10只

显示全部楼层 · 发表于 2007-10-12 20:44:13

C:\ABC\AIS_2404_0.rar:\AIS_2404_0.EXE - 特征码 'Virus.Win32.Boran.O' 被发现
C:\ABC\AIS_2404_0.rar:\d03.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\AIS_2404_0.rar:\InsShell.exe - 特征码 'Virus.Win32.Boran.O' 被发现
C:\ABC\AIS_2404_0.rar:\0.exe - 特征码 'Virus.Win32.Agent.KCP' 被发现
C:\ABC\AIS_2404_0.rar:\2.exe - 特征码 'Trojan-Spy.Win32.Agent.pn' 被发现
C:\ABC\AIS_2404_0.rar:\3.exe - 特征码 'Win32.SuspectCrc' 被发现
C:\ABC\AIS_2404_0.rar:\4.exe - 特征码 'Trojan-PWS.Win32.Agent.BU' 被发现
C:\ABC\AIS_2404_0.rar:\svchost.dll - 特征码 'Trojan-Downloader' 被发现
C:\ABC\AIS_2404_0.rar:\7793EF25.DLL - 特征码 'Backdoor.Win32.Agent.ahj' 被发现
C:\ABC\AIS_2404_0.rar:\EE99C835.EXE - 特征码 'Virus.Win32.Agent.KCP' 被发现

显示全部楼层 · 发表于 2007-10-12 20:45:56

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\AIS_2404_0\AIS_2404_0.EXE]
                  …………发现Spy！报告: [4]
文件信息:  大小:950272  MD5:a42932e01ac2b47d25f7d3004a1da8ad

[C:\Documents and Settings\Administrator\桌面\Virus\AIS_2404_0\d03.exe]
                  …………发现Spy！报告:[1]
文件信息:  大小:65640  MD5:054b3238e3c632b7b99e0aa0b9b61aea

[C:\Documents and Settings\Administrator\桌面\Virus\AIS_2404_0\0.exe]
                  …………发现Spy！报告:[1]
文件信息:  大小:21532  MD5:389535c6fcecceaf663ead4d91eca067

[C:\Documents and Settings\Administrator\桌面\Virus\AIS_2404_0\2.exe]
                  …………发现Spy！报告:[1]
文件信息:  大小:102032  MD5:11a5b995bd11f6650c6c16215c21dfaa

[C:\Documents and Settings\Administrator\桌面\Virus\AIS_2404_0\EE99C835.EXE]
                  …………发现Spy！报告:[1]
文件信息:  大小:21532  MD5:389535c6fcecceaf663ead4d91eca067

文件数:10 病毒数:5  比重:0.5
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2007-10-12 20:48 编辑 ]

显示全部楼层 · 发表于 2007-10-12 20:49:10

卡巴 7.0.0.125 高启发
6个

已隔离: 病毒 Heur.Trojan.Generic (变种) 文件: F:\病毒样本\AIS_2404_0.rar/EE99C835.EXE
已隔离: 病毒 Heur.Trojan.Generic (变种) 文件: F:\病毒样本\AIS_2404_0.rar/0.exe
已删除: 病毒 Virus.Win32.AutoRun.tp 文件: F:\病毒样本\AIS_2404_0.rar/2.exe//PE_Patch//UPack
已删除: 广告程序 not-a-virus:AdWare.Win32.Boran.ax 文件: F:\病毒样本\AIS_2404_0.rar/AIS_2404_0.EXE
已删除: 广告程序 not-a-virus:AdWare.Win32.Boran.ax 文件: F:\病毒样本\AIS_2404_0.rar/InsShell.exe
已删除: 木马程序 Trojan.Win32.Agent.brj 文件: F:\病毒样本\AIS_2404_0.rar/3.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-10-12 20:49:23

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Agent.hus

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Agent.kvp

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SVCHOST.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\0.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\7B70EAC1.EXE
2) C:\WINDOWS.0\SYSTEM32\94F7F36A.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\4.EXE
被修改文件:
C:\WINDOWS.0\SYSTEM32\DLLCACHE\SVCHOST.EXE
是否阻止文件被修改?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\4.EXE
被修改文件:
C:\WINDOWS.0\SYSTEM32\DLLCACHE\SVCHOST.EXE
是否阻止文件被修改?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\AIS_2404_0.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\OLNW\YVXG.DLL
2) C:\PROGRAM FILES\OLNW\BYAJ.DLL
3) C:\PROGRAM FILES\OLNW\DACL.DLL
4) C:\PROGRAM FILES\OLNW\GDFO.DLL
5) C:\PROGRAM FILES\OLNW\URTC.DLL
6) C:\~DE21.TMP
是否删除木马程序及其衍生物?
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\D03.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:4717
远端地址:60.217.234.139(山东)
远端端口:80
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\INSSHELL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\WINDOWS.0\SYSTEM32\BF11.DLL
是可疑程序，是否阻止该进程继续运行?
程序:
C:\WINDOWS.0\SYSTEM32\BF11.DLL
是否删除病毒程序?
程序:
C:\WINDOWS.0\SYSTEM32\BF11.DLL
是可疑程序，是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\D03.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\_PLAY.DLL
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\_INST.DLL
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL 4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\_SER.EXE
5) C:\WINDOWS.0\SYSTEM32\3B1.DLL
6) C:\WINDOWS.0\4F1.BMP
7) C:\WINDOWS.0\F671.EXE
8) C:\WINDOWS.0\SYSTEM32\F15F1.EXE
9) C:\WINDOWS.0\67341.TXT
是否删除木马程序及其衍生物?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\EE99C835.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-10-12 20:50:11

