新货doc文档病毒[45EB42 5A1AB0]

gzg

新货doc文档病毒

密码:virus

[ 本帖最后由 promised 于 2007-8-14 13:59 编辑 ]

FBAV

为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反病毒               
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\syscopy[1][1].exe\msconfig32.exe]
                    …………引擎[3]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\syscopy[1][1].exe\syscopy.exe]
                    …………引擎[3]发现病毒
文件数:2   病毒数:2  比重:1
OK  扫描完毕！

Whkroran

过卡巴，上报了，

woai_jolin

vexira pass

微点卫士

微点：
C:\WINDOWS.0\SYSTEM32\SYSCOPY.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:4746
远端地址:74.220.202.29(美国)
远端端口:80
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MSCONFIG32.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SYSCOPY.EXE
2) C:\WINDOWS.0\SYSTEM32\SYSLOG.EXE
3) C:\WINDOWS.0\SYSTEM32\DCOMDIAG.EXE
4) C:\WINDOWS.0\SYSTEM32\EVENTVIEWER.EXE
5) C:\WINDOWS.0\SYSTEM32\CAMANAGER.EXE
6) C:\WINDOWS.0\SYSTEM32\LOGICSTORAGEMON.EXE
7) C:\WINDOWS.0\SYSTEM32\MSCONFIG32.EXE
是否删除木马程序及其衍生物?
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SYSCOPY.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

xxwpk007

Starting the file scan:

Begin scan in 'G:\样本\syscopy[1][1][1].exe'
G:\样本\syscopy[1][1][1].exe\
  Autorun.inf
  msconfig32.exe
  syscopy.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Winoff.A.1
      [WARNING]   The file was ignored!

xxwpk007

[Scan path] G:\样本\syscopy[1][1][1].exe
G:\样本\syscopy[1][1][1].exe\Autorun.inf - Ok
G:\样本\syscopy[1][1][1].exe\msconfig32.exe - Ok
>G:\样本\syscopy[1][1][1].exe\syscopy.exe\data001 - Ok
>G:\样本\syscopy[1][1][1].exe\syscopy.exe\data002 probably infected with WIN.WORM.Virus
G:\样本\syscopy[1][1][1].exe\syscopy.exe - archive contains infected objects

xxwpk007

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-8-13
开始时间: 2007-8-14 13:17
引擎: KAV 引擎 (AVK 17.6833), BD  引擎 (BD 17.4714)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: syscopy.exe
        路径: G:\样本\syscopy[1][1][1].exe
        Status: 已发现病毒
        病毒: Trojan.Downloader.Winoff.A (BD  引擎)
分析完毕: 2007-8-14 13:17
    已检查 3 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

jasonweel

moonsilver

昨天就上报了，瑞星今天能杀