很小的下载者

qianwenxiang

loader.exe
>http://1800-search.com/000/dnlsvc.exe

dnlsvc.exe的UPX壳脱掉之后 发现末尾绑了一个EXE，g.exe就是dnlsvc.exe末尾追加的数据

Joker

The requested object is INFECTED. The following viruses Trojan-Proxy.Win32.Agent.jl were found

The requested object is INFECTED. The following viruses Backdoor.Win32.ForBot.af were found

[ 本帖最后由 dark1109 于 2008-2-24 18:22 编辑 ]

无尽藏海

Begin scan in 'D:\Downloads\样本\Downloader.rar'
D:\Downloads\样本\Downloader.rar
  [0] Archive type: RAR
  --> dnlsvc.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Barrako
  --> g.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/ForBot.AF Backdoor server programs
  --> loader.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Tiny.BN.1

Palkia

木马名称:Trojan-Proxy.Win32.Agent.jl

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWNLOADER\DNLSVC.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Tiny.ve

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWNLOADER\LOADER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

hj5abc

Sign of "Win32:Tiny-KA [Trj]" has been found in "F:\Downloader.rar\loader.exe" file.
Sign of "Win32:Downloader-UJ [Trj]" has been found in "F:\Downloader.rar\dnlsvc.exe" file.

wolffshen

FSTrojan-Proxy.Win32.Agent.jl (病毒)
D:\Virus\Test\dnlsvc.exe 操作: 删除
Backdoor.Win32.ForBot.af (病毒)
D:\Virus\Test\g.exe 操作: 删除
Trojan-Downloader.Win32.Tiny.bn (病毒)
D:\Virus\Test\loader.exe 操作: 删除

lx1234

SEP11

spaceplane

BD 3个
项目: dnlsvc.exe
        检查档案: E:\pic\_PICtemp\Downloader.rar
        状态: 发现病毒
        病毒: Trojan.Hacktool.Rootkit.BR (BD 引擎)
项目: g.exe
        检查档案: E:\pic\_PICtemp\Downloader.rar
        状态: 发现病毒
        病毒: Backdoor.ForBot.M (BD 引擎)
项目: loader.exe
        检查档案: E:\pic\_PICtemp\Downloader.rar
        状态: 发现病毒
        病毒: Generic.Malware.dld!!.90566892 (BD 引擎)

a750828

McAfee NTRootkit-R

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.ForBot.ao      
病毒： Backdoor.ForBot.ao      
病毒： Trojan.DL.Tiny.ab        

用户来源：互联网

软件版本：20.32.62