番茄每日精选 20080620

lanvin

样本都是4月份的样本，5，6月的样本因为要做list，就不放出来了。

PS：欢迎光临PC安全实验室,网站已经全新改版   http://www.pcsl.info/cn/index.php

同时番茄感谢给analysis@pcsl.info发送样本的各位用户，我们收到了非常多的网友给我们发来的样本，我们会分析并加入到我们的平台中，再次感谢，感恩感恩。

ssy275

欧洲杯中全杀

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\20080620.rar'
C:\Documents and Settings\Administrator\桌面\20080620.rar
  [0] Archive type: RAR
    --> 20080620\XX_272.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> 20080620\XX_276.exe
      [DETECTION] Is the Trojan horse TR/Agent.AIJK
    --> 20080620\XX_280.exe
      [1] Archive type: RSRC
      --> Object
          [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Peeper.C Backdoor server programs
    --> 20080620\XX_283.exe
          [DETECTION] Is the Trojan horse TR/Hijacker.Gen
  --> 20080620\XX_284.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ppu
    --> 20080620\XX_298.exe
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.zib
    --> 20080620\XX_307.exe
          [DETECTION] Is the Trojan horse TR/Autorun.BK
  --> 20080620\XX_308.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Zlob.ABKL.5
  --> 20080620\XX_315.exe
      [DETECTION] Contains detection pattern of the dropper DR/PcClient.Gen
  --> 20080620\XX_317.exe
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
    --> 20080620\XX_319.exe
          [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 20080620\XX_327.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.aayv
      [NOTE]      The file was deleted!


End of the scan: 星期五 2008年6月20日  03:31
Used time: 00:09 min

The scan has been done completely.

      0 Scanning directories
     13 Files were scanned
     12 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      1 Notes

ykz1991

jimmyleo

jimmyleo

学校机房的sav 10个

学校米有截图....只好paint...

下次一定要把快石带身边...

sbbdms

卡巴全杀

已删除：木马程序 Trojan.Win32.Obfuscated.ys 文件　: D:\软件\其它\v\k\20080620.rar/20080620\XX_272.exe
已删除：木马程序 Trojan.Win32.Agent.lqf 文件　: D:\软件\其它\v\k\20080620.rar/20080620\XX_276.exe
已删除：木马程序 Backdoor.Win32.Agent.aku 文件　: D:\软件\其它\v\k\20080620.rar/20080620\XX_280.exe
已删除：木马程序 Trojan.Win32.Inject.axq 文件　: D:\软件\其它\v\k\20080620.rar/20080620\XX_283.exe
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ppu 文件　: D:\软件\其它\v\k\20080620.rar/20080620\XX_284.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.zca 文件　: D:\软件\其它\v\k\20080620.rar/20080620\XX_298.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.Delf.apb 文件　: D:\软件\其它\v\k\20080620.rar/20080620\XX_307.exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-Downloader.Win32.Zlob.luu 文件　: D:\软件\其它\v\k\20080620.rar/20080620\XX_308.exe//PE_Patch.UPX//UPX
已删除：木马程序 Backdoor.Win32.PcClient.cqr 文件　: D:\软件\其它\v\k\20080620.rar/20080620\XX_315.exe
已删除：木马程序 Trojan-Downloader.Win32.Delf.iee 文件　: D:\软件\其它\v\k\20080620.rar/20080620\XX_317.exe
已删除：木马程序 Backdoor.Win32.Agent.idm 文件　: D:\软件\其它\v\k\20080620.rar/20080620\XX_319.exe//FSG
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.aayv 文件　: D:\软件\其它\v\k\20080620.rar/20080620\XX_327.exe//FSG

