5只~广告+木马~

显示全部楼层 · 发表于 2008-3-23 18:36:30

5只~广告+木马~C:\Documents and Settings\小飞侠.net\桌面\新建文件夹 (2)\VirusMail\VirusBeta\14355\14355.rar>>004\286.exe Adware.Cinmus.dic.vbpt.arc 广告程序还未处理
C:\Documents and Settings\小飞侠.net\桌面\新建文件夹 (2)\VirusMail\VirusBeta\14355\14355.rar>>005\45.exe Backdoor.DKA.llab 后门还未处理
C:\Documents and Settings\小飞侠.net\桌面\新建文件夹 (2)\VirusMail\VirusBeta\14355\14355.rar>>003\5.exe Adware.BHO.afu.lekd.arc 广告程序还未处理
C:\Documents and Settings\小飞侠.net\桌面\新建文件夹 (2)\VirusMail\VirusBeta\14355\14355.rar>>001\AIS_2502_0.EXE Adware.Borlan.qvwn 广告程序还未处理
C:\Documents and Settings\小飞侠.net\桌面\新建文件夹 (2)\VirusMail\VirusBeta\14355\14355.rar>>002\BB897D5F.exe Trojan.KillFiles.az.mbhq 木马还未处理

PS：005文件夹厉害，修改系统时间，穿过雨过天晴200710版！有兴趣的测试一下吧

还好没穿过VM6.0.2

显示全部楼层 · 发表于 2008-3-23 18:37:39

已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Cinmus.dic 檔案: C:\Documents and Settings\Tim\桌面\複製 -14355.rar/004\286.exe//data0003
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Cinmus.did 檔案: C:\Documents and Settings\Tim\桌面\複製 -14355.rar/004\286.exe//data0004
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Agent.alr 檔案: C:\Documents and Settings\Tim\桌面\複製 -14355.rar/005\45.exe//PE_Patch//UPack
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.BHO.afu 檔案: C:\Documents and Settings\Tim\桌面\複製 -14355.rar/003\5.exe//data0002
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Boran.eb 檔案: C:\Documents and Settings\Tim\桌面\複製 -14355.rar/001\AIS_2502_0.EXE
已刪除: Riskware not-a-virus:RiskTool.Win32.PsKill.v 檔案: C:\Documents and Settings\Tim\桌面\複製 -14355.rar/002\BB897D5F.exe//PECompact

显示全部楼层 · 发表于 2008-3-23 18:39:29

显示全部楼层 · 发表于 2008-3-23 18:41:21

C:\Documents and Settings\Don johnson\桌面\14355.rar » RAR » 004\286.exe » NSIS » DoSSSetup.dll - a variant of Win32/Adware.Cinmus application
C:\Documents and Settings\Don johnson\桌面\14355.rar » RAR » 005\45.exe - Win32/TrojanDownloader.Flux.Z trojan
C:\Documents and Settings\Don johnson\桌面\14355.rar » RAR » 003\5.exe » NSIS » cpush.dll - a variant of Win32/Adware.Cinmus application
C:\Documents and Settings\Don johnson\桌面\14355.rar » RAR » 001\AIS_2502_0.EXE - Win32/Adware.Boran application

显示全部楼层 · 发表于 2008-3-23 18:41:30

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Agent.zmo

MAC 地址：00:30:18:A9:75:A2

用户来源：局域网

软件版本：20.36.61

显示全部楼层 · 发表于 2008-3-23 18:41:50

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\14355.rar'
C:\Documents and Settings\Administrator\桌面\14355.rar
  [0] Archive type: RAR
  --> 004\286.exe
   [DETECTION] Contains detection pattern of the dropper DR/Cinmus.131112
  --> 005\45.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> 003\5.exe
   [DETECTION] Contains detection pattern of the dropper DR/Agent.129698
  --> 001\AIS_2502_0.EXE
   [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Boran.EB
  --> 002\BB897D5F.exe
   [DETECTION] Contains detection pattern of the SPR/Tool.PsKill.V program
   [INFO]    A backup was created as '48193425.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-23 19:04:42

