刚才在伞区看到的，不知有没有重发了。NOD32报未知启发

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.bun   
病毒： Trojan.DL.Script.JS.Agent.mcz

用户来源：互联网

软件版本：20.29.40

taiw_1144

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX03.235\A\A.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\RDPCFG.EXE
是否删除木马程序及其衍生物?

IllusionWing

跟踪到这里..http://www.cuteqq.cn/
暗黑工作组..卖木马的，还有个QQ 784378237
...
木马在这里http://www.hao12321.cn/yoyo/cn.exe
不过貌似就是那个a.exe

[ 本帖最后由 gankeyu 于 2008-2-1 15:21 编辑 ]

leonfg

原帖由 gankeyu 于 2008-2-1 15:19 发表
跟踪到这里..http://www.cuteqq.cn/
暗黑工作组..卖木马的，还有个QQ 784378237
...
木马在这里http://www.hao12321.cn/yoyo/cn.exe
不过貌似就是那个a.exe

2008-2-1 15:22:03    HTTP filter    file    http://www.hao12321.cn/yoyo/cn.exe    probably unknown NewHeur_PE virus    connection terminated - quarantined    CHINESE-GUNDAM\GUNDAM    Threat was detected upon access to web by the application: C:\Program Files\Mozilla Firefox\firefox.exe.
差不多

dreamsfar

kav7 pass

solcroft

和NOD32相比起来... 金山好卡... 

Graybird

The file 'a.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Agent.7760.6. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Malware.

leonfg

原帖由 solcroft 于 2008-2-1 15:28 发表
和NOD32相比起来... 金山好卡...

undef？来不及加毒名，就先把特征加进来了？

wangjay1980

Hello,

a[3].jsk - Trojan-Downloader.JS.Agent.bdt,
a.exek - Trojan-Downloader.Win32.Tiny.ahd

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

solcroft

原帖由 leonfg 于 2008-2-1 17:07 发表
undef？来不及加毒名，就先把特征加进来了？

不知道
只知道卡得难受，在考虑要不要直接卸掉了