Palkia

C:\Documents and Settings\Administrator\桌面\20080620.rar>>20080620\XX_272.exe        Trojan.Ddteys.hfdm        木马        还未处理
C:\Documents and Settings\Administrator\桌面\20080620.rar>>20080620\XX_276.exe        Trojan.Agent.lqf.shnm        木马        还未处理
C:\Documents and Settings\Administrator\桌面\20080620.rar>>20080620\XX_280.exe        Backdoor.Agent.aku.fqto        后门        还未处理
C:\Documents and Settings\Administrator\桌面\20080620.rar>>20080620\XX_283.exe        Trojan.Inject.axq.lbeg        木马        还未处理
C:\Documents and Settings\Administrator\桌面\20080620.rar>>20080620\XX_284.exe        TrojanPSW.OnlineGames.GEN.gugq        木马        还未处理
C:\Documents and Settings\Administrator\桌面\20080620.rar>>20080620\XX_298.exe        TrojanPSW.OnLineGames.rri.fccq        木马        还未处理
C:\Documents and Settings\Administrator\桌面\20080620.rar>>20080620\XX_307.exe        W32.Drom.xyus        病毒        还未处理
C:\Documents and Settings\Administrator\桌面\20080620.rar>>20080620\XX_308.exe        TrojanDownloader.Zlob.luu.mcjr        木马        还未处理
C:\Documents and Settings\Administrator\桌面\20080620.rar>>20080620\XX_315.exe        Backdoor.PcClient.cpc.juyd        后门        还未处理
C:\Documents and Settings\Administrator\桌面\20080620.rar>>20080620\XX_317.exe        TrojanDownloader.Delf.iee.tkyh        木马        还未处理
C:\Documents and Settings\Administrator\桌面\20080620.rar>>20080620\XX_319.exe        Backdoor.Agent.grt.kyvl        后门        还未处理
C:\Documents and Settings\Administrator\桌面\20080620.rar>>20080620\XX_327.exe        Trojan.Cap841623.hvmd        木马        还未处理

欠妳緈諨

D:\virus\20080620.rar:\20080620\XX_272.exe - 特征码 'Trojan.Crypt.XPACK' 被发现
D:\virus\20080620.rar:\20080620\XX_276.exe - 特征码 'Virus.Win32.Agent.UWD' 被发现
D:\virus\20080620.rar:\20080620\XX_280.exe - 特征码 'Backdoor.Win32.Agent.aku' 被发现
D:\virus\20080620.rar:\20080620\XX_283.exe - 特征码 'Trojan-Downloader' 被发现
D:\virus\20080620.rar:\20080620\XX_284.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\virus\20080620.rar:\20080620\XX_298.exe - 特征码 'Trojan-Spy.Win32.Delf.PD' 被发现
D:\virus\20080620.rar:\20080620\XX_307.exe - 特征码 'Trojan-PWS.Win32.Delf.aky' 被发现
D:\virus\20080620.rar:\20080620\XX_308.exe - 特征码 'Trojan-Downloader.Win32.Zlob.glx' 被发现
D:\virus\20080620.rar:\20080620\XX_315.exe - 特征码 'Backdoor.Win32.PcClient.yw' 被发现
D:\virus\20080620.rar:\20080620\XX_317.exe - 特征码 'BehavesLikeWin32.ExplorerHijack' 被发现
D:\virus\20080620.rar:\20080620\XX_319.exe - 特征码 'Backdoor.Win32.Agent.grt' 被发现
D:\virus\20080620.rar:\20080620\XX_327.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.aayv' 被发现
D:\virus\20080620.rar

        13 文件被扫描
          (1 压缩档 12 文件)
        12 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:00.187

28654621

C:\Documents and Settings\Administrator\桌面\20080620.rar > RAR > 20080620\XX_272.exe - 可能是 Win32/TrojanDownloader.FakeAlert.BP 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\20080620.rar > RAR > 20080620\XX_276.exe - 可能是 Win32/Small.NO 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\20080620.rar > RAR > 20080620\XX_280.exe - 未查明的 NewHeur_PE 病毒
C:\Documents and Settings\Administrator\桌面\20080620.rar > RAR > 20080620\XX_283.exe - Win32/TrojanDownloader.Agent.BER 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\20080620.rar > RAR > 20080620\XX_284.exe - Win32/TrojanDownloader.Small.NZS 特洛伊木马
C:\Documents and Settings\Administrator\桌面\20080620.rar > RAR > 20080620\XX_298.exe - Win32/PSW.OnLineGames.OAR 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\20080620.rar > RAR > 20080620\XX_307.exe - Win32/PSW.OnLineGames.NBR 特洛伊木马
C:\Documents and Settings\Administrator\桌面\20080620.rar > RAR > 20080620\XX_308.exe - Win32/TrojanDownloader.Zlob.BWA 特洛伊木马
C:\Documents and Settings\Administrator\桌面\20080620.rar > RAR > 20080620\XX_315.exe - 可能是 Win32/PcClient 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\20080620.rar > RAR > 20080620\XX_317.exe - Win32/TrojanDownloader.Delf.NDQ 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\20080620.rar > RAR > 20080620\XX_319.exe - 可能是 Win32/Agent.NIT 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\20080620.rar > RAR > 20080620\XX_327.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马