今天发现的新病毒

显示全部楼层 · 发表于 2008-2-5 15:00:15

今天发现的新病毒

显示全部楼层 · 发表于 2008-2-5 15:01:51

已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Small.ben 檔案: C:\Documents and Settings\kato9096\桌面\du.rar/du\123yf6.exe//UPX

显示全部楼层 · 发表于 2008-2-5 15:02:01

AVAST!杀了！！

显示全部楼层 · 发表于 2008-2-5 15:02:06

detected: Trojan program Trojan-Dropper.Win32.Small.ben URL: http://bbs.kafan.cn/attachment.php?aid=196691//du/123yf6.exe//UPX

显示全部楼层 · 发表于 2008-2-5 15:02:59

D:\download\du.rar>>du\niu.exe Trojan.Hrbgof.mfbb 木马还未处理
D:\download\du.rar>>du\TempCA.exe Backdoor.RBot.wgw.edtk.arc 后门还未处理

显示全部楼层 · 发表于 2008-2-5 15:03:03

Starting the file scan:

Begin scan in 'E:\du.rar'
E:\du.rar
  [0] Archive type: RAR
  --> du\niu.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> du\123yf6.exe
   [DETECTION] Is the Trojan horse TR/Click.Agent.QW
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-5 15:03:56

IK
I:\virus\du.rar:\du\niu.exe - Signature 'Backdoor.Win32.Hupigon.mrv' found
I:\virus\du.rar:\du\TempCA.exe
I:\virus\du.rar:\du\123yf6.exe - Signature 'Trojan-Dropper.Win32.Small.ben' found
I:\virus\du.rar

4 Files scanned
(1 Archiv with 3 files)
2 Signatures found
0 Suspect code-parts found
Used time: 0:00.062

显示全部楼层 · 发表于 2008-2-5 15:04:20

RootKit.Win32.RESSDT.a
RootKit.Win32.Mnless.hl
AdWare.Win32.Agent.zqf
RootKit.Win32.RESSDT.a

显示全部楼层 · 发表于 2008-2-5 15:05:08

红伞：
Starting the file scan:
Begin scan in 'C:\Documents and Settings\Administrato\桌面\1\du.rar'
C:\Documents and Settings\Administrato\桌面\1\du.rar
  [0] Archive type: RAR
  --> du\niu.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> du\123yf6.exe
   [DETECTION] Is the Trojan horse TR/Click.Agent.QW
   [WARNING] The file was ignored!

费尔：
C:\Documents and Settings\Administrato\桌面\1\du.rar>>du\niu.exe Trojan.Hrbgof.mfbb 木马还未处理
C:\Documents and Settings\Administrato\桌面\1\du.rar>>du\TempCA.exe Backdoor.RBot.wgw.edtk.arc 后门还未处理

AVK：
扫描系统区域...
扫描所选择的目录和文件...
对象: du 123yf6.exe
在压缩档案里: C:\Documents and Settings\Administrato\桌面\1\du.rar
状态: 已发现病毒
病毒: Trojan-Dropper.Win32.Small.ben (KAV 引擎)
对象: du.rar
路径: C:\Documents and Settings\Administrato\桌面\1
状态: 已发现病毒
病毒: Trojan-Dropper.Win32.Small.ben (KAV 引擎)
分析完成: 2/5/2008 15:04
已扫描 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-2-5 15:24:04

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： RootKit.Win32.RESSDT.a
病毒： RootKit.Win32.Mnless.hl
病毒： AdWare.Win32.Agent.zqf
病毒： RootKit.Win32.RESSDT.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.30

[病毒样本] 今天发现的新病毒

本帖子中包含更多资源

13/4