3

qianwenxiang

Win32:Zlob-BVC [Trj] | mgp.exe

Palkia

C:\Documents and Settings\Administrator\桌面\3.rar>>mgp.exe        TrojanDownloader.Agent.luy.vwhw        木马        还未处理
C:\Documents and Settings\Administrator\桌面\3.rar>>vip.exe        TrojanPSW.Nilage.cfn.qtkd        木马        还未处理

aaad2008

kv

trojandropper.agent.kin
trojandownloader.agent.ador

scottxzt

木马名称:Trojan-PSW.Win32.Nilages.jxc

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\VIDEO.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\CBEVTSVC.EXE
是否删除木马程序及其衍生物?

geforce

C:\3.rar
  [0] Archive type: RAR
  --> vip.exe
      [DETECTION] Is the Trojan horse TR/PSW.Nilage.cfn.2
  --> mgp.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.luy
  --> video.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [INFO]      The file was deleted!

让红伞扫不到太难了。

zane_xzz

对象: vip.exe
  在压缩档案里: C:\Documents and Settings\Administrator\桌面\3.rar
状态: 已发现病毒
  病毒: Trojan-PSW.Win32.Nilage.cgt (AVP引擎)
对象: mgp.exe
  在压缩档案里: C:\Documents and Settings\Administrator\桌面\3.rar
状态: 已发现病毒
  病毒: Trojan-Downloader.Win32.Agent.luy (AVP引擎)
对象: 3.rar
路径: C:\Documents and Settings\Administrator\桌面
状态: 已发现病毒
  病毒: Trojan-PSW.Win32.Nilage.cgt, Trojan-Downloader.Win32.Agent.luy (AVP引擎)
分析完成: 07.04.2008 19:25
    已扫描 1 个文件
    已发现 1 个感染文件
    发现 0 个可疑文件

[ 本帖最后由 zane_xzz 于 2008-4-7 19:25 编辑 ]

nealee

EAV 3.0.650 (病毒库3006)  ~~

aerbeisi

[Found password stealer]         <W32/Pws.AFTE (exact, not disinfectable)>        C:\test\3.rar->vip.exe
[Found Trojan]         <W32/Trojan2.AFTD (exact, not disinfectable)>        C:\test\3.rar->mgp.exe

wangjay1980

TO KL


Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Namestnikov Yury
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: 2.zip


[ 本帖最后由 wangjay1980 于 2008-4-7 19:59 编辑 ]

qigang

rising20.39.01未杀！