朋友机器里抓的，好像都是老毒~！

jpzy

今天一个朋友说他的卡巴6无法启动了，叫我去帮忙~！
去了仔细看了看，没有发现病毒的影子。于是装了个红伞C，扫描了一下，在program files\common files下面抓到了一个monkey.exe~！
另外一个在IE缓存里面，红伞没报警，不过看起来很WS，所以我也一块发上来~！

PS：他的卡巴6不能启动是因为时间被改成了2000年~~~~

Starting the file scan:

Begin scan in 'E:\AV\monkey.rar'
E:\AV\monkey.rar
  [0] Archive type: RAR
  --> monkey.exe
      [DETECTION] Is the Trojan horse TR/Click.Agent.hip
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\ms[1].rar'
E:\AV\ms[1].rar
  [0] Archive type: RAR
    --> ms[1].exe
          [DETECTION] Contains suspicious code HEUR/Malware
      [NOTE]      The file was deleted!

Nerazzurri

detected: Trojan program Trojan-Clicker.Win32.Flyst.k        URL: http://bbs.kafan.cn/attachment.p ... 2215617//monkey.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.ales        URL: http://bbs.kafan.cn/attachment.p ... mp;t=1212215617//ms[1].exe//UPack

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Agent.zba   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.46.50

csliss

Trojan-Clicker.Win32.Flyst.k
Trojan-PSW.Win32.OnLineGames.ales

jpzy

ms.exe，我刚运行了一下，Norton360不报警，Norton Antibots报警，把它隔离了~~~~

傻猪猪米走鸡

E:\virus\monkey.rar > RAR > monkey.exe - 可能是 Win32/TrojanClicker.Agent 特洛伊木马 的变种 - 是已删除对象的一部分
E:\virus\ms_1_.rar > RAR > ms[1].exe - 正常

IllusionWing

UG all killed

啊弥陀佛

微点砍掉

kiki

瓦


还会Image File Execution Options\
00006C9C   10007A9C      0   SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
00006CE8   10007AE8      0   TASKMAN.EXE
00006CF4   10007AF4      0   Debugger
00006DB4   10007BB4      0   360tray.exe
00006DC8   10007BC8      0   360safe.exe
00006DDC   10007BDC      0   360safebox.exe
00006DF4   10007BF4      0   safeboxTray.exe
00006E0C   10007C0C      0   avp.exe
00006E1C   10007C1C      0   Rav.exe
00006E2C   10007C2C      0   RavMon.exe
00006E40   10007C40      0   RavMonD.exe
00006E54   10007C54      0   CCenter.exe
00006E68   10007C68      0   RavStub.exe
00006E7C   10007C7C      0   RavTask.exe
00006E90   10007C90      0   runiep.exe
00006EA4   10007CA4      0   rfwmain.exe
00006EB8   10007CB8      0   rfwProxy.exe
00006ED0   10007CD0      0   rfwsrv.exe
00006EE4   10007CE4      0   rfwstub.exe
00006EF8   10007CF8      0   rfwcfg.exe