不远处找来的18个

zane_xzz

http://bbs.kafan.cn/viewthread.php?tid=116879&extra=page%3D2

这里找来的18个
htp://59.34.197.164/2209.exe
htp://59.34.197.164/66005.exe
htp://59.34.197.164/6056.exe
htp://u.6e6w.cn/lm/soft/068.exe
htp://59.34.197.164/62205.exe
htp://www.onniro.cn/exe/847.exe
htp://59.34.197.164/cc_231.exe
htp://xxtvb.cn/arp/ga.exe
htp://web.baizc.com/102/1.exe
htp://web.baizc.com/102/CHM/top.gif
htp://www.wedad.cn/ddos/ddos.exe
htp://591ani.cn/Fsg/vip.exe
htp://www.171l73.cn/s.exe
htp://ora.3168a.com/S168/S168.exe
htp://mm.987999.com/soft.exe
htp://news.hook163.com/vip.exe
htp://cc.wzxqy.com/wm/mm.exe
htp://cc.wzxqy.com/tt/mm.exe
htp://mm.987999.com/soft.exe
htp://www.onniro.cn/exe/847.exe
htp://59.34.197.164/downloader.exe
htp://www.puma164.com/pi/1.exe
htp://www.popo321.cn/3/vip.exe

有些是一样的

[MD5: 3501C3 2B3756 FAF462 903C24 8BDECD 262572 66EC11 FBB215 FC3F93 4AA330 E25E94 C626FA FD20EA B6D3F6 71F078 CA830A 6C2BFF F0AC92]

残缺的唯美

--> 1.exe
        [DETECTION] Is the Trojan horse TR/Dldr.Zhidao
        [WARNING]   Infected files in archives cannot be repaired!
    --> 6056.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 66005.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> s.exe
        [DETECTION] Is the Trojan horse TR/Dldr.Delf.bnb.1
        [WARNING]   Infected files in archives cannot be repaired!
    --> 1(1).exe
        [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> S168.exe
        [DETECTION] Is the Trojan horse TR/Autorun.BK
        [WARNING]   Infected files in archives cannot be repaired!
    --> ddos.exe
        [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> vip(2).exe
        [DETECTION] Contains signature of the dropper DR/Delphi.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> soft.exe
        [DETECTION] Is the Trojan horse TR/Dldr.Age.24324.A
        [WARNING]   Infected files in archives cannot be repaired!
    --> vip.exe
        [DETECTION] Is the Trojan horse TR/Agent.39936.3
        [WARNING]   Infected files in archives cannot be repaired!
    --> mm.exe
        [DETECTION] Is the Trojan horse TR/PSW.Delf.QC.40
        [WARNING]   Infected files in archives cannot be repaired!
    --> downloader.exe
        [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 2209.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> cc_231.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> ga.exe
        [DETECTION] Is the Trojan horse TR/Drop.Age.15671.B
        [WARNING]   Infected files in archives cannot be repaired!
    --> 068.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 62205.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 847.exe
        [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      A backup was created as '46ef80af.qua'  ( QUARANTINE )
        [INFO]      The file was deleted!

红伞全杀  
不玩了 去睡觉咯

sb

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Delf.yqo
病毒： Worm.Win32.Delf.ysy      
病毒： Trojan.PSW.Agent.kat     
病毒： Trojan.DL.Small.sdd      
病毒： Worm.Win32.Agent.ae      
病毒： Trojan.DL.Win32.Agent.xfj

MAC 地址：00:04:61:A9:F2:37

用户来源：互联网

软件版本：20.04.20

woai_jolin

[ 本帖最后由 woai_jolin 于 2007-8-10 23:16 编辑 ]

