[病毒样本] 8

显示全部楼层 · 发表于 2008-5-21 22:50:22

5[1].13.rar\5.13\21.exe;C:\Documents and Settings\Administrator\桌面\5[1].13.rar;DDoS.Bonke;;
5[1].13.rar\5.13\efaqyyhm.exe;C:\Documents and Settings\Administrator\桌面\5[1].13.rar;Trojan.Click.18878;;
5[1].13.rar\5.13\ekknmmnt.exe;C:\Documents and Settings\Administrator\桌面\5[1].13.rar;Trojan.Spambot.3202;;
5[1].13.rar\5.13\winlogon.exe;C:\Documents and Settings\Administrator\桌面\5[1].13.rar;Trojan.Spambot.3202;;
5[1].13.rar;C:\Documents and Settings\Administrator\桌面;发现压缩文件中有被感染的对象;;

显示全部楼层 · 发表于 2008-5-21 22:51:31

信息 2008-05-21  22:51:17 您此次查毒清除了4个病毒
信息 2008-05-21  22:51:17 您此次查毒共查出5个病毒以及危险代码
信息 2008-05-21  22:51:17 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件12个
信息 2008-05-21  22:51:17 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
风险程序 2008-05-21  22:51:17 D:\Desktop\5.13.rar\5.13\cvshost.exe Win32.Adware.Agent.20480 跳过，未处理
病毒 2008-05-21  22:51:15 D:\Desktop\5.13.rar\5.13\winlogon.exe Win32.Troj.Small.np.40960 清除成功
病毒 2008-05-21  22:51:15 D:\Desktop\5.13.rar\5.13\ekknmmnt.exe Win32.Troj.Small.np.40960 清除成功
病毒 2008-05-21  22:51:15 D:\Desktop\5.13.rar\5.13\efaqyyhm.exe Win32.TrojDownloader.Injecter.qr.212992 清除成功
病毒 2008-05-21  22:51:15 D:\Desktop\5.13.rar\5.13\21.exe Win32.Troj.Small.339968 清除成功

显示全部楼层 · 发表于 2008-5-21 22:59:30

Hello.
New malicious software was found in the attached file. Trojan.Win32.VB.czh
It's detection will be included in the next update. Thank you for your help.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2008-5-22 08:13:50

扫描进行于：2008-5-22 8:13:00
扫描日志
NOD32版本 3118 (20080521) NT
命令行： G:\v\5.13.rar
C:\Program Files\Eset\nod32.exe - 是正常的

日期： 22.5.2008 时间：08:13:01
已扫描的磁盘，文件夹及文件：G:\v\5.13.rar
G:\v\5.13.rar ?RAR ?5.13\21.exe - Win32/Small.NBT 木马 - 是已删除对象的一部分
G:\v\5.13.rar ?RAR ?5.13\cvshost.exe - Win32/TrojanClicker.Agent.NCZ 木马 - 是已删除对象的一部分
G:\v\5.13.rar ?RAR ?5.13\Dx.bat - 是正常的
G:\v\5.13.rar ?RAR ?5.13\efaqyyhm.exe - probably a variant of Win32/TrojanDownloader.Agent.BER 木马
G:\v\5.13.rar ?RAR ?5.13\ekknmmnt.exe - Win32/TrojanProxy.Small.NP 木马 - 是已删除对象的一部分
G:\v\5.13.rar ?RAR ?5.13\file.bat - 是正常的
G:\v\5.13.rar ?RAR ?5.13\storm1iv.exe - 是正常的
G:\v\5.13.rar ?RAR ?5.13\winlogon.exe - Win32/TrojanProxy.Small.NP 木马 - 是已删除对象的一部分
已扫描的文件数目：9
已发现的病毒数目：5
已清除病毒的文件数目：1
完成时间： 08:13:02 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2008-5-22 08:21:08

Infections found: 6
Infected objects removed or healed: 6
Not removed or healed: 0
Spyware found: 0
Spyware removed: 0
Not removed: 0
Warnings count: 0
Information count: 0
Total object scanned: 9
Time needed: 1 second(s)
Errors encountered: 0

C:\Documents and Settings\Limited User\Desktop\5.13\cvshost.exe; Trojan horse Clicker.MXL; Moved to Virus Vault
C:\Documents and Settings\Limited User\Desktop\5.13\21.exe; Trojan horse Generic10.VEI; Moved to Virus Vault
C:\Documents and Settings\Limited User\Desktop\5.13\ekknmmnt.exe; Trojan horse SHeur.BJRT; Moved to Virus Vault
C:\Documents and Settings\Limited User\Desktop\5.13\storm1iv.exe; Trojan horse VB.DRJ; Moved to Virus Vault
C:\Documents and Settings\Limited User\Desktop\5.13\winlogon.exe; Trojan horse SHeur.BJRT; Moved to Virus Vault
C:\Documents and Settings\Limited User\Desktop\5.13\efaqyyhm.exe; Trojan horse Downloader.Generic7.MGY; Moved to Virus Vault

显示全部楼层 · 发表于 2008-5-22 12:10:40

已刪除: 特洛伊木馬程式 Backdoor.Win32.Agent.hun 檔案: C:\Documents and Settings\kato9096\桌面\5.13.rar/5.13\21.exe
已刪除: 特洛伊木馬程式 Trojan-Clicker.Win32.Agent.afz 檔案: C:\Documents and Settings\kato9096\桌面\5.13.rar/5.13\cvshost.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Injecter.qr 檔案: C:\Documents and Settings\kato9096\桌面\5.13.rar/5.13\efaqyyhm.exe
已刪除: 特洛伊木馬程式 Trojan-Proxy.Win32.Small.np 檔案: C:\Documents and Settings\kato9096\桌面\5.13.rar/5.13\ekknmmnt.exe
已刪除: 特洛伊木馬程式 Trojan.Win32.VB.czh 檔案: C:\Documents and Settings\kato9096\桌面\5.13.rar/5.13\storm1iv.exe
已刪除: 特洛伊木馬程式 Trojan-Proxy.Win32.Small.np 檔案: C:\Documents and Settings\kato9096\桌面\5.13.rar/5.13\winlogon.exe

显示全部楼层 · 发表于 2008-5-22 21:56:58

显示全部楼层 · 发表于 2008-5-25 16:16:11

AVK6

显示全部楼层 · 发表于 2008-5-25 16:22:19

那bat是exe的产物

[病毒样本] 8

本帖子中包含更多资源