来一包新货

gzg

来一包新货  大家乐一下

1688388728

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-08-11
开始时间: 2007-08-12 19:04
引擎: KAV 引擎 (AVK 17.6780), BD  引擎 (BD 17.4674)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: stream data0001
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Agent.pn (KAV 引擎)
对象: stream data0005
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.IEHlpr.e (KAV 引擎)
对象: stream/data0007/stream data0001
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Boran.w (KAV 引擎)
对象: stream/data0009/data0003 data0003
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Cinmus.j (KAV 引擎)
对象: stream/data0009/data0003 data0004
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Cinmus.j (KAV 引擎)
对象: stream data0010
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Delf.ps (KAV 引擎)
对象: stream data0011
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.WSearch.o (KAV 引擎)
对象: (NSIS o) lzma_solid_nsis0001
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: Generic.Onlinegames.5.73889390 (BD  引擎)
对象: (NSIS o) lzma_solid_nsis0002
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: Adware.Cdnup.BR (BD  引擎)
对象: (NSIS o)=>lzma_solid_nsis0003=>(NSIS o)=>lzma_solid_nsis0001=>(NSIS o) lzma_nsis0004
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: Adware.Bdsearch.AH (BD  引擎)
对象: (NSIS o) lzma_solid_nsis0004
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: Trojan.Tspop.A (BD  引擎)
对象: (NSIS o) lzma_solid_nsis0005
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: Adware.Iehlpr.BM (BD  引擎)
对象: (NSIS o)=>lzma_solid_nsis0007=>(NSIS o) lzma_solid_nsis0001
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: Adware.Boran.DZ (BD  引擎)
对象: (NSIS o)=>lzma_solid_nsis0009=>(NSIS o)=>lzma_nsis0002=>(NSIS o) lzma_nsis0000
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 可疑病毒
        病毒: Trojan.Cinmeng.A (BD  引擎)
对象: (NSIS o)=>lzma_solid_nsis0009=>(NSIS o)=>lzma_nsis0002=>(NSIS o) lzma_nsis0002
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: Adware.Cinmus.DC (BD  引擎)
对象: (NSIS o)=>lzma_solid_nsis0009=>(NSIS o)=>lzma_nsis0002=>(NSIS o) lzma_nsis0003
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: Adware.Cinmus.F (BD  引擎)
对象: (NSIS o) lzma_solid_nsis0010
        在压缩档案里: D:\病毒库\新建文件夹[1]\install.exe
        Status: 已发现病毒
        病毒: Trojan.Spy.Delf.PS (BD  引擎)
对象: install.exe
        路径: D:\病毒库\新建文件夹[1]
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Agent.pn, not-a-virus:AdWare.Win32.IEHlpr.e, not-a-virus:AdWare.Win32.Boran.w, not-a-virus:AdWare.Win32.Cinmus.j (2x), Trojan-Spy.Win32.Delf.ps, not-a-virus:AdWare.Win32.WSearch.o (KAV 引擎), Generic.Onlinegames.5.73889390, Adware.Cdnup.BR, Adware.Bdsearch.AH, Trojan.Tspop.A, Adware.Iehlpr.BM, Adware.Boran.DZ, Trojan.Cinmeng.A, Adware.Cinmus.DC, Adware.Cinmus.F, Trojan.Spy.Delf.PS (BD  引擎)
分析完毕: 2007-08-12 19:05
    已检查 18 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

1688388728

扫描进行于：2007-08-12 19:06:02
扫描日志
NOD32版本 2452 (20070812) NT
命令行： D:\病毒库\新建文件夹[1]
C:\Program Files\Eset\nod32.exe - 是正常的

