淘宝上面的骗人信息，大家小心！

显示全部楼层 · 发表于 2008-5-16 21:03:16

The file '################.chm' has been determined to be 'MALWARE'. Our analysts named the threat EXP/CHMdrop.E. The term "EXP/" denotes malware that is able to detect and use certain security vulnerabilities whereby the attacker can get control of the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2008-5-17 12:21:58

Hello,

252964.chm2 - Trojan-Spy.Win32.Delf.cdd

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-5-17 14:01:36

事件
----
时间名称状态结果
---- ---- ---- ----
桌面\需要的物品说明书.zip 压缩文件 ZIP
桌面\需要的物品说明书.zip/需要的物品说明书.chm 压缩文件 CHM
桌面\需要的物品说明书.zip/需要的物品说明书.chm//ppgs.htm ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe 加壳文件 UPX
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe//UPX ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe 压缩文件 RAR
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/archive comment ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/Config.ini ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/sysupdate.exe 加壳文件 PE_Patch.UPX
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/sysupdate.exe//PE_Patch.UPX 加壳文件 UPX
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/sysupdate.exe//PE_Patch.UPX//UPX ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/sysupdate.exe//PE_Patch.UPX ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/sysupdate.exe ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/help.dll 加壳文件 PE_Patch.UPX
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/help.dll//PE_Patch.UPX 加壳文件 UPX
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/help.dll//PE_Patch.UPX//UPX ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/help.dll//PE_Patch.UPX ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/help.dll ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/TINTSETUP.exe 加壳文件 PE_Patch.UPX
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/TINTSETUP.exe//PE_Patch.UPX 加壳文件 UPX
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/TINTSETUP.exe//PE_Patch.UPX//UPX ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/TINTSETUP.exe//PE_Patch.UPX ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe/TINTSETUP.exe ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//systemup.exe ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//tstt.hhc ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//tstt.hhk ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm//TTN1.htm ok 已扫描
桌面\需要的物品说明书.zip/需要的物品说明书.chm ok 已扫描
桌面\需要的物品说明书.zip ok 已扫描
桌面\需要的物品说明书.zip:Zone.Identifier ok 已扫描

显示全部楼层 · 发表于 2008-5-17 14:13:15

ESS很蜘蛛MISS,微点报未知

显示全部楼层 · 发表于 2008-5-17 15:02:08

金山归西..

光荣的zero

显示全部楼层 · 发表于 2008-5-17 15:04:23

诺顿挂！

显示全部楼层 · 发表于 2008-5-17 15:18:04

[Found possible Trojan] <W32/Heuristic-VFM!Eldorado (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\需要的物品说明书.zip->需要的物品说明书.chm->systemup.exe->(RAR)->sysupdate.exe->(UPX)
[Found possible Trojan] <W32/Heuristic-VFM!Eldorado (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\需要的物品说明书.zip->需要的物品说明书.chm->systemup.exe->(RAR)->TINTSETUP.exe

---------------------------------------------------------------------
Scan ended: 2008-5-17, 15:17:44
Duration: 0:00:05

Scan result:

Scanned files:    6
Infected objects:    2
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-5-17 15:19:16

ArcaVir miss.

[病毒样本] 淘宝上面的骗人信息，大家小心！

本帖子中包含更多资源

F-Prot 6.0.9.0