刚刚从毒机抓的4个热乎的

显示全部楼层 · 发表于 2008-3-11 15:17:26

TO KL

显示全部楼层 · 发表于 2008-3-11 16:16:06

AutoRun.exe_ - Trojan-PSW.Win32.QQPass.ayq

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Namestnikov Yury
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[:1:]

显示全部楼层 · 发表于 2008-3-11 18:29:20

第一个微点直接报病毒

E:\NIU.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SVSH0ST.EXE
2) C:\NIU.EXE
是否删除木马程序及其衍生物?

E:\AUTORUN.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN74.JMP
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\WINSYS74.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-3-11 18:43:46

C:\Documents and Settings\Administrator\桌面\Switbhing Co.rar>>Switbhing Co.exe TrojanDownloader.Delf.ffr.kgrl 木马还未处理
C:\Documents and Settings\Administrator\桌面\ntldr.rar>>ntldr.exe TrojanAgent.az.udsh 木马还未处理
C:\Documents and Settings\Administrator\桌面\niu.rar>>niu.exe TrojanAgent.az.ntbn 木马还未处理
C:\Documents and Settings\Administrator\桌面\AutoRun.rar>>AutoRun.exe TrojanPSW.QQPass.yru.lkvi 木马还未处理

显示全部楼层 · 发表于 2008-3-11 19:07:30

趋势过2个！

显示全部楼层 · 发表于 2008-3-11 19:11:03

红伞全杀

显示全部楼层 · 发表于 2008-3-11 20:39:15

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Win32.BMW.a
病毒： Trojan.PSW.Win32.QQPass.yru

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.35.12

显示全部楼层 · 发表于 2008-3-12 09:42:02

ESET 已经认识niu了

显示全部楼层 · 发表于 2008-3-12 09:45:04

KV
四个全杀

显示全部楼层 · 发表于 2008-3-12 10:59:52

看我的，想下下来都不行哈。

[病毒样本] 刚刚从毒机抓的4个热乎的

4

9/3

本帖子中包含更多资源