AVAST PASS

sam.to

Hello,

A7F46ED0.exe_, CA61E828.DLL - Backdoor.Win32.Popwin.awk

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Yury Nesmachny
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

挪威的冬天

名字好奇怪

信息        2008-01-28  23:54:46        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-01-28  23:54:46        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个                       
信息        2008-01-28  23:54:46        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-01-28  23:54:46        C:\Users\挪威的冬天\Desktop\SYSTEM32.rar\A7F46ED0.EXE        Win32.Troj.TBMSG.172032        跳过，未处理

hign

D:\Users\yt\Desktop\SYSTEM32.rar>>CA61E828.DLL        Trojan.IMMSG.TBMSG.yks.hptn.dll        木马        还未处理
D:\Users\yt\Desktop\SYSTEM32.rar>>A7F46ED0.EXE        Trojan.IMMSG.TBMSG.ykr.lres        木马        还未处理

当空皓月

原帖由 wolffshen 于 2008-1-28 23:01 发表
FS 2008-01-28_02 过

运行后 FS沙盘报

yangpizhi

原帖由 NobleT 于 2008-1-28 23:07 发表
Normal scan
Also scan: Inside subfolders, Compressed files, Streams

Scan started: 2008-1-28, 23:07:03
---------------------------------------------------------------------

[Clean]        Boot sector  ...

分配不要直接用右键扫描，这样是normal scan，要在fp里把放病毒的文件夹加入扫描目标，然后在软件里扫描，这要就是全面扫描，才能发挥FP的能力。。。
buycard教我的，事实也的确如此，加入后在fp里手动执行扫描后日志显示是through scan，启发会开发最大的，右键只是中等

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.IMMSG.Win32.TBMSG.ykr
病毒： Trojan.IMMSG.Win32.TBMSG.yks

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.29.12

BING126

McAfee  
A7F46ED0.EXE    Generic.dx

微点卫士

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\A7F46ED0.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\71A65425.EXE
2) C:\WINDOWS\SYSTEM32\8488769B.DLL
是否删除木马程序及其衍生物

mixianfa

EAV 3.0报：
C:\Documents and Settings\Administrator\桌面\SYSTEM32.rar ?RAR ?A7F46ED0.EXE - 可能是 Win32/Genetik 特洛伊木马 的变种

gho

扫描报告
2008年1月30日 19:16:53 - 19:16:53
计算机名称: CN-89FF4B9EA4D6
扫描类型: 扫描目标
目标: E:\Documents and Settings\Administrator\桌面\CA61E828.DLL


--------------------------------------------------------------------------------

结果: 找到 1 恶意软件
Backdoor.Win32.Popwin.awk (病毒)
E:\Documents and Settings\Administrator\桌面\CA61E828.DLL 操作: 已重命名