[病毒样本] 8

显示全部楼层 · 发表于 2008-5-21 21:32:28

已刪除: 特洛伊木馬程式 Backdoor.Win32.Agent.hun 檔案: C:\Documents and Settings\kato9096\桌面\複製 -5.13.rar/5.13\21.exe
已刪除: 特洛伊木馬程式 Trojan-Clicker.Win32.Agent.afz 檔案: C:\Documents and Settings\kato9096\桌面\複製 -5.13.rar/5.13\cvshost.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Injecter.qr 檔案: C:\Documents and Settings\kato9096\桌面\複製 -5.13.rar/5.13\efaqyyhm.exe
已刪除: 特洛伊木馬程式 Trojan-Proxy.Win32.Small.np 檔案: C:\Documents and Settings\kato9096\桌面\複製 -5.13.rar/5.13\ekknmmnt.exe
已刪除: 特洛伊木馬程式 Trojan-Proxy.Win32.Small.np 檔案: C:\Documents and Settings\kato9096\桌面\複製 -5.13.rar/5.13\winlogon.exe

to kl

Hello.
New malicious software was found in the attached file. Trojan.Win32.VB.czh
It's detection will be included in the next update. Thank you for your help.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

[ 本帖最后由 kato9096 于 2008-5-21 22:59 编辑 ]

显示全部楼层 · 发表于 2008-5-21 21:34:27

Begin scan in 'C:\Documents and Settings\haha\桌面\5.13.rar'
C:\Documents and Settings\haha\桌面\5.13.rar
  [0] Archive type: RAR
  --> 5.13\21.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> 5.13\cvshost.exe
   [DETECTION] Is the Trojan horse TR/Click.Agent.abn.6
--> 5.13\efaqyyhm.exe
      [DETECTION] Is the Trojan horse TR/Hijacker.Gen
  --> 5.13\ekknmmnt.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Small.Proxy.NP Backdoor server programs
  --> 5.13\storm1iv.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> 5.13\winlogon.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Small.Proxy.NP Backdoor server programs
   [NOTE]    A backup was created as '48652509.qua'  ( QUARANTINE )

End of the scan: 2008年5月21日  21:34
Used time: 00:02 min

The scan has been done completely.

   0 Scanning directories
   9 Files were scanned
   5 viruses and/or unwanted programs were found
   1 Files were classified as suspicious:
   0 files were deleted

显示全部楼层 · 发表于 2008-5-21 21:35:30

難道另外三个不是毒？

显示全部楼层 · 发表于 2008-5-21 21:36:27

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Agent.zoa
病毒： Trojan.PSW.Win32.GameOL.nif
病毒： Trojan.Win32.Undef.ghu

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.45.22

显示全部楼层 · 发表于 2008-5-21 21:41:21

miss

显示全部楼层 · 发表于 2008-5-21 21:41:50

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\5.13.rar<RAR>:21.exe <- Trojan.Agent.Ary : No action
C:\Documents and Settings\All Users\Documents\Test\5.13.rar<RAR>:efaqyyhm.exe<UPX>:efaqyyhm.exe <- Downloader.Injecter.Qr : No action
C:\Documents and Settings\All Users\Documents\Test\5.13.rar<RAR>:ekknmmnt.exe <- Trojan.Proxy.Small.Np : No action
C:\Documents and Settings\All Users\Documents\Test\5.13.rar<RAR>:winlogon.exe <- Trojan.Proxy.Small.Np : No action

Scanned objects : 10

Infected objects : 4

显示全部楼层 · 发表于 2008-5-21 21:46:45

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.703
病毒库日期 2008-05-21
更新日期 2008-05-21

扫描目标 C:\Documents and Settings\Administrator\桌面\5[1].13.rar

开始时间 2008-05-21 21:45:33

在 C:\Documents and Settings\Administrator\桌面\5[1].13.rar->5.13\21.exe 中发现 Trojan/Pakes.awa 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\5[1].13.rar->5.13\cvshost.exe 中发现 Adware/Clicker.hsz 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\5[1].13.rar->5.13\efaqyyhm.exe 中发现 TrojanDownloader.Injecter.fc 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\5[1].13.rar->5.13\ekknmmnt.exe 中发现 TrojanProxy.Small.ahy 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\5[1].13.rar->5.13\winlogon.exe 中发现 TrojanProxy.Small.ahy 病毒, 已删除
正常结束。

扫描结果:
               文件数 :11                               病毒体 :5
               删除 :5                                  解毒 :0
扫描速度(千字节/秒) :36                               扫描时间 :00:00:10
扫描文件速度(个/秒) :1

显示全部楼层 · 发表于 2008-5-21 21:48:08

对象: 5.13 21.exe
在压缩档案里: E:\Downloads\5[1].13.rar
Status: 已发现病毒
病毒: Backdoor.Win32.Agent.hun (KAV 引擎)
对象: 5.13 cvshost.exe
在压缩档案里: E:\Downloads\5[1].13.rar
Status: 已发现病毒
病毒: Trojan-Clicker.Win32.Agent.afz (KAV 引擎)
对象: 5.13 efaqyyhm.exe
在压缩档案里: E:\Downloads\5[1].13.rar
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Injecter.qr (KAV 引擎)
对象: 5.13 ekknmmnt.exe
在压缩档案里: E:\Downloads\5[1].13.rar
Status: 已发现病毒
病毒: Trojan-Proxy.Win32.Small.np (KAV 引擎)
对象: 5.13 winlogon.exe
在压缩档案里: E:\Downloads\5[1].13.rar
Status: 已发现病毒
病毒: Trojan-Proxy.Win32.Small.np (KAV 引擎)
对象: 5.13\21.exe
在压缩档案里: E:\Downloads\5[1].13.rar
Status: 已发现病毒
病毒: GenPack:Backdoor.Small.CHJ (BD 引擎)
对象: 5.13\cvshost.exe
在压缩档案里: E:\Downloads\5[1].13.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnLineGames.WPS (BD 引擎)
对象: 5.13\efaqyyhm.exe
在压缩档案里: E:\Downloads\5[1].13.rar
Status: 已发现病毒
病毒: Trojan.Downloader.JJZF (BD 引擎)
对象: 5.13\storm1iv.exe
在压缩档案里: E:\Downloads\5[1].13.rar
Status: 可疑病毒
病毒: Generic.Malware.SCsp.53360943 (BD 引擎)

显示全部楼层 · 发表于 2008-5-21 22:10:42

在 C:\Documents and Settings\Administrator\桌面\5[1].13.rar->5.13\21.exe 中发现 Trojan/Pakes.awa 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\5[1].13.rar->5.13\cvshost.exe 中发现 Adware/Clicker.hsz 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\5[1].13.rar->5.13\efaqyyhm.exe 中发现 TrojanDownloader.Injecter.fc 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\5[1].13.rar->5.13\ekknmmnt.exe 中发现 TrojanProxy.Small.ahy 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\5[1].13.rar->5.13\winlogon.exe 中发现 TrojanProxy.Small.ahy 病毒, 已删除

显示全部楼层 · 发表于 2008-5-21 22:11:30

原帖由 kato9096 于 2008-5-21 21:35 发表
難道另外三个不是毒？

那个EXE有问题

[病毒样本] 8

本帖子中包含更多资源

回复 2楼 hahacomcn 的帖子

9/4

F-Prot 4.4.4

ArcaVir2008

本帖子中包含更多资源