番茄每日精选 20080624

显示全部楼层 · 发表于 2008-6-24 16:19:50

信息 2008-06-24  16:19:42 您此次查毒清除了9个病毒
信息 2008-06-24  16:19:42 您此次查毒共查出9个病毒以及危险代码
信息 2008-06-24  16:19:42 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件17个
信息 2008-06-24  16:19:42 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-06-24  16:19:42 C:\Documents and Settings\Administrator\桌面\20080624.rar\20080624\XX_636.exe Win32.Troj.DelMeT.sd.40960 清除成功
病毒 2008-06-24  16:19:42 C:\Documents and Settings\Administrator\桌面\20080624.rar\20080624\XX_630.exe Win32.Troj.Agent.16384 清除成功
病毒 2008-06-24  16:19:42 C:\Documents and Settings\Administrator\桌面\20080624.rar\20080624\XX_600.exe Win32.Troj.OnlineGamesT.af.57344 清除成功
病毒 2008-06-24  16:19:42 C:\Documents and Settings\Administrator\桌面\20080624.rar\20080624\XX_593.exE Win32.Hack.UpackT.a.15981 清除成功
病毒 2008-06-24  16:19:42 C:\Documents and Settings\Administrator\桌面\20080624.rar\20080624\XX_592.exe Win32.Hack.UpackT.a.15981 清除成功
病毒 2008-06-24  16:19:42 C:\Documents and Settings\Administrator\桌面\20080624.rar\20080624\XX_589.exe Win32.Hack.UpackT.a.15981 清除成功
病毒 2008-06-24  16:19:42 C:\Documents and Settings\Administrator\桌面\20080624.rar\20080624\XX_588.exe Win32.Troj.Drowor.ua.13824 清除成功
病毒 2008-06-24  16:19:42 C:\Documents and Settings\Administrator\桌面\20080624.rar\20080624\XX_585.exe Win32.Hack.Bifrose.6179 清除成功
病毒 2008-06-24  16:19:42 C:\Documents and Settings\Administrator\桌面\20080624.rar\20080624\XX_576.exe Win32.Hack.MaskPET.a.36864 清除成功

显示全部楼层 · 发表于 2008-6-24 21:01:32

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.KillAV.b
病毒： Worm.Win32.Agent.vji
病毒： Packer.Win32.Upack.a
病毒： Trojan.PSW.Win32.SunOnline.nh
病毒： Trojan.Win32.Agent.jke
病毒： Trojan.DL.Win32.Zlob.gbr

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.50.10

显示全部楼层 · 发表于 2008-6-25 16:33:08

25056080 XX_578.exe 64 KB MALWARE

红伞的反馈。
F-secure的启发虽然极其弱，但误报还是非常少的。。。

显示全部楼层 · 发表于 2008-6-25 17:03:34

原帖由 robbin1006 于 2008-6-24 10:36 发表
KIS7只测出9个，怎么会漏

杀软不是万能的！

显示全部楼层 · 发表于 2008-6-25 17:44:00

kis2009查出10个

显示全部楼层 · 发表于 2008-6-25 17:47:58

C:\Documents and Settings\Administrator\桌面\20080624.rar > RAR > 20080624\XX_576.exe - Win32/PSW.Delf.VL 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\20080624.rar > RAR > 20080624\XX_585.exe - 可能是 Win32/Poison 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\20080624.rar > RAR > 20080624\XX_588.exe - Win32/Drowor.NAE 病毒
C:\Documents and Settings\Administrator\桌面\20080624.rar > RAR > 20080624\XX_589.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\20080624.rar > RAR > 20080624\XX_592.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\Administrator\桌面\20080624.rar > RAR > 20080624\XX_593.exE - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\20080624.rar > RAR > 20080624\XX_600.exe - Win32/PSW.OnLineGames.PBQ 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\20080624.rar > RAR > 20080624\XX_609.exe - 可能是 Win32/Genetik 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\20080624.rar > RAR > 20080624\XX_630.exe - Win32/Agent.NEJ 特洛伊木马的变种

显示全部楼层 · 发表于 2008-6-25 17:50:28

类别:
特洛伊木马下载程序

描述:
这个程序具有可能不需要的行为。

建议:
复查警报详细信息，了解为何检测到该软件。如果您不喜欢该软件的运行方式，或者您不知道和不信任其发行者，请考虑阻止或删除该软件。

资源:
file:
C:\Documents and Settings\Administrator\桌面\20080624.rar->20080624\XX_636.exe->(UPX)

containerfile:
C:\Documents and Settings\Administrator\桌面\20080624.rar

defender就认识一个

显示全部楼层 · 发表于 2008-6-25 20:29:05

D:\download\20080624.rar>>20080624\XX_576.exe TrojanDownloader.KillAV.b.rihh 木马还未处理
D:\download\20080624.rar>>20080624\XX_585.exe Backdoor.Bifrose.scm.semh 后门还未处理
D:\download\20080624.rar>>20080624\XX_588.exe TrojanDownloader.Agent.dex.ximq 木马还未处理
D:\download\20080624.rar>>20080624\XX_589.exe TrojanPSW.OnLineGames.rri.fccq 木马还未处理
D:\download\20080624.rar>>20080624\XX_592.exe TrojanPSW.OnLineGames.rri.fccq 木马还未处理
D:\download\20080624.rar>>20080624\XX_593.exE TrojanPSW.OnLineGames.rri.fccq 木马还未处理
D:\download\20080624.rar>>20080624\XX_600.exe TrojanPSW.OnLineGames.rpd.huex.arc 木马还未处理
D:\download\20080624.rar>>20080624\XX_609.exe Backdoor.Hupigon.eko.qrpi 后门还未处理
D:\download\20080624.rar>>20080624\XX_630.exe Trojan.Agent.jke.aenf 木马还未处理
D:\download\20080624.rar>>20080624\XX_636.exe TrojanDownloader.Zlob.lnd.nsoa 木马还未处理

显示全部楼层 · 发表于 2008-6-25 20:45:02

交互10个，自动11个

显示全部楼层 · 发表于 2008-6-25 23:01:18

XX_578.exe_

No malicious code was found in this file.

[病毒样本] 番茄每日精选 20080624

20/8