今天遇到的间谍

运指如飞

NOD32就别试了

过之～

红心王子

C:\Documents and Settings\Administrator\桌面\我的
文档.rar>>boolan95.exe      Trojan.DL.Win32.Agent.wns
C:\Documents and Settings\Administrator\桌面\我的
文档.rar>>ad_2201.exe>>$TEMP\Insshell.exe    Adware.Win32.winsdup.e
狮子吃掉一个流氓Ad+木马

wangjay1980

detected: Trojan program Trojan-Downloader.Win32.Agent.bto        URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack





detected: adware not-a-virus:AdWare.Win32.Agent.s URL: http://bbs.kafan.cn/attachment.php?aid=102032//ad_2201.exe//stream//data0001

[ 本帖最后由 wangjay1980 于 2007-7-17 17:24 编辑 ]

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\我的文档.rar'
F:\病毒样本\我的文档.rar
  [0] Archive type: RAR
  --> boolan95.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.bto.11
  --> ad_2201.exe
      [DETECTION] Contains signature of the dropper DR/Agent.S.7
      [INFO]      The file was deleted!

运指如飞

原帖由 tracydk 于 2007-7-17 17:05 发表
Starting the file scan:

Begin scan in 'F:\病毒样本\我的文档.rar'
F:\病毒样本\我的文档.rar
  [0] Archive type: RAR
  --> boolan95.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.bto ...

你做点好事，除了CTRL+C,CTRL+V做点有建设性的回帖吧

woai_jolin

norman 一个
========================================================
Norman Message [2007/07/17 17:14:06]
--------------------------------------------------------
Application: NVC Cats Claw
Node address: 192.168.0.5
--------------------------------------------------------

ALARM:
Virus infected:
Virus name: 'W32/Suspicious_U.gen'
Login information: User 'Jason' on host 'JASON-PC'.
File infected: d:/v/boolan95.exe
Virus repaired:
Virus name: 'W32/Suspicious_U.gen'

运指如飞

NORMAN就一个？

那你毁了

woai_jolin

ad_2201.exe
这个东西ms还像点样
生成以下东东
C:\WINDOWS\TEMP.
C:\WINDOWS\TEMP\nsx0899.tmp.
C:\WINDOWS\TEMP\nsx0899.tmp.
C:\WINDOWS\TEMP\nsz0899.tmp.
C:\WINDOWS\TEMP\Insshell.exe.
C:\WINDOWS\TEMP\AIS_2201_0.EXE.
C:\WINDOWS\TEMP\INSSHELL.EXE.

woai_jolin

原帖由 运指如飞 于 2007-7-17 17:18 发表
NORMAN就一个？

那你毁了

那个av不会漏报阿
上报去咯

l784588

avast报Win32:Agent-GRW [Trj]