今日的包

solcroft

我发现到一件很不可思议的东西...

Scan Log
Version of virus signature database: 3118 (20080521)
Date: 22/05/2008
Scanned disks, folders and files: C:\Documents and Settings\Admin\Desktop\WINDOWS
C:\Documents and Settings\Admin\Desktop\WINDOWS\emxg.exe - Win32/Adware.Vapsup application
C:\Documents and Settings\Admin\Desktop\WINDOWS\gktxaspm.dll - Win32/Adware.Vapsup application
C:\Documents and Settings\Admin\Desktop\WINDOWS\gnowmebk.dll - Win32/Adware.Vapsup application
C:\Documents and Settings\Admin\Desktop\WINDOWS\mdtgkswr.exe - Win32/Adware.Vapsup application
C:\Documents and Settings\Admin\Desktop\WINDOWS\msprint.exe - Win32/TrojanDropper.Agent.NKR trojan
C:\Documents and Settings\Admin\Desktop\WINDOWS\nldfmtapanw.dll - Win32/Adware.Vapsup application
C:\Documents and Settings\Admin\Desktop\WINDOWS\pxgdslro.dll - Win32/Adware.Vapsup application
C:\Documents and Settings\Admin\Desktop\WINDOWS\setup_526_1_.exe - Win32/Adware.WinSpywareProtect application
C:\Documents and Settings\Admin\Desktop\WINDOWS\urqNGYRH.dll - Win32/Adware.Virtumonde application
Number of scanned objects: 9
Number of threats found: 9
Number of cleaned objects: 0
Total scanning time: 0 sec (00:00:00)

sjwuzk

卡巴斯基互联网安全套装 7.0

The requested URL http://bbs.kafan.cn/attachment.p ... 01&t=1211422807 is infected with Trojan.Win32.Vapsup.flz virus

woai_jolin

扫描进行于：2008-5-22 10:23:01
扫描日志
NOD32版本 3118 (20080521) NT
命令行： G:\v\WINDOWS.rar
C:\Program Files\Eset\nod32.exe - 是正常的

日期： 22.5.2008  时间：10:23:04
已扫描的磁盘，文件夹及文件：G:\v\WINDOWS.rar
G:\v\WINDOWS.rar ?RAR ?WINDOWS\emxg.exe - Win32/Adware.Vapsup 应用程序 - 是已删除对象的一部分
G:\v\WINDOWS.rar ?RAR ?WINDOWS\gktxaspm.dll - Win32/Adware.Vapsup 应用程序 - 是已删除对象的一部分
G:\v\WINDOWS.rar ?RAR ?WINDOWS\gnowmebk.dll - Win32/Adware.Vapsup 应用程序 - 是已删除对象的一部分
G:\v\WINDOWS.rar ?RAR ?WINDOWS\mdtgkswr.exe - Win32/Adware.Vapsup 应用程序 - 是已删除对象的一部分
G:\v\WINDOWS.rar ?RAR ?WINDOWS\msprint.exe - Win32/TrojanDropper.Agent.NKR 木马 - 是已删除对象的一部分
G:\v\WINDOWS.rar ?RAR ?WINDOWS\nldfmtapanw.dll - Win32/Adware.Vapsup 应用程序 - 是已删除对象的一部分
G:\v\WINDOWS.rar ?RAR ?WINDOWS\pxgdslro.dll - Win32/Adware.Vapsup 应用程序 - 是已删除对象的一部分
G:\v\WINDOWS.rar ?RAR ?WINDOWS\setup_526_1_.exe - Win32/Adware.WinSpywareProtect 应用程序 - 是已删除对象的一部分
G:\v\WINDOWS.rar ?RAR ?WINDOWS\urqNGYRH.dll - Win32/Adware.Virtumonde 应用程序 - 是已删除对象的一部分
已扫描的文件数目：10
已发现的病毒数目：9
已清除病毒的文件数目：1
完成时间： 10:23:04 总扫描时间：0 秒 (00:00:00)

woai_jolin

原帖由 solcroft 于 2008-5-22 06:04 发表
我发现到一件很不可思议的东西...

Scan Log
Version of virus signature database: 3118 (20080521)
Date: 22/05/2008
Scanned disks, folders and files: C:\Documents and Settings\Admin\Desktop\W ...

非常的不可思议

sam.to

Hello,

emxg.exe2 - Trojan.Win32.Vapsup.flz,
mdtgkswr.exe3 - Trojan.Win32.Vapsup.fma,
pxgdslro.dll - Trojan.Win32.Vapsup.fly,
urqNGYRH.dll - Trojan-Downloader.Win32.ConHook.sd

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

gktxaspm.dll - Trojan.Win32.Vapsup.flw,
nldfmtapanw.dll - Trojan.Win32.Vapsup.flx

These files are already detected. Please update your antivirus bases.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.