机器狗病毒自动下载的病毒

显示全部楼层 · 发表于 2008-2-3 14:57:14

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\机器狗病毒自动下载的病毒\oydiexc.exe]
                  …………发现Spy！报告:[1] Win32.NkHack.BDX.A
文件信息:  大小:27212  MD5:5c174b7c982cf02dfc84892eb74db5cc

[C:\Documents and Settings\Administrator\桌面\Virus\机器狗病毒自动下载的病毒\lssass.exe]
                  …………发现Spy！报告:[2] [1] Win32.Unknow
文件信息:  大小:7016  MD5:4afcaa8bdf6d5e6422a7681804bcfbb1

[C:\Documents and Settings\Administrator\桌面\Virus\机器狗病毒自动下载的病毒\ccavblx.exe]
                  …………发现Spy！报告:[1] Win32.NkHack.BDX.A
文件信息:  大小:27212  MD5:5c174b7c982cf02dfc84892eb74db5cc

[C:\Documents and Settings\Administrator\桌面\Virus\机器狗病毒自动下载的病毒\autorun.inf]
                  …………发现Spy！报告: [4]
文件信息:  大小:169  MD5:f13e22899239643f4ce17a09daf6499d

文件数:7 病毒数:4  比重:0.5714285714286
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

显示全部楼层 · 发表于 2008-2-3 14:59:24

已删除：木马程序 Trojan-Downloader.Win32.Losabel.m 文件: C:\Documents and Settings\jehovah_king\桌面\机器狗病毒自动下载的病毒.rar/oydiexc.exe//NSPack
已删除：木马程序 Trojan-Downloader.Win32.Agent.iaj 文件: C:\Documents and Settings\jehovah_king\桌面\机器狗病毒自动下载的病毒.rar/lssass.exe//PE_Patch//UPack
已删除：木马程序 Trojan-Downloader.Win32.Losabel.m 文件: C:\Documents and Settings\jehovah_king\桌面\机器狗病毒自动下载的病毒.rar/ccavblx.exe//NSPack

显示全部楼层 · 发表于 2008-2-3 15:01:42

also 5

显示全部楼层 · 发表于 2008-2-3 15:51:25

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Losabel.m 檔案: C:\Documents and Settings\kato9096\獢\?箏膥?㛖?瘥坿?其?頧賜???.rar/oydiexc.exe//NSPack
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.iaj 檔案: C:\Documents and Settings\kato9096\獢\?箏膥?㛖?瘥坿?其?頧賜???.rar/lssass.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Losabel.m 檔案: C:\Documents and Settings\kato9096\獢\?箏膥?㛖?瘥坿?其?頧賜???.rar/ccavblx.exe//NSPack

３个，有４个不报，上报

显示全部楼层 · 发表于 2008-2-3 16:15:16

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.AvKiller.ck
病毒： Trojan.Win32.Edog.r

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.29.61

显示全部楼层 · 发表于 2008-2-3 17:09:35

Hello,

autorun.inf, uninsep.batk, verclsids.exek

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-2-4 01:09:39

E:\virus\机器狗病毒自动下载的病毒.rar » RAR » oydiexc.exe - probably a variant of Win32/Delf.NDF worm - was a part of the deleted object
E:\virus\机器狗病毒自动下载的病毒.rar » RAR » _uninsep.bat - is OK
E:\virus\机器狗病毒自动下载的病毒.rar » RAR » lssass.exe - Win32/TrojanDownloader.Agent.IAJ trojan - was a part of the deleted object
E:\virus\机器狗病毒自动下载的病毒.rar » RAR » ccavblx.exe - probably a variant of Win32/Delf.NDF worm - was a part of the deleted object
E:\virus\机器狗病毒自动下载的病毒.rar » RAR » verclsids.exe - is OK
E:\virus\机器狗病毒自动下载的病毒.rar » RAR » wjlarbn.inf - is OK
E:\virus\机器狗病毒自动下载的病毒.rar » RAR » autorun.inf - is OK
E:\virus\机器狗病毒自动下载的病毒.rar - multiple threats - deleted - quarantined

显示全部楼层 · 发表于 2008-2-4 08:28:19

全是读啊

显示全部楼层 · 发表于 2008-2-4 08:59:04

要最新的BUG !!!

[病毒样本] 机器狗病毒自动下载的病毒

本帖子中包含更多资源

11/3