Trojan Downloader (4+6+1)

显示全部楼层 · 发表于 2008-3-10 19:17:39

生成物(6个)中的部分无法运行。

再附带不知道从哪儿来的一个EXE...

显示全部楼层 · 发表于 2008-3-10 19:20:04

木马名称:Trojan-Downloader.Win32.VB.dzc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\LOADER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-3-10 19:20:06

已扫描的磁盘，文件夹及文件：E:\pic\_PICtemp\Downloader.rar
E:\pic\_PICtemp\Downloader.rar >>RAR >>loader.exe - 可能是 Win32/TrojanDownloader.VB 木马的一个变种
E:\pic\_PICtemp\Downloader.rar >>RAR >>setup2.exe - 可能是 Win32/TrojanDownloader.VB 木马的一个变种
E:\pic\_PICtemp\Downloader.rar >>RAR >>jtgcfsd.exe - 可能是 Win32/TrojanDownloader.VB 木马的一个变种
E:\pic\_PICtemp\Downloader.rar >>RAR >>setup.exe - 可能是 Win32/TrojanDownloader.VB 木马的一个变种
已扫描的文件数目：11
已发现的病毒数目：4
完成时间： 19:24:49 总扫描时间：3 秒 (00:00:03)

显示全部楼层 · 发表于 2008-3-10 19:22:29

Begin scan in 'F:\Virus\Downloader.rar'
F:\Virus\Downloader.rar
  [0] Archive type: RAR
  --> loader.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> setup2.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> jtgcfsd.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> setup.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-10 19:25:44

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.VB.bwb 檔案: C:\Documents and Settings\kato9096\桌面\Downloader.rar/loader.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.VB.bwb 檔案: C:\Documents and Settings\kato9096\桌面\Downloader.rar/setup2.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.VB.czw 檔案: C:\Documents and Settings\kato9096\桌面\Downloader.rar/45CF75C0x.exe//PE_Patch.PECompact//PecBundle//PECompact
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.VB.bvx 檔案: C:\Documents and Settings\kato9096\桌面\Downloader.rar/jtgcfsd.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.VB.bzi 檔案: C:\Documents and Settings\kato9096\桌面\Downloader.rar/setup.exe//PE_Patch.UPX//UPX

5

上报６

显示全部楼层 · 发表于 2008-3-10 19:29:02

6个其中有4具尸体

显示全部楼层 · 发表于 2008-3-10 19:49:34

信息 2008-03-10  19:49:20 您此次查毒清除了3个病毒
信息 2008-03-10  19:49:20 您此次查毒共查出3个病毒以及危险代码
信息 2008-03-10  19:49:20 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件17个
信息 2008-03-10  19:49:20 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-10  19:49:20 D:\Desktop\Downloader.rar\setup.exe Win32.TrojDownloader.VB.36864 清除成功
病毒 2008-03-10  19:49:20 D:\Desktop\Downloader.rar\jtgcfsd.exe Win32.TrojDownloader.VB.57344 清除成功
病毒 2008-03-10  19:49:20 D:\Desktop\Downloader.rar\loader.exe Win32.TrojDownloader.VB.40964 清除成功

显示全部楼层 · 发表于 2008-3-10 19:52:16

尸体都可以入庫

显示全部楼层 · 发表于 2008-3-10 20:04:35

原帖由 kato9096 于 2008-3-10 19:52 发表
尸体都可以入庫

明显的非PE，肯定不入

显示全部楼层 · 发表于 2008-3-10 20:05:48

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.cjx

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.35.02

[病毒样本] Trojan Downloader (4+6+1)

本帖子中包含更多资源

回复 6楼 wangjay1980 的帖子

16/1