百度看到的俩

显示全部楼层 · 发表于 2008-5-2 16:18:25

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\g.rar'
C:\Documents and Settings\Administrator\My Documents\
  g.rar
[0] Archive type: RAR
--> cswg.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> js.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-2 16:29:13

日期： 2.5.2008 时间：16:37:29
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zh\桌面\cswg.exe; C:\Documents and Settings\zh\桌面\js.exe
C:\Documents and Settings\zh\桌面\cswg.exe - Win32/DoS.Sypak 木马的变种
C:\Documents and Settings\zh\桌面\js.exe - Win32/DoS.Sypak 木马的变种
已扫描的文件数目：2
已发现的病毒数目：2
已清除病毒的文件数目：2

显示全部楼层 · 发表于 2008-5-2 16:36:52

反病毒引擎版本最后更新扫描结果
AhnLab-V3 2008.5.2.1 2008.05.02 -
AntiVir 7.8.0.11 2008.05.02 TR/Crypt.XPACK.Gen
Authentium 4.93.8 2008.05.02 -
Avast 4.8.1169.0 2008.05.02 Win32:Small-KAL
AVG 7.5.0.516 2008.05.01 Win32/Fujacks.A
BitDefender 7.2 2008.05.02 Trojan.Patched.BH
CAT-QuickHeal 9.50 2008.05.01 (Suspicious) - DNAScan
ClamAV 0.92.1 2008.05.02 PUA.Packed.NPack-2
DrWeb 4.44.0.09170 2008.04.30 -
eSafe 7.0.15.0 2008.04.28 -
eTrust-Vet 31.3.5752 2008.05.02 -
Ewido 4.0 2008.05.01 -
F-Prot 4.4.2.54 2008.05.01 -
F-Secure 6.70.13260.0 2008.05.02 Backdoor.Win32.Ceckno.ams
Fortinet 3.14.0.0 2008.05.01 -
Ikarus T3.1.1.26 2008.05.02 Trojan.Agent.AFRS
Kaspersky 7.0.0.125 2008.05.02 Backdoor.Win32.Ceckno.ams
McAfee 5285 2008.04.30 New Malware.bj
Microsoft 1.3408 2008.04.22 Trojan:Win32/Veslorn.gen!A
NOD32v2 3069 2008.05.01 a variant of Win32/DoS.Sypak
Norman 5.80.02 2008.04.30 -
Panda 9.0.0.4 2008.05.01 -
Prevx1 V2 2008.05.02 -
Rising 20.42.22.00 2008.04.30 -
Sophos 4.29.0 2008.05.02 Sus/UnkPacker
Sunbelt 3.0.1097.0 2008.05.01 -
Symantec 10 2008.05.02 -
TheHacker 6.2.92.298 2008.04.30 -
VBA32 3.12.6.5 2008.05.01 suspected of Backdoor.XiaoBird.47 (paranoid heuristics)
VirusBuster 4.3.26:9 2008.05.01 -
Webwasher-Gateway 6.6.2 2008.05.02 Trojan.Crypt.XPACK.Gen

显示全部楼层 · 发表于 2008-5-2 18:39:09

rising20.42.40未杀！

显示全部楼层 · 发表于 2008-5-2 19:35:50

TO KL

显示全部楼层 · 发表于 2008-5-2 19:38:39

TO AB , Frisk.

显示全部楼层 · 发表于 2008-5-2 20:29:25

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\CSWG.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\CSWG.EXE
是否删除木马程序及其衍生物?

submit JS

显示全部楼层 · 发表于 2008-5-2 20:32:43

D:\download\g.rar>>cswg.exe Backdoor.Ceckno.uo.xopp 后门还未处理
D:\download\g.rar>>js.exe Backdoor.Ceckno.uo.xopp 后门还未处理

显示全部楼层 · 发表于 2008-5-2 20:49:47

作者很狡猾，代码中使用了大量的"？"

[病毒样本] 百度看到的俩

本帖子中包含更多资源

3/0

本帖子中包含更多资源

？