这个毒貌似厉害，我找不到它的进程

一派胡言

[MD5: D67B00 C1A280 0B5F1E 093D3E DEE4D1 190ACF]
里面有个名为niu.exe的找不到它的进程。 在每个盘下都产生。不知道那个igfxtray.exe和wscntfy.exe是不是毒，用兵刃结束不了他们的进程。





[ 本帖最后由 一派胡言 于 2007-7-11 19:21 编辑 ]

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\样本.part1.rar'
F:\病毒样本\样本.part1.rar
  [0] Archive type: RAR
  --> SysAuto.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> uusetup.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Delf.obt
  --> myplayer.com
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [INFO]      The file was deleted!

scottxzt

Begin scan in 'D:\Documents and Settings\dell\桌面\新建文件夹'
D:\Documents and Settings\dell\桌面\新建文件夹\myplayer.com
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING]   The file was ignored!
D:\Documents and Settings\dell\桌面\新建文件夹\niu.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING]   The file was ignored!
D:\Documents and Settings\dell\桌面\新建文件夹\SysAuto.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [WARNING]   The file was ignored!
D:\Documents and Settings\dell\桌面\新建文件夹\uusetup.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Delf.obt
      [WARNING]   The file was ignored!

promised

C:\ABC\样本\igfxtray.exe
C:\ABC\样本\myplayer.com - 特征码 'Trojan-Spy.Win32.Agent.pn' 被发现
C:\ABC\样本\niu.exe - 特征码 'Win32.SuspectCrc' 被发现
C:\ABC\样本\SysAuto.exe - 特征码 'Virus.Win32.Downloader.e' 被发现
C:\ABC\样本\uusetup.exe - 特征码 'Trojan-Downloader.Win32.Delf.ADG' 被发现
C:\ABC\样本\wscntfy.exe
igfxtray.exe是显卡的进程
wscntfy.exe是windows安全中心

1688388728

病毒: Virus.Win32.Downloader.e, Trojan-Downloader.Win32.Ieser.c, Trojan-Spy.Win32.Agent.pn
文件: 样本[1].part1.rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\QXL8YQ5H
进程: GreenBrowser.exe

wangjay1980

detected: virus Virus.Win32.Downloader.e        File: E:\Ñù±¾\bingdu\SysAuto.exe
detected: Trojan program Trojan-Downloader.Win32.Ieser.c        File: E:\Ñù±¾\bingdu\uusetup.exe//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-Spy.Win32.Agent.pn        File: E:\Ñù±¾\bingdu\myplayer.com//PE_Patch//UPack
detected: Trojan program Trojan-Downloader.Win32.Delf.bny        File: E:\Ñù±¾\bingdu\niu.exe//PE_Patch.UPX//UPX

扫描开始时间: 2007-7-11 19:45:41
扫描日志
NOD32 版本 2392 (20070711) NT
命令行: F:\virus\样本41

日期: 2007年7月11日  时间: 19:45:43
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\样本41\
F:\virus\样本41\myplayer.com<病毒 - 可能是 Win32/Spy.Delf.NEN 木马 变种>
F:\virus\样本41\niu.exe<病毒 - Win32/AutoRun.K 蠕虫 变种>
F:\virus\样本41\SysAuto.exe<病毒 - 可能是 Win32/Mypis.A 病毒 变种>
F:\virus\样本41\uusetup.exe<病毒 - Win32/TrojanDownloader.Ieser.NAE 木马>
已扫描文件数量: 6
已发现病毒数量: 4
完成时间: 19:45:44 总共扫描时间: 1 秒 (00:00:01)

红心王子

C:\Documents and Settings\lq-1\桌面\样本[1].part1
.rar>>SysAuto.exe　　　Win32.KLDown.a
C:\Documents and Settings\lq-1\桌面\样本[1].part1
.rar>>uusetup.exe　　　Trojan.Win32.Agent.hrt
C:\Documents and Settings\lq-1\桌面\样本[1].part1
.rar>>myplayer.com>>upack0.36　　　Trojan.Clicker.Win32.Pophot.o

scottxzt

LZ把这几个删了!

hj5abc

Scanned disks, folders and files: F:\样本[1].rar
F:\样本[1].rar ?RAR ?样本[1]\myplayer.com - probably a variant of Win32/Spy.Delf.NEN trojan
F:\样本[1].rar ?RAR ?样本[1]\niu.exe - a variant of Win32/AutoRun.K worm
F:\样本[1].rar ?RAR ?样本[1]\SysAuto.exe - probably a variant of Win32/Mypis.A virus
F:\样本[1].rar ?RAR ?样本[1]\uusetup.exe - Win32/TrojanDownloader.Ieser.NAE trojan