uhthn2002

C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\1.exe : is suspected of Trojan-Spy.Delf.10 (paranoid heuristics)
C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\66005.exe : infected Backdoor.Win32.Agent.ahj
C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\s.exe : infected MalwareScope.Trojan-PSW.Game.14
C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\S168.exe : is suspected of Trojan-PSW.Game.18 (paranoid heuristics)
C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\ddos.exe : infected Backdoor.Win32.Agent.fs
C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\vip(2).exe : infected MalwareScope.Trojan-PSW.Game.7
C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\soft.exe : infected Trojan-Downloader.Win32.Delf.bor
C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\vip.exe : is suspected of Downloader.Small.18
C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\mm.exe : infected MalwareScope.Trojan-PSW.Game.7
C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\downloader.exe : infected Trojan-Downloader.Win32.Cryptic.gen
C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\2209.exe : infected Backdoor.Win32.Agent.ahj
C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\ga.exe : is suspected of Trojan-PSW.Game.18 (paranoid heuristics)
C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\068.exe : infected Backdoor.Win32.Agent.ahj
C:\Documents and Settings\uhthn\Desktop\0.rar:<RAR>\62205.exe : is suspected of Trojan-PSW.Game.63 (paranoid heuristics)


Directories       : 0       Files in archives:      Files on disks:
Archives:                   - total       : 18      - total       : 1     
- scanned         : 1       -  scanned    : 18      - scanned     : 1     
- contain viruses : 1       -  infected   : 9       - infected    : 1     
- deleted         : 0       -  suspicious : 5       - suspicious  : 0

hj5abc

15.

Scan performed at: 2007-8-10 23:16:29
Scanning Log
NOD32 version 2450 (20070810) NT
Command line: F:\桌面
Operating memory - is OK

Date: 10.8.2007  Time: 23:16:32
Anti-Stealth technology is enabled.
Scanned disks, folders and files: F:\桌面\
F:\桌面\068.exe - probably a variant of Win32/Agent.NEO trojan
F:\桌面\1(1).exe - probably a variant of Win32/Genetik trojan
F:\桌面\2209.exe - probably a variant of Win32/Agent.NEO trojan
F:\桌面\6056.exe - probably a variant of Win32/Genetik trojan
F:\桌面\62205.exe - probably a variant of Win32/Agent.NEO trojan
F:\桌面\66005.exe - probably a variant of Win32/Agent.NEO trojan
F:\桌面\847.exe - a variant of Win32/Agent.NAU worm
F:\桌面\cc_231.exe - probably a variant of Win32/Genetik trojan
F:\桌面\downloader.exe - Win32/TrojanDownloader.VB.APY trojan - quarantined - unable to clean - deleted
F:\桌面\ga.exe - probably a variant of Win32/PSW.Delf.NHI trojan
F:\桌面\mm.exe - Win32/PSW.Delf.NHI trojan - quarantined - unable to clean - deleted
F:\桌面\s.exe - Win32/TrojanDownloader.Delf.BHO trojan - quarantined - unable to clean - deleted
F:\桌面\S168.exe - a variant of Win32/PSW.OnLineGames.NBR trojan
F:\桌面\soft.exe - probably a variant of Win32/Genetik trojan
F:\桌面\vip(2).exe - a variant of Win32/PSW.Delf.NIY trojan
Number of scanned files: 18
Number of threats found: 15
Number of files cleaned: 15
Time of completion: 23:16:37 Total scanning time: 5 sec (00:00:05)

promised

C:\ABC\桌面\068.exe - 特征码 'Trojan-PWS.Win32.Agent.BU' 被发现
C:\ABC\桌面\1(1).exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\桌面\1.exe - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
C:\ABC\桌面\2209.exe - 特征码 'Trojan-PWS.Win32.Agent.BU' 被发现
C:\ABC\桌面\6056.exe - 特征码 'Trojan-PWS.Win32.Agent.BU' 被发现
C:\ABC\桌面\62205.exe - 特征码 'Trojan-PWS.Win32.Agent.BU' 被发现
C:\ABC\桌面\66005.exe - 特征码 'Trojan-PWS.Win32.Agent.BU' 被发现
C:\ABC\桌面\847.exe - 特征码 'Worm.Win32.Agent.t' 被发现
C:\ABC\桌面\cc_231.exe - 特征码 'Trojan-PWS.Win32.Agent.BU' 被发现
C:\ABC\桌面\ddos.exe - 可疑代码段 被发现 (Level: 30)
C:\ABC\桌面\downloader.exe - 特征码 'Trojan-Downloader.Win32.Cryptic.c' 被发现
C:\ABC\桌面\ga.exe - 特征码 'Trojan-PWS.Win32.Delf.mc' 被发现
C:\ABC\桌面\mm.exe - 特征码 'Trojan-Spy.Win32.Delf.PG' 被发现
C:\ABC\桌面\s.exe - 特征码 'Trojan-PWS.Win32.QQPass.pb' 被发现
C:\ABC\桌面\S168.exe - 特征码 'Virus.Win32.AutoRun.bk' 被发现
C:\ABC\桌面\soft.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\桌面\vip(2).exe - 特征码 'Trojan.Delf.NEB' 被发现
C:\ABC\桌面\vip.exe - 特征码 'Win32.SuspectCrc' 被发现

