1

tonger2003

冷冷

蜘蛛
vv.exe;I:\virus\February\vv;Trojan.DownLoader.21860;;

sam.to

上报到卡巴

无尽藏海

F:\virus\vv.rar » RAR » vv.exe - probably a variant of Win32/TrojanDownloader.Dadobra.FX trojan

ALEXBLAIR

联网下载：
属于downloader


然后就是下载了这个东西


可惜被我的权限卡死
没法动弹~~

无尽藏海

[Found possible virus]         <W32/NewMalware-LSU-based!Maximus (not disinfectable)>        F:\virus\vv.rar->vv.exe
[Contains infected objects]        F:\virus\vv.rar
[Quarantined]        F:\virus\vv.rar->vv.exe

无尽藏海

[Found downloader]         <W32/Banload.B.gen!Eldorado (not disinfectable, generic)>        F:\virus\down[1].rar->down[1].exe
[Contains infected objects]        F:\virus\down[1].rar
[Quarantined]        F:\virus\down[1].rar->down[1].exe


上报给ESET……

zzh161

根据费尔报的来看，down.exe，就是下了这里这包http://bbs.kafan.cn/viewthread.php?tid=204141

[ 本帖最后由 zzh161 于 2008-2-17 01:49 编辑 ]

chabosh

文件 down_1_.rar 接收于 2008.02.16 18:36:27 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止


结果: 19/32 (59.38%)

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.2.16.10	2008.02.15	-
AntiVir	7.6.0.67	2008.02.15	TR/Delphi.Downloader.Gen
Authentium	4.93.8	2008.02.15	Possibly a new variant of W32/NewMalware-LSU-based!Maximus
Avast	4.7.1098.0	2008.02.15	-
AVG	7.5.0.516	2008.02.16	-
BitDefender	7.2	2008.02.16	-
CAT-QuickHeal	None	2008.02.16	(Suspicious) - DNAScan
ClamAV	None	2008.02.16	PUA.Packed.UPack-2
DrWeb	4.44.0.09170	2008.02.16	DLOADER.Trojan
eSafe	7.0.15.0	2008.02.14	Suspicious File
eTrust-Vet	31.3.5541	2008.02.15	-
Ewido	4.0	2008.02.16	-
FileAdvisor	1	2008.02.16	-
Fortinet	3.14.0.0	2008.02.16	-
F-Prot	4.4.2.54	2008.02.15	W32/Heuristic-162!Eldorado
F-Secure	6.70.13260.0	2008.02.15	Trojan-Downloader.Win32.Delf.epw
Ikarus	T3.1.1.20	2008.02.16	Trojan-Downloader.Win32.Zlob.and
Kaspersky	7.0.0.125	2008.02.16	Trojan-Downloader.Win32.Delf.epw
McAfee	5231	2008.02.15	New Malware.aj
Microsoft	1.3204	2008.02.16	TrojanDownloader:Win32/Small.gen!Z
NOD32v2	2880	2008.02.15	-
Norman	5.80.02	2008.02.15	-
Panda	9.0.0.4	2008.02.16	Suspicious file
Prevx1	V2	2008.02.16	-
Rising	20.31.50.00	2008.02.16	-
Sophos	4.26.0	2008.02.16	Mal/Packer
Sunbelt	2.2.907.0	2008.02.16	VIPRE.Suspicious
Symantec	10	2008.02.16	-
TheHacker	6.2.9.222	2008.02.16	W32/Behav-Heuristic-060
VBA32	3.12.6.1	2008.02.14	suspected of Embedded.Trojan-Downloader.Win32.Delf.eqf
VirusBuster	4.3.26:9	2008.02.15	Packed/Upack
Webwasher-Gateway	6.6.2	2008.02.15	Trojan.Delphi.Downloader.Gen

0112809

卡巴斯基互联网安全套装 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=202073 is infected with Heur.Downloader virus