挖到的几个

显示全部楼层 · 发表于 2007-11-6 22:51:23

http://it.rising.com.cn/Channels/Anti_Virus/Upgrade_Report/2007-11-05/1194256537d44508.shtml

线程五:利用PathFileExistsA查找"SYSTEM32"目录中的"61957A08.exe"文件是否存在,如果不存在,则下载http://nx.51ylb.cn/soft/updata.txt (实为http://nx.51ylb.cn/soft/update.txt )列表文件,根据列表中的版本,地址,网址等信息.下载文件,修改IE主页等操作.遍历磁盘,向可移动磁盘中写入auto.exe(为病毒本身)和autorun.inf

http://nx.51ylb.cn/soft/update.txt:

[update] ver=2007110616 url=http://nx.51ylb.cn/soft/soft/e47e57844ef30ab4.exe updatetimer=180 [startpage] startpage=0 url=sssssssssssssssssss [desktop] desktop=0 count=1 title1=免费网络电话 url1=http://skype.tom.com/download/archive/01400974/SkypeClient.exe [file] file=1 file1=http://222.73.247.201/mh0618.exe filename1=ffsea1.exe ftime1=3 file2=http://222.73.247.201/my0616.exe filename2=ffsea2.exe ftime2=3 file3=http://222.73.247.131/qj0617.exe filename3=ffsea3.exe ftime3=3 file4=http://222.73.26.9/tl0619.exe filename4=ffsea4.exe ftime4=3 file5=http://222.73.247.131/wow0617.exe filename5=ffsea5.exe ftime5=3 file6=http://222.73.26.9/dh3.exe filename6=ffsea6.exe ftime6=3 file7=http://220.189.255.29/dh0616.exe filename7=ffsea7.exe ftime7=3 file8=http://220.189.255.29/qqsg.exe filename8=ffsea8.exe ftime8=3 file9=http://222.73.247.202/jh0619.exe filename9=ffsea9.exe ftime9=3 file10=http://222.73.254.67/zt0616.exe filename10=ffsea10.exe ftime10=3 file11=http://220.189.255.29/wl0618.exe filename11=ffsea11.exe ftime11=3 file12=http://123.wwwwool.cn/cq0619.exe filename12=ffsea12.exe ftime12=3 file13=http://222.73.254.67/wd0618.exe filename13=ffsea13.exe ftime13=3 file14=http://222.73.254.67/mj.exe filename14=ffsea14.exe ftime14=3 file15=http://123.wwwwool.cn/jr.exe filename15=ffsea15.exe ftime15=3 count=15 [count] count=0 mecount=0 url=http://nx.51ylb.cn/soft/count/count.asp

显示全部楼层 · 发表于 2007-11-6 22:54:45

显示全部楼层 · 发表于 2007-11-6 22:59:58

D:\vy.rar
  [0] Archive type: RAR
  --> cq0619.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> dh3.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.gte
  --> dh0616.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.grr.1
  --> e47e57844ef30ab4.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> jh0619.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.gsx
  --> mh0618.exe
   [DETECTION] Is the Trojan horse TR/PSW.Online.agb.2
  --> mj.exe
   [DETECTION] Is the Trojan horse TR/Spy.Agent.AJB.3
  --> my0616.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.gtx.2
  --> qqsg.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.gtw
  --> SkypeClient.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> wd0618.exe
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> wl0618.exe
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> wow0617.exe
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> zt0616.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGa.gmr
   [WARNING] The file was ignored!

End of the scan: 2007年11月6日  22:56
Used time: 00:12 min

The scan has been done completely.

   0 Scanning directories
   17 Files were scanned
   13 viruses and/or unwanted programs were found
   1 Files were classified as suspicious:
   0 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   4 Files not concerned
   1 Archives were scanned
   1 Warnings
   0 Notes

显示全部楼层 · 发表于 2007-11-6 23:15:36

大部分都是新病毒啊！

显示全部楼层 · 发表于 2007-11-6 23:18:39

EAV全灭

显示全部楼层 · 发表于 2007-11-6 23:22:01

Trojan.Win32.Agent.zri
Trojan.PSW.Win32.RBLand.bq
Trojan.PSW.Win32.GameOnline.se
Trojan.PSW.Win32.RBLand.bp
Trojan.PSW.Win32.GameOnline.pt
Trojan.PSW.Win32.GameOnline.uk
Trojan.PSW.Win32.GameOnline.tx
Trojan.PSW.Win32.GameOnline.sf
Trojan.PSW.Win32.SO2Online.i
Trojan.PSW.Win32.SO2Online.j
Trojan.PSW.Win32.GameOnline.ty

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Agent.zri
病毒： Trojan.PSW.Win32.RBLand.bq
病毒： Trojan.PSW.Win32.GameOnline.se
病毒： Trojan.PSW.Win32.RBLand.bp
病毒： Trojan.PSW.Win32.GameOnline.pt
病毒： Trojan.PSW.Win32.GameOnline.uk
病毒： Trojan.PSW.Win32.GameOnline.tx
病毒： Trojan.PSW.Win32.GameOnline.sf
病毒： Trojan.PSW.Win32.SO2Online.i
病毒： Trojan.PSW.Win32.SO2Online.j
病毒： Trojan.PSW.Win32.GameOnline.ty

MAC 地址：00:0A:E6:5B:8F:44

用户来源：互联网

软件版本：20.17.12

显示全部楼层 · 发表于 2007-11-6 23:33:17

KAV+BD全灭

使用 AntiVirusKit 进行病毒扫描
病毒签名 11/6/2007
开始时间: 11/6/2007 23:26
引擎: KAV 引擎 (AVK 18.303), BD引擎 (AVK B 18.888)
高启发: 开启
文件: 开启
系统区域: 关闭

扫描选中目录和文件...
项目: cq0619.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: Trojan-PSW.Win32.Lmir.bor (KAV 引擎)
项目: dh0616.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.grr (KAV 引擎)
项目: dh3.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.guq (KAV 引擎)
项目: e47e57844ef30ab4.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: GenPack:Trojan.Zlob.1.Gen (BD引擎)
项目: jh0619.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.gti (KAV 引擎)
项目: jr.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: DeepScan:Generic.PWS.Games.4.E81ED812 (BD 引擎)
项目: mh0618.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.gvc (KAV 引擎)
项目: mj.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: Generic.PWStealer.E8A757DD (BD引擎)
项目: my0616.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.gtx (KAV 引擎)
项目: qqsg.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.gtw (KAV 引擎)
项目: SkypeClient.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: Adware.Baidu.Sobar.A (BD 引擎)
项目: wd0618.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.gtu (KAV 引擎)
项目: wl0618.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.gts (KAV 引擎)
项目: wow0617.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.gtr (KAV 引擎)
项目: zt0616.exe
路径: D:\病毒测试\解压样本
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.gtq (KAV 引擎)
病毒分析完成: 11/6/2007 23:26
15 文件被检查
15 感染文件发现
0 发现可疑文件

显示全部楼层 · 发表于 2007-11-6 23:35:09

显示全部楼层 · 发表于 2007-11-6 23:37:02

KAV+AVAST13

显示全部楼层 · 发表于 2007-11-6 23:59:05

我晕死，你安装了几个杀毒软件啊？

[已鉴定] 挖到的几个

回复 9楼欠你幸福的帖子

[已鉴定] 挖到的几个

回复 9楼 欠你幸福 的帖子

回复 9楼欠你幸福的帖子