对象: 004\286.exe=>(NSIS o) lzma_nsis0000
在压缩档案里: E:\virus\14355.rar
Status: 已发现病毒
病毒: Adware.Cinmus.XY (BD 引擎)
对象: 004\286.exe=>(NSIS o) lzma_nsis0002
在压缩档案里: E:\virus\14355.rar
Status: 已发现病毒
病毒: Adware.Cinmus.Gen (BD 引擎)
对象: 004\286.exe=>(NSIS o) lzma_nsis0003
在压缩档案里: E:\virus\14355.rar
Status: 已发现病毒
病毒: Rootkit.Cinmus.1 (BD 引擎)
对象: 003\5.exe=>(NSIS o) bzip2_solid_nsis0000
在压缩档案里: E:\virus\14355.rar
Status: 已发现病毒
病毒: Adware.CPush.AC (BD 引擎)
对象: 003\5.exe=>(NSIS o) bzip2_solid_nsis0001
在压缩档案里: E:\virus\14355.rar
Status: 已发现病毒
病毒: Adware.Sogou.Gen (BD 引擎)
对象: 001\AIS_2502_0.EXE
在压缩档案里: E:\virus\14355.rar
Status: 已发现病毒
病毒: Adware.Borlander.F (BD 引擎)
[扫描路径] E:\virus\14355.rar
>>>E:\virus\14355.rar\004\286.exe\data001 - 确定
>>E:\virus\14355.rar\004\286.exe\data002 - 确定
>>E:\virus\14355.rar\004\286.exe\data003 - 确定
>>>>E:\virus\14355.rar\004\286.exe\data004 - 确定
>E:\virus\14355.rar\004\286.exe - 确定
>>E:\virus\14355.rar\005\45.exe 已被感染了 : Trojan.Popwin.origin
>>>E:\virus\14355.rar\003\5.exe\data001 - 确定
>>E:\virus\14355.rar\003\5.exe\data002 是广告软件程序 Adware.Sogou.85
>>E:\virus\14355.rar\003\5.exe\data003 - 确定
>>>>E:\virus\14355.rar\003\5.exe\data004\data001 - 确定
>>E:\virus\14355.rar\003\5.exe\data004 - 确定
>E:\virus\14355.rar\003\5.exe - 发现档案文件中有受感染的对象
>>E:\virus\14355.rar\001\AIS_2502_0.EXE\data001 是广告软件程序 Adware.Borlander
>>E:\virus\14355.rar\001\AIS_2502_0.EXE\data002 - 确定
>>E:\virus\14355.rar\001\AIS_2502_0.EXE\data003 是广告软件程序 Adware.Borlander
>>E:\virus\14355.rar\001\AIS_2502_0.EXE\data004 是广告软件程序 Adware.Borlander.origin
>>E:\virus\14355.rar\001\AIS_2502_0.EXE\data005 是广告软件程序 Adware.Borlander.origin
>E:\virus\14355.rar\001\AIS_2502_0.EXE - 发现档案文件中有受感染的对象
>>E:\virus\14355.rar\002\BB897D5F.exe 已被感染了 : Trojan.Starter.153

显示全部楼层 · 发表于 2008-3-23 19:12:43

信息 2008-03-23  19:12:20 您此次查毒共查出3个病毒以及危险代码
信息 2008-03-23  19:12:20 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个
信息 2008-03-23  19:12:20 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
风险程序 2008-03-23  19:12:20 D:\Desktop\14355.rar\002\BB897D5F.exe Win32.Adware.PsKill.v.86016 跳过，未处理
风险程序 2008-03-23  19:12:20 D:\Desktop\14355.rar\001\AIS_2502_0.EXE Win32.Adware.Boran.761856 跳过，未处理
病毒 2008-03-23  19:12:19 D:\Desktop\14355.rar\005\45.exe Win32.Troj.AutoRunT.cf.159744 清除成功

显示全部楼层 · 发表于 2008-3-23 19:45:31

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Agent.zmo

病毒： AdWare.Win32.Dodolook.GEN

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.36.62

显示全部楼层 · 发表于 2008-3-23 20:20:04

诺顿2个

[病毒样本] 5只~广告+木马~

本帖子中包含更多资源

本帖子中包含更多资源

18/2