感染型病毒

tanlimo

被感染的文件图标会变成相当难看的rar图标。

连接http://122.224.9.151/rouhostsip2008.txt?sid=

http://lmok1234xing.w239.dns911.cn/rouhostsip2008.txt?sid=

然后就是不断的连接58.49.58.20:443 地址

AntiVir

7.8.0.17

7.0.4.23

2008-05-09

HEUR/Malware

IKARUS

T3.1.01.26

2008.05.10.70728

2008-05-10

Trojan-Downloader.Win32.Agent.fgf

[ 本帖最后由 tanlimo 于 2008-6-8 09:57 编辑 ]

sbbdms

Kaspersky miss
TO KL

卡巴未回复，但升级后已能杀出Trojan-Downloader.Win32.Agent.onz

[ 本帖最后由 sbbdms 于 2008-5-11 10:09 编辑 ]

BING126

McAfee   miss

Starting the file scan:

Begin scan in 'E:\AV\样本(1).rar'
E:\AV\样本(1).rar
  [0] Archive type: RAR
  --> setting.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> HelpForHtml.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [NOTE]      The file was deleted!

liuying001

木马名称:未知木马
程序:
C:\DOCUMENTS AND SETTINGS\XXXX\桌面\样本\SETTING.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\XWGWP22OAKX.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\8U01IDS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\EMCB2CQP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\W7I1E17ZY0HN.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\SE67CU7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\YYZALKUBI.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\5KBQMCLQ80.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\DRTPFJ.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\XQZVW0T.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\AELXCHN7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\7N3NQI65U3YZ.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\S6GL3O5Q.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\TKL82NS61.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\A5KSRP0V9.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\IMX5ED1VP9C.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\PFBZGAPB6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\Y2K9H113RF5B.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\XMONO1EZ1E.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\WINDOWS\SYSTEM32\57WJ16I66.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[ 本帖最后由 liuying001 于 2008-5-10 20:51 编辑 ]

qigang

RS20.43.52未杀！

qwer9909

FP  蜘蛛都死了。。

Palkia

kv 0

allinwonderi

ArcaVir Found!
[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\样本.rar<RAR>:setting.exe <- Variant:Trojan.Cmdoor : No action
C:\Documents and Settings\All Users\Documents\Test\样本.rar<RAR>:HelpForHtml.exe <- Variant:Trojan.Cmdoor : No action



Scanned objects : 3

Infected objects : 2

allinwonderi

ArcaVir 启发还不赖