金山2007报的agent木马

kp2006

快杀

有三个agent木马 有一个病毒还原到桌面没看到文件 样本两个

[ 本帖最后由 kp2006 于 2007-9-16 07:54 编辑 ]

tracydk

残缺的唯美

--> ygiodjp[1].htm
      [DETECTION] Is the Trojan horse TR/Tiny.705
  --> vdbdjt[1].htm
      [DETECTION] Is the Trojan horse TR/Proxy.Agent.mx
      [INFO]      A backup was created as '471b074f.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!

taitan001

F:\桌面.rar:<RAR>\vdbdjt[1].htm : infected Email-Worm.Win32.Zhelatin.gm

caocao

KIS7
已删除：病毒 Email-Worm.Win32.Zhelatin.gm        文件: D:\Downloads\桌面.rar/vdbdjt[1].htm

woai_jolin

扫描报告
2007年9月16日 10:47:12 - 10:47:25
计算机名称: C3EF58622174424
扫描类型: 扫描目标
目标: G:\v\桌面.rar


--------------------------------------------------------------------------------

结果: 找到 1 恶意软件
Email-Worm.Win32.Zhelatin.gm (病毒)
G:\v\桌面.rar\vdbdjt[1].htm




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 3
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-09-15_01
间谍软件: 2007-09-15_01
扫描引擎:
F-Secure AVP: 7.00.171, 2007-09-15
F-Secure Libra: 2.04.01, 2007-09-14
F-Secure Orion: 1.02.37, 2007-09-15
F-Secure Draco: 1.00.35, 2007-09-03
扫描选项:
扫描定义的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

zxy900906

2007-9-16 11:02:53        Scanning Log
2007-9-16 11:02:53        Version of virus signature database: 2532 (20070916)
2007-9-16 11:02:53        Date: 16.9.2007  Time: 11:02:53
2007-9-16 11:02:53        Scanned disks, folders and files: C:\Documents and Settings\Administrator.ECC8917B72F64E7\桌面\____\vdbdjt[1].htm;C:\Documents and Settings\Administrator.ECC8917B72F64E7\桌面\____\ygiodjp[1].htm
2007-9-16 11:02:54        C:\Documents and Settings\Administrator.ECC8917B72F64E7\桌面\____\vdbdjt[1].htm - Win32/TrojanProxy.Agent.MX trojan - cleaned by deleting - quarantined [1]
2007-9-16 11:02:56        C:\Documents and Settings\Administrator.ECC8917B72F64E7\桌面\____\ygiodjp[1].htm - probably a variant of Win32/Agent trojan - cleaned by deleting - quarantined [1]
2007-9-16 11:02:56        Number of scanned files: 2
2007-9-16 11:02:56        Number of threats found: 2
2007-9-16 11:02:56        Time of completion: 11:02:56  Total scanning time: 3 sec (00:00:03)
2007-9-16 11:02:56       
2007-9-16 11:02:56        Notes:
2007-9-16 11:02:56        [1] File has been deleted as it contained only the virus body.

taihuxian

Malicious code found in file C:\Documents and Settings\Administrator\Application Data\Opera\Opera\profile\cache4\opr000CV.rar.
Infection: Email-Worm.Win32.Zhelatin.gm
Action: none.

dolphin

RS 1个
[1].rar>>vdbdjt[1].htm>>upx_c    Trojan.Win32.Agent.vsy

zicker

NOD32版本 2532 (20070916) NT
命令行： C:\Documents and Settings\zicker\桌面\桌面.rar
C:\Program Files\Eset\nod32.exe - 是正常的
系统内存  - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 16.9.2007  时间：11:34:04
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zicker\桌面\桌面.rar
C:\Documents and Settings\zicker\桌面\桌面.rar >>RAR >>ygiodjp[1].htm - 可能是 Win32/Agent 木马 的一个变种
C:\Documents and Settings\zicker\桌面\桌面.rar >>RAR >>vdbdjt[1].htm - Win32/TrojanProxy.Agent.MX 木马
已扫描的文件数目：3
已发现的病毒数目：2
活动的病毒数目：1
完成时间： 11:34:30 总扫描时间：26 秒 (00:00:26)