[病毒样本] 7

显示全部楼层 · 发表于 2008-4-8 21:02:45

已刪除: 病毒 Worm.Win32.Downloader.hp 檔案: C:\Documents and Settings\kato9096\桌面\病毒文件\explorer.bak
已刪除: 病毒 Worm.Win32.Downloader.hp 檔案: C:\Documents and Settings\kato9096\桌面\病毒文件\explorer.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.VB.dtk 檔案: C:\Documents and Settings\kato9096\桌面\病毒文件\svchost.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.VB.dtk 檔案: C:\Documents and Settings\kato9096\桌面\病毒文件\破解文件.exe//PE_Patch.UPX//UPX

上报３

Hello,

explorer.scf, ilobbyupdater117.exed

No malicious code were found in these files.

Wip32.exed - Trojan-Downloader.Win32.VB.duo

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 kato9096 于 2008-4-9 00:28 编辑 ]

显示全部楼层 · 发表于 2008-4-8 21:05:21

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\7.rar'
E:\新建文件夹 (2)\7.rar
  [0] Archive type: RAR
  --> ¯f¬r¤å¥ó\svchost.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
  --> ¯f¬r¤å¥ó\Wip32.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
  --> ¯f¬r¤å¥ó\¯}¸Ñ¤å¥ó.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [WARNING] The file was ignored!

The file 'explorer.scf' has been determined to be 'KNOWN CLEAN'.

[ 本帖最后由 Exia 于 2008-4-8 21:09 编辑 ]

显示全部楼层 · 发表于 2008-4-8 21:10:34

rising20.39.10未杀！

显示全部楼层 · 发表于 2008-4-8 21:15:04

C:\Documents and Settings\Don johnson\桌面\7.rar » RAR » 痜瑀ゅン\explorer.bak - probably unknown NewHeur_PE virus
C:\Documents and Settings\Don johnson\桌面\7.rar » RAR » 痜瑀ゅン\explorer.exe - probably unknown NewHeur_PE virus
C:\Documents and Settings\Don johnson\桌面\7.rar » RAR » 痜瑀ゅン\svchost.exe - probably unknown NewHeur_PE virus
C:\Documents and Settings\Don johnson\桌面\7.rar » RAR » 痜瑀ゅン\Wip32.exe - probably unknown NewHeur_PE virus
C:\Documents and Settings\Don johnson\桌面\7.rar » RAR » 痜瑀ゅン\瘆秆ゅン.exe - probably unknown NewHeur_PE virus

显示全部楼层 · 发表于 2008-4-8 21:16:53

D:\download\7.rar>>病毒文件\svchost.exe W32.Generic.d.yxei 病毒还未处理
D:\download\7.rar>>病毒文件\破解文件.exe W32.Generic.d.yxei 病毒还未处理

显示全部楼层 · 发表于 2008-4-8 21:18:08

信息 2008-04-08  21:18:03 您此次查毒清除了2个病毒
信息 2008-04-08  21:18:03 您此次查毒共查出2个病毒以及危险代码
信息 2008-04-08  21:18:03 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件12个
信息 2008-04-08  21:18:03 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-08  21:18:03 D:\Desktop\7.rar\痜瑀ゅン\explorer.exe Worm.Downloader.hf.243472 清除成功
病毒 2008-04-08  21:18:03 D:\Desktop\7.rar\痜瑀ゅン\explorer.bak Worm.Downloader.hf.243472 清除成功

显示全部楼层 · 发表于 2008-4-8 21:44:52

ArcaVir启发：
[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\7.rar<RAR>:explorer.bak <- Variant:Trojan.Agent.Fb : No action
C:\Documents and Settings\All Users\Documents\Test\7.rar<RAR>:explorer.exe <- Variant:Trojan.Agent.Fb : No action

Scanned objects : 12

Infected objects : 2

显示全部楼层 · 发表于 2008-4-8 21:45:29

显示全部楼层 · 发表于 2008-4-8 23:27:06

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\病毒文件\EXPLORER.EXE
是否删除蠕虫程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\病毒文件\SVCHOST.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\SVCHOST.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\病毒文件\WIP32.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\WIP32.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-4-8 23:31:02

用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2008/4/8
开始时间： 2008/4/8 23:30
引擎：引擎A (AVK 18.3354), 引擎B (AVKB 18.198)
启发式：开启
档案文件：开启
系统区域：开启

检测系统区域...
检测以下目录和文件：
C:\Users\Administrator\Desktop\7\

对象： explorer.bak
路径: C:\Users\Administrator\Desktop\7\病毒文件
状态：病毒，文件被删除
病毒： Worm.Win32.Downloader.hp (引擎A)
对象： explorer.exe
路径: C:\Users\Administrator\Desktop\7\病毒文件
状态：病毒，文件被删除
病毒： Worm.Win32.Downloader.hp (引擎A)
对象： svchost.exe
路径: C:\Users\Administrator\Desktop\7\病毒文件
状态：病毒，文件被删除
病毒： Trojan-Downloader.Win32.VB.dtk (引擎A)
对象：破解文件.exe
路径: C:\Users\Administrator\Desktop\7\病毒文件
状态：病毒，文件被删除
病毒： Trojan-Downloader.Win32.VB.dtk (引擎A)

检测执行时间： 2008/4/8 23:30
7个文件已检测
4个受感染文件
0个可疑文件被发现

[病毒样本] 7

本帖子中包含更多资源

13/0

5