe2 - a variant of Win32/Adware.WSearch.AJ application
C:\Users\Gateway\Desktop\1069065-22\99.dll - probably a variant of Win32/Adware.WSearch.AN application

显示全部楼层 · 发表于 2011-9-3 12:19:41

22L，AVAST!6.0在解压缩时直接拦截其中一个，另一个被静态扫描干掉。

显示全部楼层 · 发表于 2011-9-3 12:30:39

22L，大蜘蛛：
1069065-22\88.exe2 已打包，方式： PECOMPACT
1069065-22\88.exe2 已感染： Trojan.MulDrop2.56290
1069065-22\99.dll 已打包，方式： PECOMPACT
1069065-22\99.dll 已感染： Trojan.DownLoader4.35570

显示全部楼层 · 发表于 2011-9-3 13:39:37

卡巴右键清空。。

显示全部楼层 · 发表于 2011-9-3 14:34:50

22l
mse 清空

显示全部楼层 · 发表于 2011-9-5 19:06:24

2a1ffb279be111ff63c7207898e25c0c 88.ex2e
50f651f0412dfdfc449ef16be27b5240 99.dll

to ll,mcafee,comodo

显示全部楼层 · 发表于 2011-9-5 21:25:58

29L

ESET killed
C:\Documents and Settings\Administrator\桌面\1069065-29\99.dll - 可能是 Win32/Adware.WSearch.AN 应用程序的变种
C:\Documents and Settings\Administrator\桌面\1069065-29\88.ex2e - Win32/Adware.WSearch.AJ 应用程序的变种

[病毒样本] 88.exe和99.dll (291,294楼有新)

本帖子中包含更多资源

本帖子中包含更多资源