日期： 12.8.2007  时间：19:06:05
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒库\新建文件夹[1]\
D:\病毒库\新建文件夹[1]\agrsmvc - 是正常的
D:\病毒库\新建文件夹[1]\BOBO_A~1.OCX - 是正常的
D:\病毒库\新建文件夹[1]\CMDLIN~1.DLL - 是正常的
D:\病毒库\新建文件夹[1]\ImoPdL.dll - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>004e.exe - 可能是 Win32/Spy.Delf.NEN 木马 的一个变种
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>1005_1019_0501_1-233.exe - Win32/Adware.CDN 应用程序的变种
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>19dg.exe >>NSIS >>baidu.exe >>NSIS >>imglist.bmp - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>19dg.exe >>NSIS >>baidu.exe >>NSIS >>logo.bmp - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>19dg.exe >>NSIS >>baidu.exe >>NSIS >>baidubar.dat - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>19dg.exe >>NSIS >>baidu.exe >>NSIS >>BaiduBar.dll - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>19dg.exe >>NSIS >>nsisdt.dll - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>19dg.exe >>NSIS >>FindProcDLL.dll - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>19dg.exe >>NSIS >>KillProcDLL.dll - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>20511.exe - 可能是 Win32/Agent.ABE 木马 的一个变种
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>4020.exe - 可能是 Win32/Adware.BHO 应用程序 的一个变种
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>Setup9.exe >>NSIS >>InstallOptions.dll - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>Setup9.exe >>NSIS >>ioSpecial.ini - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>Setup9.exe >>NSIS >>modern-wizard.bmp - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>Setup9.exe >>NSIS >>System.dll - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>ad_1919.exe >>NSIS >>insshell.exe - Win32/Adware.Boran 应用程序
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>bind_50007.exe - Win32/TrojanDownloader.QQHelper.NCO 木马的变种
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>dodolook048.exe >>NSIS >>System.dll - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>dodolook048.exe >>NSIS >>84.exe >>NSIS >>System.dll - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>dodolook048.exe >>NSIS >>84.exe >>NSIS >>DoSSSetup.dll - 是正常的
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>dodolook048.exe >>NSIS >>84.exe >>NSIS >>acpidisk.sys - Win32/Adware.Cinmus 应用程序的变种
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>mysteup.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\病毒库\新建文件夹[1]\install.exe >>NSIS >>ruango0021.exe - 是正常的
D:\病毒库\新建文件夹[1]\internot.exe - 是正常的
D:\病毒库\新建文件夹[1]\JET12.tmp - 是正常的
D:\病毒库\新建文件夹[1]\JET50C1.tmp - 是正常的
D:\病毒库\新建文件夹[1]\KAL.dll - 是正常的
D:\病毒库\新建文件夹[1]\MoveList.exe - 是正常的
D:\病毒库\新建文件夹[1]\mprmsgse.axz - 是正常的
D:\病毒库\新建文件夹[1]\mscpx32r.det - 是正常的
D:\病毒库\新建文件夹[1]\NMWIZA~1.EXE - 是正常的
D:\病毒库\新建文件夹[1]\Perflib_Perfdata_540.dat - 是正常的
D:\病毒库\新建文件夹[1]\Perflib_Perfdata_54c.dat - 是正常的
D:\病毒库\新建文件夹[1]\Perflib_Perfdata_604.dat - 是正常的
D:\病毒库\新建文件夹[1]\TIMPlatfrom.exe - 是正常的
D:\病毒库\新建文件夹[1]\木马Win32.Agent.ala.ini - 是正常的
已扫描的文件数目：41
已发现的病毒数目：8
活动的病毒数目：1
完成时间： 19:06:26 总扫描时间：21 秒 (00:00:21)

东京时空

他妈的 NIS2007又没报，今天都两回了
AVG也没报。也两回了

NOD32报了

yashoo

已检测到: 木马程序 Trojan-Spy.Win32.Agent.pn        文件: E:\test\新建文件夹\install.exe//stream//data0001//PE_Patch//UPack
已检测到: 广告程序 not-a-virus:AdWare.Win32.Agent.ck        文件: E:\test\新建文件夹\install.exe//stream//data0004//#/winB.dll//UPX
已检测到: 广告程序 not-a-virus:AdWare.Win32.IEHlpr.e        文件: E:\test\新建文件夹\install.exe//stream//data0005
已检测到: 广告程序 not-a-virus:AdWare.Win32.Boran.w        文件: E:\test\新建文件夹\install.exe//stream//data0007//stream//data0001
已检测到: 广告程序 not-a-virus:AdWare.Win32.Cinmus.j        文件: E:\test\新建文件夹\install.exe//stream//data0009//data0003//data0003
已检测到: 广告程序 not-a-virus:AdWare.Win32.Cinmus.j        文件: E:\test\新建文件夹\install.exe//stream//data0009//data0003//data0004
已检测到: 木马程序 Trojan-Spy.Win32.Delf.ps        文件: E:\test\新建文件夹\install.exe//stream//data0010//UPX
已检测到: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: E:\test\新建文件夹\install.exe//stream//data0011//PE_Patch//UPack