        22 文件被扫描
          (0 压缩档 0 文件)
        17 特征码被侦测
        1 可疑代码段被发现
        耗时: 0:00.703

lsyer

报了一堆壳

个把我上报下吧~

浪滔天

已删除: 木马程序 Backdoor.Win32.Agent.ari        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\068.exe
已删除: 木马程序 Trojan-Downloader.Win32.Delf.bnc        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\1(1).exe//UPack
已删除: 木马程序 Backdoor.Win32.Agent.ahj        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\2209.exe
已删除: 木马程序 Backdoor.Win32.Agent.ahj        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\62205.exe
已删除: 木马程序 Backdoor.Win32.Agent.ahj        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\66005.exe
已删除: 病毒 Worm.Win32.Agent.t        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\847.exe//PE_Patch.PECompact//PecBundle//PECompact
已隔离: 病毒 Heur.Trojan.Generic (变种)        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\cc_231.exe
已删除: 病毒 Heur.Trojan.Generic        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\ddos.exe
已删除: 木马程序 Trojan-Downloader.Win32.Cryptic.gen        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\downloader.exe
已删除: 木马程序 Trojan-PSW.Win32.Delf.qc        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\mm.exe//UPX
已删除: 木马程序 Trojan-Downloader.Win32.Delf.bko        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\s.exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-Downloader.Win32.Delf.bor        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\soft.exe//UPack
已隔离: 病毒 Heur.Downloader (变种)        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\vip(2).exe
已删除: 病毒 Heur.Trojan.Generic        文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\桌面\vip.exe

7.0.0.125 高启发 14个

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS.0\FAVORITES\NETSERVICE.EXE
是否删除木马程序及其衍生物?
木马名称:Trojan-Downloader.Win32.Delf.gik

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\S.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Delf.gwf

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1(1).EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.avl

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SOFT.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Delf.dvh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MM.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Backdoor.Win32.Agent.edy

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2209.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Delf.esj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\GA.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.dor

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\068.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.djq

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\847.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM\INTERNAT.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\WINDOWS.0\SYSTEM\INTERNAT.EXE
是否删除木马程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\6056.EXE
被修改文件:
C:\WINDOWS.0\SYSTEM32\DLLCACHE\SVCHOST.EXE
是否阻止文件被修改?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\6056.EXE
是否删除病毒程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\S168.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\RKSLDK.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\RKSLDK.DLL
3) C:\PROGRAM FILES\COMMON FILES\GOSKDL.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CC_231.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\HUSJDD8S.EXE
2) C:\WINDOWS.0\SYSTEM32\OSIESD3.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CC_231.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\HUSJDD8S.EXE
2) C:\WINDOWS.0\SYSTEM32\OSIESD3.DLL
3) C:\WINDOWS.0\SYSTEM32\KILLME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CC_231.EXE
1) C:\WINDOWS.0\SYSTEM32\KILLME.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIP(2).EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM16.JUP
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM16.INS
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWNLOADER.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\62205.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\2CFB87C4.EXE
2) C:\WINDOWS.0\SYSTEM32\730E1040.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\62205.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\2CFB87C4.EXE
2) C:\WINDOWS.0\SYSTEM32\730E1040.DLL
3) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\62205.EXE
1) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是否删除可疑程序?
ddos运行即退出
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIP.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\DIRECTX9.DLL
是否删除木马程序及其衍生物?