刚装完系统就发现(样本)

显示全部楼层 · 发表于 2007-11-25 23:09:16

Hello,

FireFoxUpdater.exe_, ie.exe_ - Trojan.Win32.Dialer.xx

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Yury Nesmachny
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2007-11-25 23:31:47

D:\Temporary Internet Files\Content.IE5\2RAZI7KL\桌面[1].rar\ie.exe - infected with Trojan.Click.4817
D:\Temporary Internet Files\Content.IE5\2RAZI7KL\桌面[1].rar\FireFoxUpdater.exe\data002 - infected with Trojan.Click.4817

Archive contains 2 infected items
DR.WEB 4.44 ~~

显示全部楼层 · 发表于 2007-11-26 00:29:10

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 981
Paranoia Database - 49114
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\New Folder (2)

C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\ie.exe - Infected MaliciousScope:TROJAN-DOWNLOADER.AGENT.3 - Deleted
C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\FireFoxUpdater.exe - Infected TROJAN-DOWNLOADER.AGENT.3 - Deleted

2 Files scanned
2 Infected files found
0 Suspected files found
0 Files disinfected
2 Files deleted

显示全部楼层 · 发表于 2007-11-26 11:43:02

微点砍掉

显示全部楼层 · 发表于 2007-11-26 12:06:14

未升级的微点发现新的木马程序威胁！已锁定了系统时间

创建时间键名称原数据新数据创建者
2007-11-26 12:02:54 HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\ LOAD E:\\FIREFOXUPDATER.EXE E:\FIREFOXUPDATER.EXE

微点主动防御软件预升级
程序版本： 1.2.10571.0153
特征版本： 1.6.506.071118
更新时间： 2007-11-18

显示全部楼层 · 发表于 2007-11-26 12:31:26

扫描进行于：2007-11-26 12:30:25
日期： 26.11.2007 时间：12:30:41
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\桌面.rar
已扫描的文件数目：2
已发现的病毒数目：0
完成时间： 12:30:42 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-11-26 13:01:34

miss 了一个

信息 2007-11-26 13:00:48 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2007-11-26 13:00:48 C:\Documents and Settings\Norways Winter\桌面\桌面.rar\ie.exe Win32.TrojDownloader.Agent.36864 跳过，未处理

[病毒样本] 刚装完系统就发现(样本)

本帖子中包含更多资源

本帖子中包含更多资源