又2个[MD5: C4626B B233C4]

promised

C:\ABC\CPASEVCL.DLL - 特征码 'Trojan.Agent.AXH' 被发现
C:\ABC\SVPECLD.EXE - 特征码 'Trojan.Win32.Obfuscated.ex' 被发现
2 文件被扫描
   (0 压缩档 0 文件)
2 特征码被侦测
0 可疑代码段被发现
耗时: 0:01.657

alleynsun

卡巴闷了，微点杀了。
2007-11-16 12:13:31 延时删除 Trojan.Win32.Mnless.av C:\DOCUMENTS AND SETTINGS\ALLEN\桌面\样本1\SVPECLD.EXE .... 咋是延迟删除...
2007-11-16 12:13:28 处理成功 Trojan.Win32.BHO.dm C:\DOCUMENTS AND SETTINGS\ALLEN\桌面\样本1\CPASEVCL.DLL

[ 本帖最后由 alleynsun 于 2007-11-16 12:16 编辑 ]

yclidong

VirSCAN.org Scanned Report :
Scanned time   : 2007/11/16 12:14:42 (CST)
Scanner results: 36%的杀软(13/36)报告发现病毒
File Name      : 样本1.rar
File Size      : 137579 byte
File Type      : RAR archive data, v1d, os
MD5            : 428a315502f1bab9b2f4e0304a3802b5
SHA1           : 705d37e8b331ae2b3e013d8fa338d5c17a6de9fe
Online report  : http://virscan.org/report/8c2e0479287eddc4f4522b6adf75526c.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.11.14        2007-11-14  40.46  -
安博士V3       2007.11.09.01   2007.11.09        2007-11-09  2.16   -
AntiVir        7.6.0.34        7.0.0.218         2007-11-15  6.57   TR/Agent.109056
Arcavir        1.0.4           200711142125      2007-11-14  2.74   -
AVAST          1.0.8           071114-0          2007-11-14  3.42   Win32:Agent-HQW [Trj]
AVG            7.5.49.442      269.15.31/1130    2007-11-14  1.77   -
BitDefender    7.60825.953397  7.15822           2007-11-15  3.72   Trojan.Agent.AXH
CA (VET)       9.0.0.143       31.2.5299         2007-11-16  18.30  -
ClamAV         0.91.2          4798              2007-11-15  0.08   -
Comodo         2.11            2.0.0.344         2007-11-15  3.31   -
CP Secure      1.1.0.655       2007.11.15        2007-11-15  15.62  -
Dr.WEB         4.44.0.9170     2007.11.15        2007-11-15  7.62   DLOADER.Trojan
ewido          4.0.0.2         2007.11.15        2007-11-15  3.49   -
F-PROT         4.4.1.52        20071114          2007-11-14  2.60   Possible W32/Heuristic-162!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2007.11.14.07     2007-11-14  5.87   -
飞塔           2.81-3.11       8.371             2007-11-15  1.84   PossibleThreat
ViRobot        20071115        2007.11.15        2007-11-15  0.38   -
IKARUS         T3.1.01.15      2007.11.15.69827  2007-11-15  3.35   Trojan.Agent.AXH
江民杀毒       10.00.650       2007.11.14        2007-11-14  1.71   -
卡巴斯基       5.5.10          2007.11.15        2007-11-15  9.94   -
金山毒霸       2007.6.20.249   2007.11.15        2007-11-15  2.23   Win32.Troj.BHO.bd.109056
迈克菲         5.2.00          5160              2007-11-09  7.80   -
MKS_VIR        2.01            2007.11.16        2007-11-16  2.46   -
NOD32          2.70.10         2657              2007-11-14  1.48   -
NORMAN         5.91.08         5.90              2007-11-14  8.89   -
熊猫卫士       9.04.03.0001    2007.11.15        2007-11-15  7.98   -
趋势           8.500-1001      4.830.01          2007-11-15  3.85   -
Prevx          V2              20071116          2007-11-16  27.06  Generic.Malware
QuickHeal      9.00            2007.11.15        2007-11-15  4.65   Suspicious - DNAScan
瑞星           19.0            20.18.33.00       2007-11-15  2.37   -
SOPHOS         2.49.1          4.21              2007-11-15  5.74   Mal/Behav-010
赛门铁克       1.3.0.24        20071114.020      2007-11-14  1.23   -
nProtect       2007-11-15.00   1043206           2007-11-15  9.56   Trojan/W32.Agent.109056.D
The Hacker     6.2.9           v00130            2007-11-15  1.26   -
VBA32          3.12.2.5        20071114.1007     2007-11-14  1.14   -
VirusBuster    4.3.19:9        9.114.8/11.0      2007-11-14  1.41   Trojan.Agent.KZH

挪威的冬天

信息        2007-11-16  12:26:36        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2007-11-16  12:26:36        C:\Documents and Settings\Norways Winter\桌面\样本1.rar\SVPECLD.EXE        Win32.Troj.Agent.122880        跳过，未处理       
病毒        2007-11-16  12:26:36        C:\Documents and Settings\Norways Winter\桌面\样本1.rar\CPASEVCL.DLL        Win32.Troj.BHO.bd.109056        跳过，未处理

mofunzone

cc是什么类型的病毒。。-_-||
Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\样本1.rar'
C:\Users\morgan\Documents\
  样本1.rar
    [0] Archive type: RAR
    --> CPASEVCL.DLL
        [DETECTION] Is the Trojan horse TR/Agent.109056
        [WARNING]   Infected files in archives cannot be repaired!
    --> SVPECLD.EXE
        [DETECTION] Contains detection pattern of a probably damaged sample CC/UKMalw.NN
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

cy6266812

现在对卡吧的免杀越来越多了

Nerazzurri

Hello,

CPASEVCL.DLL, SVPECLD.EXE

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

[ 本帖最后由 Nerazzurri 于 2007-11-16 13:42 编辑 ]

xxwpk007

木马名称:Trojan.Win32.BHO.dm

程序:
G:\样本\CPASEVCL.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Mnless.av

程序:
G:\样本\SVPECLD.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

秋叶濛濛

Begin scan in 'F:\Virus\样本1.rar'
F:\Virus\样本1.rar
  [0] Archive type: RAR
  --> CPASEVCL.DLL
      [DETECTION] Is the Trojan horse TR/Agent.109056
  --> SVPECLD.EXE
      [DETECTION] Contains detection pattern of a probably damaged sample CC/UKMalw.NN
      [INFO]      The file was deleted!

qigang

RX20.18.41不杀。