什么坏事都做得qq尾巴木马群[MD5: 821DD7 67DD20 468357 2F16D0 8A699B 7BE8E2]

promised

貌似还有刷xx网页流量的dll
1毫秒刷一次？
受不了
谁有空去分析一下吧


[ 本帖最后由 promised 于 2007-10-12 23:16 编辑 ]

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Agent.zlf   
病毒： Trojan.Win32.Agent.zls   
病毒： Trojan.Clicker.Win32.PopHot.cc
病毒： Trojan.Clicker.Win32.PopHot.cc

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.44.42

promised

C:\ABC\wincheck071008.dll - 可疑代码段 被发现 (Level: 30)
C:\ABC\wincheck071008.exe - 特征码 'Trojan-Spy.Win32.Agent.pn' 被发现
C:\ABC\winsys16_071010.dll - 特征码 'Virus.Win32.AutoRun.kt' 被发现
C:\ABC\winsys16_071012.dll - 特征码 'Virus.Win32.AutoRun.kt' 被发现
C:\ABC\winsys32_071010.dll - 特征码 'Generic.Onlinegames.5' 被发现
C:\ABC\winsys32_071012.dll - 可疑代码段 被发现 (Level: 30)

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\322222222222222\wincheck071008.exe]
                    …………发现Spy！报告: [4] [1]
文件信息:  大小:27508  MD5:67dd200ca493af2ca0d1819fe64db37d


[C:\Documents and Settings\Administrator\桌面\Virus\322222222222222\wincheck071008.dll]
                    …………发现Spy！报告: [4]
文件信息:  大小:27648  MD5:821dd73a491a6f4beb06f2c63d3780c1


[C:\Documents and Settings\Administrator\桌面\Virus\322222222222222\winsys32_071012.dll]
                    …………发现Spy！报告: [4]
文件信息:  大小:200192  MD5:7be8e27c8adc97f425be10e038bda1f2


文件数:6   病毒数:3  比重:0.5
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2007-10-12 19:39 编辑 ]

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\virus.rar'
C:\Documents and Settings\Administrator\桌面\virus.rar
  [0] Archive type: RAR
  --> wincheck071008.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> winsys32_071010.dll
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> winsys32_071012.dll
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING]   The file was ignored!

IllusionWing

5/6

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.2
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\virus\wincheck071008.dll 检测到 Generic.nFile
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\virus\wincheck071008.exe 检测到 Generic.nFile
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\virus\winsys16_071010.dll 检测到 Virus.KillAV.AVP
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\virus\winsys16_071012.dll 检测到 Virus.KillAV.AVP
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\virus\winsys32_071012.dll 检测到 Generic.nFile
检测到了 3 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0422，共扫描的文件数量：6，共扫描到的威胁数量：5，威胁率：83.33%，扫描速率： 14.22 文件/秒，扫描速度： 1165.55 千字节/秒，共扫描了 491.86 千字节，实际扫描文件数量：6，实际扫描速率：14.22 文件/秒。

promised

KillAV.AVP

浪滔天

卡巴 6个

已删除: 病毒 Virus.Win32.AutoRun.tp        文件: F:\病毒样本\virus.rar/winsys16_071010.dll
已删除: 病毒 Virus.Win32.AutoRun.tp        文件: F:\病毒样本\virus.rar/winsys32_071010.dll
已删除: 木马程序 Trojan-Spy.Win32.Agent.adp        文件: F:\病毒样本\virus.rar/wincheck071008.dll
已删除: 木马程序 Trojan-Spy.Win32.Agent.adq        文件: F:\病毒样本\virus.rar/wincheck071008.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-Spy.Win32.Agent.afl        文件: F:\病毒样本\virus.rar/winsys32_071012.dll
已删除: 木马程序 Trojan-Spy.Win32.Agent.afl        文件: F:\病毒样本\virus.rar/winsys16_071012.dll

残缺的唯美

Result: 4 malware found
Trojan-Spy.Win32.Agent.adp (virus)
C:\Users\Administrator\Desktop\virus.rar\wincheck071008.dll
Trojan-Spy.Win32.Agent.adq (virus)
C:\Users\Administrator\Desktop\virus.rar\wincheck071008.exe
Virus.Win32.AutoRun.tp (virus)
C:\Users\Administrator\Desktop\virus.rar\winsys16_071010.dll
C:\Users\Administrator\Desktop\virus.rar\winsys32_071010.dll

wangfeng66

DRWEB4.44 报告了三个