老货2

显示全部楼层 · 发表于 2007-10-21 15:03:54

[0] Archive type: ZIP
  --> WinSys8s.Sys
   [DETECTION] Contains suspicious code HEUR/Crypted
  --> sys.exe
   [DETECTION] Is the Trojan horse TR/Agent.6144.117
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-21 15:03:54

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\ABC.zip'
C:\Users\morgan\Documents\
  ABC.zip
[0] Archive type: ZIP
--> WinSys8s.Sys
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
--> sys.exe
      [DETECTION] Is the Trojan horse TR/Agent.6144.117
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-10-21 15:07:06

日期： 21.10.2007 时间：15:07:11
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zh\桌面\ABC.zip
C:\Documents and Settings\zh\桌面\ABC.zip >>ZIP >>WinSys8s.Sys - 可能是 Win32/AutoRun.Q 蠕虫的一个变种
C:\Documents and Settings\zh\桌面\ABC.zip >>ZIP >>sys.exe - Win32/TrojanDownloader.Small.NEC 木马的变种
C:\Documents and Settings\zh\桌面\ABC.zip - 多重感染 - 已删除
已扫描的文件数目：3
已发现的病毒数目：2
已清除病毒的文件数目：1
完成时间： 15:07:12 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-10-21 15:16:07

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.2
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\sys.exe 检测到 Packed.Unknown.3054
[扫描] [nFile Detect 2] 在 C:\Documents and Settings\Administrator\桌面\样本\WinSys8s.Sys 检测到 Generic.nFile
检测到了 2 个未知的恶意程序，请上报。
任务扫描完成。共耗费的时间：0-00-00 00:00:00:0020，共扫描的文件数量：2，共扫描到的威胁数量：2，威胁率：100%，扫描速率： 100 文件/秒，扫描速度： 2881.2 千字节/秒，共扫描了 57.62 千字节。

显示全部楼层 · 发表于 2007-10-21 15:41:28

费尔报黑客工具

显示全部楼层 · 发表于 2007-10-21 15:49:04

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 656
Paranoia Database - 48035
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder (2)

C:\Documents and Settings\uhthn\Desktop\New Folder (2)\WinSys8s.Sys - Infected Win32.Trojan-PSW.QQPass.a
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\sys.exe - Infected Win32.Trojan-Downloader.Agent.6

2 Files scanned
2 Infected files found
0 Suspected files found
0 Files cured
2 Files deleted

显示全部楼层 · 发表于 2007-10-21 16:43:53

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\ABC\WinSys8s.Sys]
                  …………发现Spy！报告: [4] [1] [8] HOOK者
文件信息:  大小:52863  MD5:a9d4514805e305e3ca81d68e73e3e11f

[C:\Documents and Settings\Administrator\桌面\Virus\ABC\sys.exe]
                  …………发现Spy！报告:[1]
文件信息:  大小:6144  MD5:c823bce7e024234ecdea6d55fe100ec1

文件数:2 病毒数:2  比重:1
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

显示全部楼层 · 发表于 2007-10-21 16:47:33

C:\ABC.zip\WinSys8s.Sys - infected with Trojan.PWS.Lineage.origin
C:\ABC.zip\sys.exe - infected with Trojan.DownLoader.origin

Archive contains 2 infected items

DRWEB 4.44

显示全部楼层 · 发表于 2007-10-21 16:54:21

木马名称:Trojan-Downloader.Win32.Small.esc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\SYS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] 老货2

本帖子中包含更多资源