[MD5: CB0F95]

显示全部楼层 · 发表于 2007-8-30 14:00:12

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RISING146.EXE
由
C:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NEWTEMP.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\NEWTEMP.DLL
3) C:\PEGEFILE.PIF
4) C:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
C:\PEGEFILE.PIF

是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-30 14:02:02

Scan performed at: 2007-8-30 14:01:43
Scanning Log
NOD32 version 2491 (20070830) NT
Command line: C:\Documents and Settings\Don johnson\桌面\Tonger2003.zip
Operating memory - is OK

Date: 30.8.2007 Time: 14:01:47
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Don johnson\桌面\Tonger2003.zip
C:\Documents and Settings\Don johnson\桌面\Tonger2003.zip ?ZIP ?rising146.exe - probably a variant of Win32/PSW.Delf.NHI trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 14:01:47 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-8-30 14:06:24

Starting the file scan:

Begin scan in 'F:\bingdu\Tonger2003.zip'
F:\bingdu\Tonger2003.zip
  [0] Archive type: ZIP
  --> rising146.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-30 14:20:20

显示全部楼层 · 发表于 2007-8-30 14:44:29

卡巴过.

显示全部楼层 · 发表于 2007-8-30 14:49:31

C:\Documents and Settings\uhthn\Desktop\virus\rising146.exe : is suspected of Trojan-PSW.Game.18 (paranoid heuristics)

Directories    : 0    Files in archives:    Files on disks:
Archives:                - total    : 0    - total    : 1
- scanned       : 0    -  scanned : 0    - scanned    : 1
- contain viruses : 0    -  infected : 0    - infected : 0
- deleted       : 0    -  suspicious : 0    - suspicious  : 1

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Heuristics - OPEN
Scan in - C:\Documents and Settings\uhthn\Desktop\virus

C:\Documents and Settings\uhthn\Desktop\virus\rising146.exe - Suspicious of Win32.Trojan-PSW.Game.1

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-8-30 15:13:09

//-----------------------------------------------------------------
//
// Product: BitDefender 9 Professional Plus
// Version: 9.5
//
// 创建在: 30/08/2007 09:14:20
//
//-----------------------------------------------------------------

病毒统计

扫描路径 : D:\下载文件夹\Tonger2003.zip
文件夹 : 0
文件 : 2
存档 : 0
被压缩的文件 : 1
被识别的病毒 : 1
被感染文件 : 1
警告 : 0
可疑文件 : 0
被清除过的文件 : 0
被删除的文件 : 0
已拷贝的文件 : 0
被移动的文件 : 1
被重命名的文件 : 0
I/O 错误 : 0
扫描时间 : 00:00:01
扫描速度(文件/秒) : 2

病毒定义 : 815181
扫描插件 : 16
存档插件 : 41
解压缩插件 : 6
邮件插件 : 6
系统插件 : 5

病毒扫描选项

检测
[ ] 扫描引导扇区
[X] 扫描存档
[X] 扫描压缩文件
[X] 扫描电子邮件

文件掩蔽
[ ] 程序
[X] 全部文件
[ ] 用户定义的扩展名:
[ ] 不包括扩展名: ;

操作

被感染的对象
[ ] 忽略
[X] 清除
[ ] 删除
[ ] 拷贝到隔离区
[ ] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

第二个操作
[ ] 忽略
[ ] 删除
[ ] 拷贝到隔离区
[X] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

病毒扫描选项
[X] 启动警告
[X] 启动启发式扫描
[X] 在日志中显示所有文件
[X] 报告文件: C:\Program Files\Softwin\BitDefender9\Logs\vscan_1188436460.log

总结:

D:\下载文件夹\Tonger2003.zip=>rising146.exe 被感染的: BehavesLike:Trojan.ShellHook
D:\下载文件夹\Tonger2003.zip=>rising146.exe 清除失败
D:\下载文件夹\Tonger2003.zip 被移动的

扫描过的文件

D:\下载文件夹\Tonger2003.zip 确定
D:\下载文件夹\Tonger2003.zip=>rising146.exe 被感染的: BehavesLike:Trojan.ShellHook
D:\下载文件夹\Tonger2003.zip=>rising146.exe 清除失败
D:\下载文件夹\Tonger2003.zip 被移动的

显示全部楼层 · 发表于 2007-8-30 15:15:14

被干掉

显示全部楼层 · 发表于 2007-8-30 15:34:39

红伞杀

[病毒样本] [MD5: CB0F95]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源