Agent-SRS

qianwenxiang

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\sysvx.rar'
E:\新建文件夹 (2)\sysvx.rar
  [0] Archive type: RAR
  --> sysvx.exe
      [DETECTION] Is the Trojan horse TR/FWDisable.15360
      [INFO]      The file was deleted!

qianwenxiang

补一个 刚在源代码里面看到的

<APPLET ARCHIVE="dat/count.jar" CODE="BlackBox.class" WIDTH=1 HEIGHT=1>

qianwenxiang

avast
VBS:Malware-gen
Other:Malware-gen
VBS:Malware-gen
VBS:Malware-gen

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\class.rar'
E:\新建文件夹 (2)\class.rar
  [0] Archive type: RAR
  --> VerifierBug.class
      [DETECTION] Contains detection pattern of the Java virus JAVA/BlackBox.AA.4
  --> Beyond.class
      [DETECTION] Contains detection pattern of the Java virus JAVA/BlackBox.AA.1
  --> BlackBox.class
      [DETECTION] Contains detection pattern of the Java virus JAVA/BlackBox.AA.2
  --> Dummy.class
      [DETECTION] Contains detection pattern of the Java virus JAVA/BlackBox.AA.3
      [INFO]      The file was deleted!

The file 'MANIFEST.MF' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of 'Borland JBuilder 6 Enterprise Documents'.

[ 本帖最后由 Exia 于 2008-4-12 11:59 编辑 ]

电影结束了

对象: VerifierBug.class
        在压缩档案里: E:\virus\class.rar
        Status: 已发现病毒
        病毒: Java.Trojan.Exploit.Bytverify.C (BD 引擎)
对象: Beyond.class
        在压缩档案里: E:\virus\class.rar
        Status: 已发现病毒
        病毒: Java.Trojan.Exploit.Bytverify.C (BD 引擎)
对象: BlackBox.class
        在压缩档案里: E:\virus\class.rar
        Status: 已发现病毒
        病毒: Java.Trojan.Exploit.Bytverify (BD 引擎)
对象: Dummy.class
        在压缩档案里: E:\virus\class.rar
        Status: 已发现病毒
        病毒: Java.Trojan.Exploit.Bytverify (BD 引擎)
对象: class.rar
        路径: E:\virus
        Status: 已发现病毒
        病毒: Java.Trojan.Exploit.Bytverify.C (2x), Java.Trojan.Exploit.Bytverify (2x) (BD 引擎)
对象: sysvx.exe
        在压缩档案里: E:\virus\sysvx.rar
        Status: 已发现病毒
        病毒: Trojan.Downloader.Agent.ZFS (BD 引擎)
对象: sysvx.rar
        路径: E:\virus
        Status: 已发现病毒
        病毒: Trojan.Downloader.Agent.ZFS (BD 引擎)
扫描完成: 2008-4-12 12:00
    已检查 2 个文件
    已发现 2 个染毒文件

挪威的冬天

信息        2008-04-12  12:02:54        您此次查毒清除了1个病毒                       
信息        2008-04-12  12:02:54        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-04-12  12:02:54        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个                       
信息        2008-04-12  12:02:54        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-04-12  12:02:54        D:\Desktop\sysvx.rar\sysvx.exe        Win32.TrojDownloader.Agent.49152        清除成功

Joker

C:\Documents and Settings\Administrator\桌面\sysvx.rar>>sysvx.exe        Heuri.Suspicious.ERNM        启发式扫描        还未处理

微点卫士

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\SYSVX.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\BNBS.DLL
是否删除木马程序及其衍生物?

qwer9909

-----------------------------SCAN REPORT-----------------------------
F-PROT for Windows

防病毒扫描引擎版本号: 4.4.2
病毒库: 2008-4-12, 2:26

扫描名称: a
路径扫描: C:\Documents and Settings\Administrator\桌面\sysvx.rar

详细扫描
也可以扫描: 内子文件夹, 压缩文件, 数据流

已开始扫描: 2008-4-12, 12:11:57
---------------------------------------------------------------------

[发现自动下载软件]?<W32/Downldr2.BHZO (确切, 损坏, not disinfectable)>        C:\Documents and Settings\Administrator\桌面\sysvx.rar->sysvx.exe

---------------------------------------------------------------------
扫描已结束:        2008-4-12, 12:11:58
用时:        0:00:01

扫描结果:

已扫描的文件:                 1
已感染的对象:         1
已清除的对象:         0
已隔离的文件:         0
---------------------------------------------------------------------



-----------------------------SCAN REPORT-----------------------------
F-PROT for Windows

防病毒扫描引擎版本号: 4.4.2
病毒库: 2008-4-12, 2:26

扫描名称: a
路径扫描: C:\Documents and Settings\Administrator\桌面\class.rar

详细扫描
也可以扫描: 内子文件夹, 压缩文件, 数据流

已开始扫描: 2008-4-12, 12:12:49
---------------------------------------------------------------------

[发现特洛伊木马]         <Java/Trojan!ed71 (确切, not disinfectable)>        C:\Documents and Settings\Administrator\桌面\class.rar->VerifierBug.class
[发现特洛伊木马]         <Java/Trojan!6d65 (确切, not disinfectable)>        C:\Documents and Settings\Administrator\桌面\class.rar->Beyond.class
[发现特洛伊木马]         <Java/Trojan!45a4 (确切, not disinfectable)>        C:\Documents and Settings\Administrator\桌面\class.rar->BlackBox.class

---------------------------------------------------------------------
扫描已结束:        2008-4-12, 12:12:50
用时:        0:00:00

扫描结果:

已扫描的文件:                 1
已感染的对象:         3
已清除的对象:         0
已隔离的文件:         0
---------------------------------------------------------------------