今天发现的新病毒

显示全部楼层 · 发表于 2008-2-5 15:26:07

信息 2008-02-05  15:25:58 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-05  15:25:58 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个
信息 2008-02-05  15:25:58 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-02-05  15:25:58 C:\Users\挪威的冬天\Desktop\du.rar\du\niu.exe Win32.Hack.RPolyCrypt.a.36864 跳过，未处理

显示全部楼层 · 发表于 2008-2-5 15:59:03

ESET过，蜘蛛1

显示全部楼层 · 发表于 2008-2-5 16:07:22

avg anti-malware全杀

显示全部楼层 · 发表于 2008-2-5 16:08:33

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[F:\du\du\niu.exe]
                  …………发现Spy！报告: [4] [1] Win32.NkHack.A9
文件信息:  大小:33932  MD5:2446e2a78f2e7bdb84d03e575c1ab30d

[F:\du\du\TempCA.exe]
                  …………发现Spy！报告: [4]
文件信息:  大小:155236  MD5:b0deccad3cb4918ce20b6e67daf5c20c

文件数:3 病毒数:2  比重:0.6666666666667
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

显示全部楼层 · 发表于 2008-2-5 16:08:50

江民杀掉了~

显示全部楼层 · 发表于 2008-2-5 16:18:04

微点发现木马威胁
1) C:\WINDOWS\SYSTEM32\SVSH0ST.EXE
2) C:\NIU.EXE
3) C:\AUTORUN.INF
1) C:\AUTORUN.INF
2) D:\NIU.EXE
3) D:\AUTORUN.INF

123YF6.EXE
1) C:\WINDOWS\SYSTEM32\CIFMON.EXE

TEMPCA.EXE 后门威胁
1) C:\PROGRAM FILES\MICROSOFT OFFICE\SYSTEM\DODOLOOK_7493.EXE

显示全部楼层 · 发表于 2008-2-5 16:32:41

The file 'TempCA.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Drop.Agent.cpp. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

[病毒样本] 今天发现的新病毒

回复 6楼 Graybird 的帖子