释放器＋下载者

qianwenxiang

c:\windows\
suba.exe,subc.exe,tempaq,eqigocn321.dll
c:\windows\temp
setup255.exe ,slientinstall.exe,ad2386.exe,ms10258.exe,my70133.exe,dodolook005.exe
c:\windows\system32\
12个字符的随机名DLL
C:\Program Files\cfyv\*.*
adwares

sweeb

费尔和花脸KILL，刚才那个花脸KILL

gogo8989

果然，两个木马，好像连接地址是吉林。

微点报

qigang

RX20.20.62未杀。

天灰

大蜘蛛报了    setup2.exe;C:\Documents and Settings\77\My Documents;Trojan.MulDrop.6156;;

gogo8989

FS扫描没报，但在沙盘中杀了



文件 setup2.part2.rar 接收于 2007.12.02 13:36:17 (CET)
当前状态:   完成
结果: 0/32 (0%)
格式化文本
打印结果  反病毒引擎        版本        最后更新        扫描结果
AhnLab-V3        2007.12.1.0        2007.11.30        -
AntiVir        7.6.0.34        2007.11.30        -
Authentium        4.93.8        2007.12.01        -
Avast        4.7.1074.0        2007.12.02        -
AVG        7.5.0.503        2007.12.02        -
BitDefender        7.2        2007.12.02        -
CAT-QuickHeal        9.00        2007.12.01        -
ClamAV        0.91.2        2007.12.02        -
DrWeb        4.44.0.09170        2007.12.02        -
eSafe        7.0.15.0        2007.11.29        -
eTrust-Vet        31.3.5340        2007.11.30        -
Ewido        4.0        2007.12.02        -
FileAdvisor        1        2007.12.02        -
Fortinet        3.14.0.0        2007.12.02        -
F-Prot        4.4.2.54        2007.11.30        -
F-Secure        6.70.13030.0        2007.11.30        -
Ikarus        T3.1.1.12        2007.12.02        -
Kaspersky        7.0.0.125        2007.12.02        -
McAfee        5175        2007.11.30        -
Microsoft        1.3007        2007.12.02        -
NOD32v2        2697        2007.12.02        -
Norman        5.80.02        2007.11.30        -
Panda        9.0.0.4        2007.12.02        -
Prevx1        V2        2007.12.02        -
Rising        20.20.62.00        2007.12.02        -
Sophos        4.23.0        2007.12.02        -
Sunbelt        2.2.907.0        2007.12.01        -
Symantec        10        2007.12.02        -
TheHacker        6.2.9.147        2007.12.01        -
VBA32        3.12.2.5        2007.12.02        -
VirusBuster        4.3.26:9        2007.12.01        -
Webwasher-Gateway        6.6.2        2007.12.01        -

[ 本帖最后由 gogo8989 于 2007-12-2 20:40 编辑 ]

dericyeoh

detected: adware not-a-virus:AdWare.Win32.Boran.bo        File: C:\Users\Deric Yeoh\Desktop\setup2\setup2.exe//#//stream//data0001

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\setup2.exe'
C:\Users\morgan\Documents\
  setup2.exe
      [DETECTION] Is the Trojan horse TR/PSW.LdPinch.jm1
      [INFO]      The file was deleted!

sam.to

已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Boran.bo        檔案: C:\Documents and Settings\kato9096\桌面\setup2\setup2.exe//#//stream//data0001