最近横行的QQ尾巴(死了3次机才抓到的)

显示全部楼层 · 发表于 2007-10-10 19:12:49

木马名称:Trojan.Win32.Genetik.czf

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX01.484\QQ尾巴样本\WINCHECK071008.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.czf

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX01.484\QQ尾巴样本\DOWN.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-10-10 19:18:22

f-secure 的 modified f-prot 引擎怎么不报,可惜呀..

显示全部楼层 · 发表于 2007-10-10 19:30:10

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Agent.zlf

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.44.22

显示全部楼层 · 发表于 2007-10-10 19:33:47

显示全部楼层 · 发表于 2007-10-10 19:55:38

QQ尾巴样本.rar >>RAR >>QQ尾巴样本\wincheck071008.exe - 可能是 Win32/Genetik 木马的一个变种
QQ尾巴样本.rar >>RAR >>QQ尾巴样本\down.exe - 可能是 Win32/Genetik 木马的一个变种

显示全部楼层 · 发表于 2007-10-10 20:00:16

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\QQ尾巴样本.rar'
C:\Documents and Settings\Administrator\桌面\QQ尾巴样本.rar
  [0] Archive type: RAR
  --> QQÎ²°ÍÑù±¾\wincheck071008.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> QQÎ²°ÍÑù±¾\down.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-10 20:11:02

我就用EQ搞定全部病毒

显示全部楼层 · 发表于 2007-10-10 22:20:43

checkcj.ini的結構

[mydown]
ver=071008
fn_exe=C:\windows\system32\wincheck071008.exe
fn_dll_start=C:\windows\system32\wincheck071008.dll
[download]
new=1

mwinsys.ini的結構

[hitpop]
first=1
ver=070930
kv=0
[exe]
fn_pif=d:\myplayer.com
fn=C:\windows\system\AlxRes070930.exe
[exe_bak]
fn=C:\windows\system32\inf\scrsys070930.scr
[dll_hitpop]
fn=C:\windows\system32\winsys32_070930.dll
[dll_start_bak]
fn=C:\windows\system32\inf\scrsys16_070930.dll
[dll_start]
fn=C:\windows\system32\winsys16_070930.dll
[sys]
bat=c:\myDelm.bat
[ie]
run=ok
mgck=0
[listion]
run=no
[ver]
type=0

mywebhit.ini的結構

[ie]
pm_time=2
pm_count=1
gg_count=1
gg_jg=2
sound=1
qdys=60
dx_jg=60
[sys]
install=1
install_mytm=20071010
dq=,078.943.681.86,台湾省, CZ88.NET,国内
acitve_count=2007-10-10

显示全部楼层 · 发表于 2007-10-11 06:47:12

Virus: Trojan-Spy.Win32.Agent.adp, Trojan-Spy.Win32.Agent.adq (2x)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-10-11 08:49:07

18楼太耐心了，我只测试了一小部分在无法创建3个文件
C:\WINDOWS\system32\wincheck071008.dll， C:\WINDOWS\checkcj.ini，C:\WINDOWS\system32\wincheck071008.exe

删除DOWN.exe后自杀了

[病毒样本] 最近横行的QQ尾巴(死了3次机才抓到的)

8/1

本帖子中包含更多资源

浏览过的版块