6 x

qianwenxiang

某毒中提取

wangjay1980

detected: Trojan program Trojan-Clicker.Win32.Agent.ty        File: C:\Documents and Settings\Owner\×ÀÃæ\6_Pcs.rar/012.exe//#/sys.exe
detected: Trojan program Trojan-Downloader.Win32.Small.itg        File: C:\Documents and Settings\Owner\×ÀÃæ\6_Pcs.rar/dodolook040.exe//data0002//Execryptor
detected: Trojan program Trojan-Downloader.Win32.Small.soc        File: C:\Documents and Settings\Owner\×ÀÃæ\6_Pcs.rar/setup1056.exe//NSPack


Hello,

####.exed - Trojan-Downloader.Win32.Agent.kud,
012.exed - Trojan-Dropper.Win32.Small.bgz,
haizhong52_yoyo1025.exed - Backdoor.Win32.Rbot.pis,
my_70150.exed - Trojan-Downloader.Win32.QQHelper.bar

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 wangjay1980 于 2008-3-8 14:53 编辑 ]

303898443

278报特洛伊程序。

tanlimo

ESS扫描日志
病毒库版本: 2931 (20080307)
日期: 2008-3-8  时间: 12:39:11
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xx\桌面\6 Pcs.rar
D:\Documents and Settingsxx\桌面\6 Pcs.rar > RAR > dodolook040.exe > NSIS > 22.exe - Win32/Adware.Cinmus 应用程序
已扫描的对象数: 10
发现的威胁数: 1
完成时间: 12:39:16  总扫描时间: 5 秒 (00:00:05)

秋叶濛濛

Begin scan in 'F:\Virus\6 Pcs.rar'
F:\Virus\6 Pcs.rar
  [0] Archive type: RAR
  --> 012.exe
      [DETECTION] Is the Trojan horse TR/Drop.RQL
  --> my_70150.exe
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
  --> setup1056.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [INFO]      The file was deleted!

mofunzone

nod32真是太丢人了，能解nsis才杀1个，antivir要能解nsis就可以杀至少5个，剩下的那个rar自解压可能是被改的，没法脱出来，不然也可以查杀。。
to vlab

微点卫士

木马名称:Trojan-Clicker.Win32.Agent.afh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\012.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MY_70150.EXE
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MY_70150.EXE
是否删除病毒程序及其衍生物?
木马名称:Trojan-Downloader.Win32.Small.mhv

程序:
C:\PROGRAM FILES\MICROSOFT OFFICE\SYSTEM\22.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP1056.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\TCPIP.EXE
2) C:\WINDOWS.0\SYSTEM32\PORTABLE.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DODOLOOK040.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HAIZHONG52_YOYO1025.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\MICROSOFT OFFICE\SYSTEM\KZDH@WEBBROWSER-LYRICS_2025.EXE
2) C:\PROGRAM FILES\MICROSOFT OFFICE\SYSTEM\32.EXE
是否删除木马程序及其衍生物?

Palkia

C:\Documents and Settings\Administrator\桌面\6 Pcs.rar>>012.exe        TrojanDownloader.Agent.tll.husu        木马        还未处理
C:\Documents and Settings\Administrator\桌面\6 Pcs.rar>>dodolook040.exe        TrojanDownloader.Small.itg.bgxg.arc        木马        还未处理
C:\Documents and Settings\Administrator\桌面\6 Pcs.rar>>haizhong52_yoyo1025.exe        Backdoor.RBot.wgw.jdyl.arc        后门        还未处理
C:\Documents and Settings\Administrator\桌面\6 Pcs.rar>>my_70150.exe        TrojanDownloader.Agent.abji.lsmw        木马        还未处理
C:\Documents and Settings\Administrator\桌面\6 Pcs.rar>>setup1056.exe        TrojanDownloader.Small.soc.dctg        木马        还未处理

kkgh

诺顿只杀了一个
瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Mnless.yk
病毒： Trojan.DL.Win32.Mnless.zby

用户来源：互联网

软件版本：20.34.50

瑞星3个

jick117

date/time: 2008-3-8 14:36:32
filename: 6 Pcs[1].rar
original path: c:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6HI1G30N\
filesize: 484.62 KB
virusname: Virus.Win32.Agent.PDY
suggestion: Delete
signatureId: 15515696