江苏老客户新变种[1A8429]

显示全部楼层 · 发表于 2007-7-25 20:50:26

江民杀。
在 C:\Documents and Settings\Administrator\桌面\QQ.zip->QQ.exe 中发现 Adware/Clicker.bxg 病毒, 已删除

显示全部楼层 · 发表于 2007-7-25 21:45:02

[0] Archive type: ZIP
  --> QQ.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Harnig.5
   [INFO]    A backup was created as '46d5542c.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-25 23:48:07

//-----------------------------------------------------------------
//
// Product: BitDefender 9 Professional Plus
// Version: 9.5
//
// 创建在: 25/07/2007 17:48:37
//
//-----------------------------------------------------------------

病毒统计

扫描路径 : D:\下载文件夹\QQ.zip
文件夹 : 0
文件 : 2
存档 : 0
被压缩的文件 : 1
被识别的病毒 : 0
被感染文件 : 0
警告 : 0
可疑文件 : 1
被清除过的文件 : 0
被删除的文件 : 0
已拷贝的文件 : 0
被移动的文件 : 1
被重命名的文件 : 0
I/O 错误 : 0
扫描时间 : 00:00:01
扫描速度(文件/秒) : 2

病毒定义 : 701699
扫描插件 : 16
存档插件 : 41
解压缩插件 : 6
邮件插件 : 6
系统插件 : 5

病毒扫描选项

检测
[ ] 扫描引导扇区
[X] 扫描存档
[X] 扫描压缩文件
[X] 扫描电子邮件

文件掩蔽
[ ] 程序
[X] 全部文件
[ ] 用户定义的扩展名:
[ ] 不包括扩展名: ;

操作

被感染的对象
[ ] 忽略
[X] 清除
[ ] 删除
[ ] 拷贝到隔离区
[ ] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

第二个操作
[ ] 忽略
[ ] 删除
[ ] 拷贝到隔离区
[X] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

病毒扫描选项
[X] 启动警告
[X] 启动启发式扫描
[X] 在日志中显示所有文件
[X] 报告文件: C:\Program Files\Softwin\BitDefender9\Logs\vscan_1185378517.log

总结:

D:\下载文件夹\QQ.zip=>QQ.exe 可疑的: BehavesLike:Trojan.Downloader
D:\下载文件夹\QQ.zip=>QQ.exe 拷贝失败
D:\下载文件夹\QQ.zip 被移动的

扫描过的文件

D:\下载文件夹\QQ.zip 确定
D:\下载文件夹\QQ.zip=>QQ.exe 可疑的: BehavesLike:Trojan.Downloader
D:\下载文件夹\QQ.zip=>QQ.exe 拷贝失败
D:\下载文件夹\QQ.zip 被移动的

显示全部楼层 · 发表于 2007-7-26 02:22:51

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=104962 is infected with Trojan-Downloader.Win32.Small.eyg virus

显示全部楼层 · 发表于 2007-7-26 09:34:37

FSCS PASS上报

[病毒样本] 江苏老客户新变种[1A8429]