Agent-exd [trj]

显示全部楼层 · 发表于 2008-2-10 12:25:28

Win32:Agent-EXD [Trj]，Win32:Trojan-gen {Other}，Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2008-2-10 12:26:54

MicroVita AntiSpyware
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\Data09\3\3.exe]
                  …………发现Spy！报告:[1] Win32.Unknow
文件信息:  大小:26424  MD5:beee37fb360a7b826814639ac6db335c

[C:\Documents and Settings\Administrator\桌面\Virus\Data09\3\knlps.exe]
                  …………发现Spy！报告:[1] Win32.NkHack.PEC
文件信息:  大小:8192  MD5:f4c1cf0d53f60b554727d79895c88d00

[C:\Documents and Settings\Administrator\桌面\Virus\Data09\3\1\knlps.exe]
                  …………发现Spy！报告:[1] Win32.NkHack.PEC
文件信息:  大小:8192  MD5:f4c1cf0d53f60b554727d79895c88d00

文件数:4 病毒数:3  比重:0.75
OK  扫描完毕！
  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2008-2-10 12:28 编辑 ]

显示全部楼层 · 发表于 2008-2-10 12:27:18

IK
I:\virus\Data09.rar:\3.exe\3.bat
I:\virus\Data09.rar:\3.exe\3.exe - Signature 'Backdoor.Win32.Agent.dku' found
I:\virus\Data09.rar:\3.exe\3.vbs
I:\virus\Data09.rar:\3.exe\knlps.exe - Signature 'not-a-virus:RiskTool.Win32.PsKill.n' found
I:\virus\Data09.rar:\3.exe
I:\virus\Data09.rar:\1.exe\1.vbs
I:\virus\Data09.rar:\1.exe\knlps.exe - Signature 'not-a-virus:RiskTool.Win32.PsKill.n' found
I:\virus\Data09.rar:\1.exe\1.exe - Signature 'Trojan-Clicker.Win32.Agent.py' found
I:\virus\Data09.rar:\1.exe\1.bat
I:\virus\Data09.rar:\1.exe
I:\virus\Data09.rar

11 Files scanned
(1 Archiv with 10 files)
4 Signatures found
0 Suspect code-parts found
Used time: 0:00.469

显示全部楼层 · 发表于 2008-2-10 12:29:26

检测到病毒: Backdoor.Win32.Agent.dku, not-a-virus:RiskTool.Win32.PsKill.v (2x), Trojan-Clicker.Win32.Agent.qe
文件: Data09[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\KLINC5IJ
进程: Maxthon.exe

显示全部楼层 · 发表于 2008-2-10 12:30:15

信息
2008-02-10 12:29:51
您此次查毒共查出2个病毒以及危险代码
信息
2008-02-10 12:29:51
您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件9个

信息
2008-02-10 12:29:51
金山毒霸主程序查毒过程结束，查毒方式：命令行查毒

病毒
2008-02-10 12:29:51
C:\Users\挪威的冬天\Desktop\Data09.rar\1.exe
Win32.Troj.KillAV.gx.151552
跳过，未处理

病毒
2008-02-10 12:29:51
C:\Users\挪威的冬天\Desktop\Data09.rar\3.exe
Win32.Troj.KillAV.gx.151552
跳过，未处理

显示全部楼层 · 发表于 2008-2-10 12:31:53

dr web pass

显示全部楼层 · 发表于 2008-2-10 12:35:02

rar自解压……

显示全部楼层 · 发表于 2008-2-10 12:41:34

Result: 2 malware found
Backdoor.Win32.Agent.dku (virus)
C:\Documents and Settings\Hatry\®à±\Data09.rar\3.exe\3.exe
Trojan-Clicker.Win32.Agent.qe (virus)
C:\Documents and Settings\Hatry\®à±\Data09.rar\1.exe\1.exe

--------------------------------------------------------------------------------

Riskware found
RiskTool.Win32.PsKill.v (riskware)
C:\Documents and Settings\Hatry\®à±\Data09.rar\3.exe\knlps.exe
C:\Documents and Settings\Hatry\®à±\Data09.rar\1.exe\knlps.exe

显示全部楼层 · 发表于 2008-2-10 13:03:46

[DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
[DETECTION] Contains detection pattern of the dropper DR/KillAV.GU
[DETECTION] Is the Trojan horse TR/Click.Agent.PY

显示全部楼层 · 发表于 2008-2-10 13:22:24

4个...

[病毒样本] Agent-exd [trj]

本帖子中包含更多资源

本帖子中包含更多资源