kv的trojan/agent族

显示全部楼层 · 发表于 2008-5-16 13:20:26

快杀

[ 本帖最后由 aaad2008 于 2008-5-16 13:23 编辑 ]

显示全部楼层 · 发表于 2008-5-16 13:25:04

Starting the file scan:

Begin scan in 'E:\AV\~f10.tmp'
E:\AV\~f10.tmp
   [DETECTION] Is the Trojan horse TR/Agent.lzs.2
   [NOTE]    The file was deleted!
Begin scan in 'E:\AV\~f12.tmp'
E:\AV\~f12.tmp
   [DETECTION] Is the Trojan horse TR/Agent.lxg.4
   [NOTE]    The file was deleted!
Begin scan in 'E:\AV\~f13.tmp'
E:\AV\~f13.tmp
   [DETECTION] Is the Trojan horse TR/Agent.lzu.3
   [NOTE]    The file was deleted!
Begin scan in 'E:\AV\~f14.tmp'
E:\AV\~f14.tmp
   [DETECTION] Is the Trojan horse TR/Agent.lxg.5
   [NOTE]    The file was deleted!
Begin scan in 'E:\AV\~f1a.tmp'
E:\AV\~f1a.tmp
   [DETECTION] Is the Trojan horse TR/Agent.may.3
   [NOTE]    The file was deleted!
Begin scan in 'E:\AV\~f1c.tmp'
E:\AV\~f1c.tmp
   [DETECTION] Is the Trojan horse TR/Agent.Mbp.1
   [NOTE]    The file was deleted!
Begin scan in 'E:\AV\~f3e.tmp'
E:\AV\~f3e.tmp
   [DETECTION] Is the Trojan horse TR/Agent.may.3
   [NOTE]    The file was deleted!
Begin scan in 'E:\AV\~f40.tmp'
E:\AV\~f40.tmp
   [DETECTION] Is the Trojan horse TR/Agent.Mbp.1
   [NOTE]    The file was deleted!
Begin scan in 'E:\AV\~fb.tmp'
E:\AV\~fb.tmp
   [DETECTION] Is the Trojan horse TR/Agent.lxg.1
   [NOTE]    The file was deleted!
Begin scan in 'E:\AV\~fd.tmp'
E:\AV\~fd.tmp
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.WNZ.43
   [NOTE]    The file was deleted!

End of the scan: 2008年5月16日  13:27
Used time: 00:17 min

The scan has been done completely.

   0 Scanning directories
   10 Files were scanned
   10 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   10 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   0 Files not concerned
   0 Archives were scanned
   0 Warnings
   10 Notes

显示全部楼层 · 发表于 2008-5-16 13:39:27

没想到卡巴还是漏了一个！

显示全部楼层 · 发表于 2008-5-16 13:42:05

显示全部楼层 · 发表于 2008-5-16 13:55:30

TR/Agent.Mbp.1

显示全部楼层 · 发表于 2008-5-16 14:05:25

Scanned file: 4.rar - Infected
4.rar/~f1c.tmp - infected by Trojan.Win32.Agent.mbp
4.rar/~fd.tmp/data0000 - OK
4.rar/~fd.tmp/data0001 - OK
4.rar/~fd.tmp/data0002 - OK
4.rar/~fd.tmp/data0003 - OK
4.rar/~fd.tmp/data0004 - OK
4.rar/~fd.tmp/data0005 - OK
4.rar/~fd.tmp - OK
4.rar/~f10.tmp - infected by Trojan.Win32.Agent.lzs
4.rar/~f12.tmp - infected by Trojan.Win32.Agent.lxg
4.rar/~f13.tmp - infected by Trojan.Win32.Agent.lzu
4.rar/~f14.tmp - infected by Trojan.Win32.Agent.lxg
4.rar/~f1a.tmp - infected by Trojan.Win32.Agent.may
4.rar/~f3e.tmp - infected by Trojan.Win32.Agent.may
4.rar/~f40.tmp - infected by Trojan.Win32.Agent.mbp
4.rar/~fb.tmp - infected by Trojan.Win32.Agent.lxg

上报一个

显示全部楼层 · 发表于 2008-5-16 14:25:50

Avk
扫描系统区域...
扫描所选择的目录和文件...
对象: ~f1c.tmp
  在压缩档案里: F:\Virus\桌面.rar
状态: 已发现病毒
  病毒: Trojan.Win32.Agent.mbp (AVP引擎)
对象: ~f10.tmp
  在压缩档案里: F:\Virus\桌面.rar
状态: 已发现病毒
  病毒: Trojan.Win32.Agent.lzs (AVP引擎)
对象: ~f12.tmp
  在压缩档案里: F:\Virus\桌面.rar
状态: 已发现病毒
  病毒: Trojan.Win32.Agent.lxg (AVP引擎)
对象: ~f13.tmp
  在压缩档案里: F:\Virus\桌面.rar
状态: 已发现病毒
  病毒: Trojan.Win32.Agent.lzu (AVP引擎)
对象: ~f14.tmp
  在压缩档案里: F:\Virus\桌面.rar
状态: 已发现病毒
  病毒: Trojan.Win32.Agent.lxg (AVP引擎)
对象: ~f1a.tmp
  在压缩档案里: F:\Virus\桌面.rar
状态: 已发现病毒
  病毒: Trojan.Win32.Agent.may (AVP引擎)
对象: ~f3e.tmp
  在压缩档案里: F:\Virus\桌面.rar
状态: 已发现病毒
  病毒: Trojan.Win32.Agent.may (AVP引擎)
对象: ~f40.tmp
  在压缩档案里: F:\Virus\桌面.rar
状态: 已发现病毒
  病毒: Trojan.Win32.Agent.mbp (AVP引擎)
对象: ~fb.tmp
  在压缩档案里: F:\Virus\桌面.rar
状态: 已发现病毒
  病毒: Trojan.Win32.Agent.lxg (AVP引擎)
对象: 桌面.rar
路径: F:\Virus
状态: 已发现病毒
  病毒: Trojan.Win32.Agent.mbp (2x), Trojan.Win32.Agent.lzs, Trojan.Win32.Agent.lxg (3x), Trojan.Win32.Agent.lzu, Trojan.Win32.Agent.may (2x) (AVP引擎)
分析完成: 2008-5-16 14:27
已扫描 1 个文件
已发现 1 个感染文件
发现 0 个可疑文件
Dr.Web

