又见伪装soundman

promised

红心王子

2007-11-16        18:09:40        1195207780        SYSTEM        1188        Sign of "Win32:AutoRun-W" has been found in "http://bbs.kafan.cn/attachment.php?aid=153954\qq.exe\[NsPack]\[Embedded#0a230]" file.  
变种W系，小a强

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\样本55555555555\qq.exe]
                    …………发现Spy！报告:[1] Win32.NkHack.BDX.A[5] 下载者
文件信息:  大小:58268  MD5:6c4a76686431bdfb06481907b31ffbaa

[C:\Documents and Settings\Administrator\桌面\Virus\样本55555555555\alcwzrd.exe]
                    …………发现Spy！报告: [4]
文件信息:  大小:118784  MD5:20c07c3c8a5fe6058d1f95272572be47

[C:\Documents and Settings\Administrator\桌面\Virus\样本55555555555\ineters.exe]
                    …………发现Spy！报告: [4]
文件信息:  大小:20480  MD5:33ffae2692cebf565458e3aee4e5ce40

[C:\Documents and Settings\Administrator\桌面\Virus\样本55555555555\notepde.exe]
                    …………发现Spy！报告: [4]
文件信息:  大小:45056  MD5:662e82957416e18d0e012b5da54f6322

[C:\Documents and Settings\Administrator\桌面\Virus\样本55555555555\SoundMan.exe]
                    …………发现Spy！报告: [4] [2] [1] Win32.NkHack.BDX.A
文件信息:  大小:18424  MD5:c4bbbb0185be880a944c53e9619616b2

[C:\Documents and Settings\Administrator\桌面\Virus\样本55555555555\gx.exe]
                    …………发现Spy！报告:[1] Win32.NkHack.BDX.A
文件信息:  大小:20259  MD5:a51ec16c643ccbba8ae8bead866c8218

[C:\Documents and Settings\Administrator\桌面\Virus\样本55555555555\dianji2.exe]
                    …………发现Spy！报告:[2] [1] Win32.NkHack.BDX.A
文件信息:  大小:16007  MD5:e282cbbcd8f0473f24bcc066414eed9c

[C:\Documents and Settings\Administrator\桌面\Virus\样本55555555555\33890.exe]
                    …………发现Spy！报告:[1] Win32.NkHack.BDX.A
文件信息:  大小:110934  MD5:c2e74179b50203ac41c6f093f9133868

[C:\Documents and Settings\Administrator\桌面\Virus\样本55555555555\gx1.exe]
                    …………发现Spy！报告:[1] Win32.NkHack.BDX.A
文件信息:  大小:17091  MD5:510cdcd611ecd1d813572878d75df6fd

[C:\Documents and Settings\Administrator\桌面\Virus\样本55555555555\bf.exe]
                    …………发现Spy！报告:[2] [1] Win32.NkHack.BDX.A
文件信息:  大小:21808  MD5:e68c96daba755e303d5dc975003e47bd

[C:\Documents and Settings\Administrator\桌面\Virus\样本55555555555\long.exe]
                    …………发现Spy！报告:[2]
文件信息:  大小:16384  MD5:ef273da7c1ee447eaf7b4c73bf6c3bb5

文件数:13   病毒数:11  比重:0.8461538461538
OK  扫描完毕！
  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2007-11-16 18:15 编辑 ]

被KIS7  挂掉了哈  呵呵

zfznbic

小a报。共3个。

两个
名称：Win32:AutoRun-W
类型：病毒/网虫

一个
名称：Win32:Vb-FTD[Tri]
类型：特洛伊木马

458506

网站内容病毒扫描

地址:         bbs.kafan.cn
病毒:         Trojan.Dropper.VB.AAG, Trojan.Downloader.VB.VJW (3x), Backdoor.Hupigon.4634, BehavesLike:Trojan.Downloader, Generic.Malware.Yd.4D900433, Generic.Malware.P!Yd!dldPk!.0FB06E7B, BehavesLike:Win32.ExplorerHijack
状态:         访问被拒绝.