Begin scan in 'C:\Documents and Settings\Administrator\桌面\AIS_2404_0.rar'
C:\Documents and Settings\Administrator\桌面\AIS_2404_0.rar
  [0] Archive type: RAR
  --> AIS_2404_0.EXE
   [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Boran.XSS.3
  --> d03.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> InsShell.exe
   [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Boran.XSS.3
  --> 0.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> 2.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 3.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agent.sny
  --> 4.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> svchost.dll
   [DETECTION] Is the Trojan horse TR/Dldr.SmallAl.fvn
  --> 7793EF25.DLL
   [DETECTION] Is the Trojan horse TR/Dldr.SmallAl.fvn
  --> EE99C835.EXE
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen

End of the scan: 2007年10月12日  20:50
Used time: 00:05 min

The scan has been done completely.

   0 Scanning directories
   12 Files were scanned
   9 viruses and/or unwanted programs were found
   1 Files were classified as suspicious:

显示全部楼层 · 发表于 2007-10-12 20:54:41

kv2008

http://bbs.kafan.cn/attachment.php?aid=138844->d03.exe                      trojandownloader.agent.rtb 2007-10-12 下午 08:51:40 已删除
http://bbs.kafan.cn/attachment.php?aid=138844->0.exe                         trojan/agent.utm          2007-10-12 下午 08:51:41 已删除
http://bbs.kafan.cn/attachment.php?aid=138844->2.exe                         trojan/diskautorun.yo       2007-10-12 下午 08:51:41 已删除
http://bbs.kafan.cn/attachment.php?aid=138844->3.exe                         trojan/agent.sru          2007-10-12 下午 08:51:41 已删除
http://bbs.kafan.cn/attachment.php?aid=138844->ee99c835.exe                   trojan/agent.utm          2007-10-12 下午 08:51:42 已删除

显示全部楼层 · 发表于 2007-10-12 20:58:30

全杀

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.2
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\Vir\AIS_2404_0\0.exe 检测到 Packed.Unknown.7ef4
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\Vir\AIS_2404_0\2.exe 检测到 Packed.Generic.Modified
[扫描] [捆绑检测] 在 E:\Documents and Settings\Administrator\桌面\Vir\AIS_2404_0\3.exe//UPX 检测到 Generic.Binder
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\Vir\AIS_2404_0\4.exe 检测到 Packed.Unknown.82d8
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\AIS_2404_0\7793EF25.DLL 检测到 Win32.Autorun.gp
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\AIS_2404_0\AIS_2404_0.EXE 检测到 Generic.nFile
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\Vir\AIS_2404_0\d03.exe 检测到 Packed.Generic.Modified
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\Vir\AIS_2404_0\EE99C835.EXE 检测到 Packed.Unknown.7ef4
[扫描] [捆绑检测] 在 E:\Documents and Settings\Administrator\桌面\Vir\AIS_2404_0\InsShell.exe 检测到 Generic.Binder
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\AIS_2404_0\svchost.dll 检测到 Win32.Autorun.gp
检测到了 8 个未知的恶意程序，请上报。
任务扫描完成。共耗费的时间：0-00-00 00:00:00:0188，共扫描的文件数量：10，共扫描到的威胁数量：10，威胁率：100%，扫描速率： 53.19 文件/秒，扫描速度： 12496.29 千字节/秒，共扫描了 2349.3 千字节，实际扫描文件数量：11，实际扫描速率：58.51 文件/秒。

显示全部楼层 · 发表于 2007-10-12 21:05:28

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Dropper.Win32.Agent.ylx

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.44.42

显示全部楼层 · 发表于 2007-10-12 21:09:47

显示全部楼层 · 发表于 2007-10-12 21:14:46

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 505
Paranoia Database - 10371
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder (2)

C:\Documents and Settings\uhthn\Desktop\New Folder (2)\AIS_2404_0.EXE - Infected Adware.boran.1
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\d03.exe - Suspected Trojan-PSW.OnLineGames.2
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\InsShell.exe - Infected Adware.boran.1
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\0.exe - Infected MalwareDetector:Trojan-Downloader.Agent.3
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\2.exe - Suspected MalwareDetector:Generic.PSW.4
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\3.exe - Infected Trojan-Dropper.Agent.1
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\4.exe - Infected MalwareDetector:Trojan-Downloader.Agent.3
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\svchost.dll - Infected Backdoor.Agent.5
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\7793EF25.DLL - Infected Backdoor.Agent.5
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\EE99C835.EXE - Infected MalwareDetector:Trojan-Downloader.Agent.3

10 Files scanned
8 Infected files found
2 Suspected files found
0 Files cured
8 Files deleted

[病毒样本] 10只

本帖子中包含更多资源

14/1

本帖子中包含更多资源