e13e0c,又见报壳!

欠妳緈諨

多引擎上没有认识的,都只能报壳

微点卫士

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\XV9.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\UBS.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\9WZ.DLL
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\XV9.SYS
是否删除木马程序及其衍生物?

平淡

风野胤

下载者
下载的是U盘病毒
配合不错。。。。。。。。。。

[ 本帖最后由 风野胤 于 2007-9-23 13:01 编辑 ]

浪滔天

过卡巴主动防御，生成 9WZ.DLL ， 没找到 XV9.SYS，ubs.exe运行后本身自动删除，无法显示隐藏文件。。。。。
还有一个下载cc.exe的链接，下载来的cc.exe其实就是ubs.exe

[ 本帖最后由 浪滔天 于 2007-9-23 13:04 编辑 ]

woai_jolin

20070923 050304        扫描 "C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ZAOONU4J\ubs[1].rar" 返回 SAV Interface 错误0xa004021a：Sophos Anti-Virus 无法处理，该文件已损坏。
20070923 050304        扫描 "C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ZAOONU4J\ubs[1].rar" 返回 SAV Interface 错误0xa004021a：Sophos Anti-Virus 无法处理，该文件已损坏。
20070923 050323        扫描 '单击右键扫描' 已启动。
20070923 050324        已确认文件 "G:\v\ubs.rar" 为可疑文件（类型 'Sus/UnkPacker'）。
                请向 Sophos 寄送一份样本。
20070923 050324        扫描 '单击右键扫描' 已完成。
20070923 050324        扫描'单击右键扫描'摘要：
                已扫描项目：8
                错误：0
                已隔离项目：1
                已处置项目：0

woai_jolin

都在报壳

[ 本帖最后由 woai_jolin 于 2007-9-23 13:07 编辑 ]

浪滔天

抓出来点东西，大家看看。

曲中求

2007-9-23        13:53:02        已由访问保护规则禁止         3109AB0180954E2\星星        E:\病毒\ubs\ubs.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\9wz.dll        用户定义的规则:禁止创建dll        已阻止的操作: 创建
2007-9-23        13:53:03        已由访问保护规则禁止         3109AB0180954E2\星星        E:\病毒\ubs\ubs.exe        C:\WINDOWS\system32\kavo.exe        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-9-23        13:53:03        已由访问保护规则禁止         3109AB0180954E2\星星        E:\病毒\ubs\ubs.exe        C:\WINDOWS\system32\kavo0.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-9-23        13:53:04        已由访问保护规则禁止         3109AB0180954E2\星星        E:\病毒\ubs\ubs.exe        C:\WINDOWS\system32\kavo1.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-9-23        13:53:04        已由访问保护规则禁止         3109AB0180954E2\星星        E:\病毒\ubs\ubs.exe        C:\WINDOWS\system32\kavo2.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-9-23        13:53:04        已由访问保护规则禁止         3109AB0180954E2\星星        E:\病毒\ubs\ubs.exe        C:\WINDOWS\system32\kavo3.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-9-23        13:53:04        已由访问保护规则禁止         3109AB0180954E2\星星        E:\病毒\ubs\ubs.exe        C:\WINDOWS\system32\kavo4.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-9-23        13:53:05        已由访问保护规则禁止         3109AB0180954E2\星星        E:\病毒\ubs\ubs.exe        C:\WINDOWS\system32\kavo5.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-9-23        13:53:05        已由访问保护规则禁止         3109AB0180954E2\星星        E:\病毒\ubs\ubs.exe        C:\WINDOWS\system32\kavo6.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-9-23        13:53:05        已由访问保护规则禁止         3109AB0180954E2\星星        E:\病毒\ubs\ubs.exe        C:\WINDOWS\system32\kavo7.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-9-23        13:53:05        已由访问保护规则禁止         3109AB0180954E2\星星        E:\病毒\ubs\ubs.exe        C:\WINDOWS\system32\kavo8.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-9-23        13:53:05        已由访问保护规则禁止         3109AB0180954E2\星星        E:\病毒\ubs\ubs.exe        C:\WINDOWS\system32\kavo9.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-9-23        13:53:06        已由访问保护规则禁止         3109AB0180954E2\星星        E:\病毒\ubs\ubs.exe        \REGISTRY\USER\S-1-5-21-2459724999-271520218-4002842986-500\Software\Microsoft\Windows\CurrentVersion\Run\kava        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建

googleba

我操，我电脑上的 卡巴金山瑞星江民都没有报警