IllusionWing

郁闷..差1个
不过似乎那个
UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.5.0
HC0.rlb = 3.0.0
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹 (2)\样本.rar>>33890.exe 检测到 Packed.Generic.Modified
[扫描] [nFile Detect 2] 在 F:\Users\Administrator\Desktop\新建文件夹 (2)\样本.rar>>alcwzrd.exe 检测到 Generic.nFile
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹 (2)\样本.rar>>bf.exe 检测到 Packed.Generic.Modified
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹 (2)\样本.rar>>dianji2.exe 检测到 Packed.Generic.Modified
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹 (2)\样本.rar>>gx.exe 检测到 Packed.Generic.Modified
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹 (2)\样本.rar>>gx1.exe 检测到 Packed.Generic.Modified
[扫描] [nFile Detect 2] 在 F:\Users\Administrator\Desktop\新建文件夹 (2)\样本.rar>>ineters.exe 检测到 Generic.nFile
[扫描] [Level 2] 在 F:\Users\Administrator\Desktop\新建文件夹 (2)\样本.rar>>long.exe 检测到 Generic.Downloader
[扫描] [nFile Detect 2] 在 F:\Users\Administrator\Desktop\新建文件夹 (2)\样本.rar>>notepde.exe 检测到 Generic.nFile
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹 (2)\样本.rar>>qq.exe 检测到 Packed.Generic.Modified
[扫描] [nFile Detect 2] 在 F:\Users\Administrator\Desktop\新建文件夹 (2)\样本.rar>>SoundMan.exe 检测到 Generic.nFile
[扫描] [Level 2] 在 F:\Users\Administrator\Desktop\新建文件夹 (2)\样本.rar>>WINSCK.exe//Crypt1 检测到 Generic.Downloader
检测到了 12 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0468，共扫描的文件数量：16，共扫描到的威胁数量：12，威胁率：75%，扫描速率： 34.19 文件/秒，扫描速度： 2067.63 千字节/秒，共扫描了 967.65 千字节。

The EQs

C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » qq.exe - Win32/VB.BJQ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » alcwzrd.exe - Win32/VB.BJQ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » ineters.exe - Win32/VB.BJQ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » notepde.exe - Win32/VB.BJQ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » SoundMan.exe - Win32/VB.BJQ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » WINSCK.exe - probably unknown NewHeur_PE virus
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » gx1.exe - probably unknown NewHeur_PE virus
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » bf.exe - probably unknown NewHeur_PE virus
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » long.exe - probably unknown NewHeur_PE virus

sam.to

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.VB.bse        檔案: C:\Documents and Settings\kato9096\桌面\样本\alcwzrd.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.fdi        檔案: C:\Documents and Settings\kato9096\桌面\样本\bf.exe//NSPack
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.VB.bsf        檔案: C:\Documents and Settings\kato9096\桌面\样本\ineters.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.fdi        檔案: C:\Documents and Settings\kato9096\桌面\样本\long.exe
已刪除: 特洛伊木馬程式 Trojan.Win32.VB.bjq        檔案: C:\Documents and Settings\kato9096\桌面\样本\notepde.exe
已刪除: 特洛伊木馬程式 Trojan.Win32.VB.bjq        檔案: C:\Documents and Settings\kato9096\桌面\样本\qq.exe//NSPack
已刪除: 特洛伊木馬程式 Backdoor.Win32.VB.bqf        檔案: C:\Documents and Settings\kato9096\桌面\样本\SoundMan.exe//NSPack

kis 7有6个沒杀,已上报

[ 本帖最后由 kato9096 于 2007-11-16 19:47 编辑 ]

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Dropper.Win32.VB.egu     
病毒： Trojan.Win32.VB.yqf      
病毒： Trojan.DL.Win32.VB.ykm   
病毒： Trojan.DL.Win32.VB.ykl   
病毒： Trojan.Win32.VB.yqe      
病毒： Trojan.DL.Win32.Small.tkf

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.18.41