2 pcs

显示全部楼层 · 发表于 2008-5-30 11:57:03

来源 PCSL
<* http://www.pcsl.info/index.php?a=readmore&n=25
*>

Log is generated by FreShow.
[wide]http://www.dota11.cn/m.js
[frame]http://windows.loveyoushipin.com/ing/le.htm
      [script]http://windows.loveyoushipin.com/ms06014.js
         [object]http://windows.loveyoushipin.com/win.css
      [frame]http://windows.loveyoushipin.com/GLWORLD.html
      [script]http://windows.loveyoushipin.com/real.js
      [frame]http://windows.loveyoushipin.com/Real.html
      [frame]http://windows.loveyoushipin.com/ing/1111Thunder.html
      [frame]http://mmpp.cqcx321.cn/wf.htm;flash漏洞有待研究...昨天刚了解到...
[frame]http://www.dota11.cn/dj.htm
      [frame]http://www.dota11.cn/14.htm
         [object]http://www.woai117.cn/bak.exe
      [frame]http://www.dota11.cn/rl.htm
      [frame]http://www.dota11.cn/new.htm
      [frame]http://www.dota11.cn/04.htm
[frame]http://www.woai117.cn/123.htm;同上

Silent love China

captain里发现了上面的字句，爱国不是这样表现的= =#

Avast！

E:\VirusZoo\MalCol\bak.exe\[NsPack] [L] Win32:Otwycal-D [Wrm] (0)

看来一个是很老的感染型蠕虫了

发完去看毛了政治啊政治...

显示全部楼层 · 发表于 2008-5-30 11:58:30

对象: win.css
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\MalCol.rar
Status: 已发现病毒
病毒: Trojan.Crypt.DJ (BD 引擎)
对象: bak.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\MalCol.rar
Status: 已发现病毒
病毒: MemScan:Win32.Worm.Otwycal.T (BD 引擎)

显示全部楼层 · 发表于 2008-5-30 11:58:42

Starting the file scan:

Begin scan in 'E:\AV\win.css'
E:\AV\win.css
   [DETECTION] Is the Trojan horse TR/Downloader.Gen
   [NOTE]    The file was deleted!
Begin scan in 'E:\AV\bak.exe'
E:\AV\bak.exe
   [DETECTION] Contains detection pattern of the worm WORM/Otwycal.V
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-30 11:59:33

C:\Users\Administrator\Desktop\MalCol.rar » RAR » win.css - probably a variant of Win32/Genetik trojan
C:\Users\Administrator\Desktop\MalCol.rar » RAR » bak.exe - a variant of Win32/AutoRun.NAD virus

显示全部楼层 · 发表于 2008-5-30 12:16:01

deleted: Trojan program Trojan-Downloader.Win32.Agent.qrl File: C:\Users\Nerazzurri\Desktop\MalCol.rar/win.css
deleted: virus Worm.Win32.AutoRun.dxe File: C:\Users\Nerazzurri\Desktop\MalCol.rar/bak.exe

显示全部楼层 · 发表于 2008-5-30 15:05:30

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.gdg
病毒： Win32.WYC.n

用户来源：互联网

软件版本：20.46.40

显示全部楼层 · 发表于 2008-5-30 19:42:35

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\MalCol.rar<RAR>:bak.exe <- Worm.Autorun.Dxe : No action

Scanned objects : 4

Infected objects : 1

显示全部楼层 · 发表于 2008-5-30 19:43:09

[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\MalCol.rar->win.css->(UPack)

---------------------------------------------------------------------
Scan ended: 2008-5-30, 19:42:56
Duration: 0:00:03

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-5-30 20:03:19

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.gdg
病毒： Win32.WYC.n

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.46.42

显示全部楼层 · 发表于 2008-5-30 20:30:49

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.gdg
病毒： Win32.WYC.n

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.46.42

[病毒样本] 2 pcs

本帖子中包含更多资源

ArcaVir2008

F-Prot 4.4.4

5/2

5/2