显示全部楼层 · 发表于 2008-5-16 14:31:13

用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2008/5/16
开始时间： 2008/5/16 14:27
引擎：引擎A (AVK 18.3800), 引擎B (AVKB 18.260)
启发式：开启
档案文件：开启
系统区域：开启

检测系统区域...
检测以下目录和文件：
C:\Documents and Settings\Administrator\桌面\桌面\

对象： ~f1c.tmp
路径: C:\Documents and Settings\Administrator\桌面\桌面
状态：病毒，文件被删除
病毒： Trojan.Win32.Agent.mbp (引擎A)
对象： ~fd.tmp
路径: C:\Documents and Settings\Administrator\桌面\桌面
状态：病毒，文件被删除
病毒： Win32:OnLineGames-DQP [Trj] (引擎B)
对象： ~f10.tmp
路径: C:\Documents and Settings\Administrator\桌面\桌面
状态：病毒，文件被删除
病毒： Trojan.Win32.Agent.lzs (引擎A)
对象： ~f12.tmp
路径: C:\Documents and Settings\Administrator\桌面\桌面
状态：病毒，文件被删除
病毒： Trojan.Win32.Agent.lxg (引擎A)
对象： ~f13.tmp
路径: C:\Documents and Settings\Administrator\桌面\桌面
状态：病毒，文件被删除
病毒： Trojan.Win32.Agent.lzu (引擎A)
对象： ~f14.tmp
路径: C:\Documents and Settings\Administrator\桌面\桌面
状态：病毒，文件被删除
病毒： Trojan.Win32.Agent.lxg (引擎A)
对象： ~f1a.tmp
路径: C:\Documents and Settings\Administrator\桌面\桌面
状态：病毒，文件被删除
病毒： Trojan.Win32.Agent.may (引擎A)
对象： ~f3e.tmp
路径: C:\Documents and Settings\Administrator\桌面\桌面
状态：病毒，文件被删除
病毒： Trojan.Win32.Agent.may (引擎A)
对象： ~f40.tmp
路径: C:\Documents and Settings\Administrator\桌面\桌面
状态：病毒，文件被删除
病毒： Trojan.Win32.Agent.mbp (引擎A)
对象： ~fb.tmp
路径: C:\Documents and Settings\Administrator\桌面\桌面
状态：病毒，文件被删除
病毒： Trojan.Win32.Agent.lxg (引擎A)

检测执行时间： 2008/5/16 14:27
10个文件已检测
10个受感染文件
0个可疑文件被发现

显示全部楼层 · 发表于 2008-5-16 15:00:54

avg10个

显示全部楼层 · 发表于 2008-5-16 15:10:33

D:\Users\ekincheng\Desktop\桌面.rar » RAR » ~f1c.tmp - a variant of Win32/PSW.OnLineGames.NOA trojan
D:\Users\ekincheng\Desktop\桌面.rar » RAR » ~fd.tmp - a variant of Win32/PSW.OnLineGames.NOA trojan
D:\Users\ekincheng\Desktop\桌面.rar » RAR » ~f10.tmp - a variant of Win32/PSW.OnLineGames.NOA trojan
D:\Users\ekincheng\Desktop\桌面.rar » RAR » ~f12.tmp - a variant of Win32/PSW.OnLineGames.NOA trojan
D:\Users\ekincheng\Desktop\桌面.rar » RAR » ~f13.tmp - a variant of Win32/PSW.OnLineGames.NOA trojan
D:\Users\ekincheng\Desktop\桌面.rar » RAR » ~f14.tmp - a variant of Win32/PSW.OnLineGames.NOA trojan
D:\Users\ekincheng\Desktop\桌面.rar » RAR » ~f1a.tmp - a variant of Win32/PSW.OnLineGames.NOA trojan
D:\Users\ekincheng\Desktop\桌面.rar » RAR » ~f3e.tmp - a variant of Win32/PSW.OnLineGames.NOA trojan
D:\Users\ekincheng\Desktop\桌面.rar » RAR » ~f40.tmp - a variant of Win32/PSW.OnLineGames.NOA trojan
D:\Users\ekincheng\Desktop\桌面.rar » RAR » ~fb.tmp - a variant of Win32/PSW.OnLineGames.NOA trojan

[病毒样本] kv的trojan/agent族

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源