下载者下的马

显示全部楼层 · 发表于 2008-3-19 10:24:48

cool.exe为木马下载器

显示全部楼层 · 发表于 2008-3-19 10:27:16

已扫描的磁盘，文件夹及文件：E:\pic\_PICtemp\Autorun\
E:\pic\_PICtemp\Autorun\Autorun\cool.exe - 可能是 Win32/TrojanDownloader.Delf.OBY 木马的一个变种
E:\pic\_PICtemp\Autorun\Autorun\2.exe - Win32/StartPage.NHW 木马的变种
E:\pic\_PICtemp\Autorun\Autorun\6.exe >>NSIS >>286.exe - 读取压缩文件时发生错误
E:\pic\_PICtemp\Autorun\Autorun\4.exe >>NSIS >>InsShell.exe - Win32/Adware.Boran 应用程序
E:\pic\_PICtemp\Autorun\Autorun\tempaq - Win32/TrojanDownloader.QQHelper.NDW 木马的变种
E:\pic\_PICtemp\Autorun\Autorun\msyecp.sys - Win32/PSW.OnLineGames.MYG 木马
E:\pic\_PICtemp\Autorun\Autorun\mselk.sys - Win32/PSW.OnLineGames.MYG 木马
已扫描的文件数目：17
已发现的病毒数目：6
完成时间： 10:26:53 总扫描时间：3 秒 (00:00:03)

显示全部楼层 · 发表于 2008-3-19 10:28:59

项目: cool.exe
路径: E:\pic\_PICtemp\Autorun\Autorun
状态: 发现病毒
病毒: Dropped:Trojan.Rootkit.GEZ (BD 引擎)
项目: (NSIS o) lzma_solid_nsis0000
检查档案: E:\pic\_PICtemp\Autorun\Autorun\6.exe
状态: 发现病毒
病毒: Adware.Cinmus.XY (BD 引擎)
项目: 6.exe
路径: E:\pic\_PICtemp\Autorun\Autorun
状态: 发现病毒
病毒: Adware.Cinmus.XY (BD 引擎)
项目: tempaq
路径: E:\pic\_PICtemp\Autorun\Autorun
状态: 发现病毒
病毒: Trojan.Dropper.Farfli.G (BD 引擎)

显示全部楼层 · 发表于 2008-3-19 10:29:37

病毒 2008-03-19  10:27:08 病毒在文件E:\Virus Test\Autorun\Autorun\mselk.sys中 Win32.PSWTroj.OnLineGames.12544 处理成功（操作：删除）
病毒 2008-03-19  10:27:08 病毒在文件E:\Virus Test\Autorun\Autorun\msyecp.sys中 Win32.Troj.RootKitT.on.10496 处理成功（操作：删除）
病毒 2008-03-19  10:27:08 病毒在文件E:\Virus Test\Autorun\Autorun\2.exe中 Win32.Troj.StartPage.184320 处理成功（操作：删除）
病毒 2008-03-19  10:27:08 病毒在文件E:\Virus Test\Autorun\Autorun\cool.exe中 Win32.TrojDownloader.Delf.30129 处理成功（操作：删除）

显示全部楼层 · 发表于 2008-3-19 10:30:36

E:\Virus Test\Autorun\Autorun\2.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.lbb.3
   [INFO]    The file was deleted!
E:\Virus Test\Autorun\Autorun\3.exe
   [DETECTION] Is the Trojan horse TR/Downloader.Gen
   [INFO]    The file was deleted!
E:\Virus Test\Autorun\Autorun\4.exe
   [DETECTION] Contains detection pattern of the dropper DR/Agent.227292
   [INFO]    The file was deleted!
E:\Virus Test\Autorun\Autorun\cool.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
   [INFO]    The file was deleted!
E:\Virus Test\Autorun\Autorun\mselk.sys
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
   [INFO]    The file was deleted!
E:\Virus Test\Autorun\Autorun\msyecp.sys
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
   [INFO]    The file was deleted!
E:\Virus Test\Autorun\Autorun\tempaq
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-19 10:31:12

卡巴325报附件1病毒，附件2木马

显示全部楼层 · 发表于 2008-3-19 10:33:54

3793462  1.exe  14 KB  MALWARE
3794087  6.exe  136.32 KB  UNDER ANALYSIS
3794088  Autorun.inf  78 Byte  UNDER ANALYSIS
3794089  emsf.bat  80 Byte  UNDER ANALYSIS
3790839  syschc.exe  32 KB  CLEAN
197880  ~de3.tmp  0 Byte  CLEAN

显示全部楼层 · 发表于 2008-3-19 10:54:28

to kl

显示全部楼层 · 发表于 2008-3-19 12:35:04

Hello,

1.exe_, Autorun.inf

No malicious code were found in these files.

3.exe_ - Trojan-Downloader.Win32.Agent.lnw,
mtv2.exe_ - Trojan-PSW.Win32.QQPass.bjb,
Setup8080.exe_ - Trojan-Downloader.Win32.Agent.lnx,
WinDPSHost.txt - Backdoor.Win32.Delf.hdt,
WPASHost.txt - Backdoor.Win32.Delf.dui

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Ermilov Maxim
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-3-19 12:42:38

E:\VIRUS\Autorun\Autorun\1.exe TrojanPSW.GamePass.px.dgbr 木马还未处理
E:\VIRUS\Autorun\Autorun\2.exe TrojanDownloader.Agent.lbb.ledu 木马还未处理
E:\VIRUS\Autorun\Autorun\3.exe TrojanDownloader.Mnless.zp.yqhu 木马还未处理
E:\VIRUS\Autorun\Autorun\4.exe Adware.Boran.eb.cbpt.arc 广告程序还未处理
E:\VIRUS\Autorun\Autorun\6.exe Adware.Cinmus.dic.flkd.arc 广告程序还未处理
E:\VIRUS\Autorun\Autorun\cool.exe Worm.AutoRun.czx.vqqg 病毒还未处理
E:\VIRUS\Autorun\Autorun\mselk.sys RootKit.GameHacktool.GEN.kwps 木马还未处理
E:\VIRUS\Autorun\Autorun\msyecp.sys TrojanPSW.OnlineGames.GEN.yvoa 木马还未处理
E:\VIRUS\Autorun\Autorun\syschc.exe TrojanDownloader.Agent.lgo.rdkq 木马还未处理
E:\VIRUS\Autorun\Autorun\tempaq Trojan.Farfli.eali 木马还未处理

[病毒样本] 下载者下的马

本帖子中包含更多资源

NOD

BD 3

本帖子中包含更多资源

[病毒样本] 下载者 下的马

本帖子中包含更多资源

NOD

BD 3

本帖子中包含更多资源

[病毒样本] 下载者下的马