微点卫士

微点：
木马名称:Trojan-Spy.Win32.Delf.bwg

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\004E.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Agent.hmd

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\4020.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.QQHelper.fdb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\BIND_50007.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Spy.Win32.Delf.bsy

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MYSTEUP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\PROGRAM FILES\BAIDU\BAR\BAIDUBAR.DLL
是可疑程序，是否阻止该进程继续运行?
程序:
C:\PROGRAM FILES\BAIDU\BAR\BAIDUBAR.DLL
是否删除病毒程序?
广告软件名称:AdWare.Win32.Cinmus.cj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\84.EXE
是广告软件!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹[1]\INSTALL.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\14\CDN.DLL
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\14\CDNAUX.DLL
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\14\CDNFORIE.DLL
4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\14\CDNINS.DLL
5) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\14\CDNPRH.DLL
6) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\14\CDNPROT.SYS
7) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\14\CDNSIGN.DLL
8) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\14\CDNUNINS.EXE
9) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\14\CDNUP.EXE
10) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\14\CDNUPLIB.DLL
11) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\14\IDNCONVS.DLL
12) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\14\SETUP.EXE
13) C:\PROGRAM FILES\BAIDU\BAR\BDBAR_TMP\BAIDUBAR.DLL
14) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\20511.EXE
15) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\SETUP9.EXE
16) C:\~DE19.TMP
17) C:\PROGRAM FILES\OLNW\YVXG.DLL
18) C:\PROGRAM FILES\OLNW\BYAJ.DLL
19) C:\PROGRAM FILES\OLNW\DACL.DLL
20) C:\PROGRAM FILES\OLNW\GDFO.DLL
21) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\DODOLOOK048.EXE
22) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSX18.TMP\SYSTEM.DLL
23) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\84.EXE
24) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOAL SETTINGS\TEMP\RUANGO0021.EXE
是否删除木马程序及其衍生物?
广告软件名称:AdWare.Win32.BHO.hf

程序:
C:\WINDOWS.0\1A.TMP
是广告软件!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Clicker.Win32.Agent.vo

程序:
C:\WINDOWS.0\SYSTEM32\WWENIP35.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?


除了INSTALL，其他2个都是运行即退出
TIMEPLANT微点不报

我都哭了，怎么生成这么多东西

[ 本帖最后由 微点卫士 于 2007-8-12 19:16 编辑 ]

yashoo

生成了这么多东西，不怕微点漏啊。。。。太危险了

qianwenxiang

install.exe\$TEMP\004e.exe\[Upack]\[Embedded#DLL] | Win32:Agent-ICL [Trj]
install.exe\$TEMP\1005_1019_0501_1-233.exe\[ASPack]\[Embedded#009150] | Win32:Adware-gen. [Adw]
install.exe\$TEMP\19dg.exe\$SYSDIR\baidu.exe | Win32:Adware-gen. [Adw]
install.exe\$TEMP\19dg.exe | Win32:Adware-gen. [Adw]
install.exe\$TEMP\20511.exe | Win32:Agent-ICM [Trj]
install.exe\$TEMP\4020.exe | Win32:Trojan-gen. {VC}
install.exe\$TEMP\Setup9.exe | Win32:Adware-gen. [Adw]
install.exe\$TEMP\ad_1919.exe\$TEMP\insshell.exe\[Embedded#4b300] | Win32:Boran-M [Adw]
install.exe\$TEMP\ad_1919.exe\$TEMP\insshell.exe | Win32:Boran-M [Adw]
install.exe\$TEMP\bind_50007.exe | Win32:QQHelper-BL [Trj]

欠妳緈諨

金山鸭蛋

xxwpk007

红伞 1 个
Starting the file scan:

Begin scan in 'G:\样本\新建文件夹[1]'
G:\样本\新建文件夹[1]\
  agrsmvc
  install.exe
  TIMPlatfrom.exe
  JET12.tmp
  JET50C1.tmp
  Perflib_Perfdata_54c.dat
  Perflib_Perfdata_540.dat
  Perflib_Perfdata_604.dat
  MoveList.exe
  木马Win32.Agent.ala.ini
  CMDLIN~1.DLL
  BOBO_A~1.OCX
  mprmsgse.axz
  mscpx32r.det
  NMWIZA~1.EXE
  ImoPdL.dll
  KAL.dll
  internot.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
      [WARNING]   The file was ignored!