调节口味，下载的东西x30

显示全部楼层 · 发表于 2008-7-29 15:36:34

2008-7-29 15:34:47 Kernel File  'G:\v\0729\AddrTool.dll' was sent to ESET for analysis.
2008-7-29 15:34:32 Kernel File  'G:\v\0729\ZDHLQUZDHLPTXB.EXE' was sent to ESET for analysis.
2008-7-29 15:33:11 Kernel File  'G:\v\0729\svhost.exe' was sent to ESET for analysis.
2008-7-29 15:33:07 Kernel File  'G:\v\0729\svchost.exe' was sent to ESET for analysis.
2008-7-29 15:31:44 Kernel File  'G:\v\0729\pplivce.exe' was sent to ESET for analysis.
2008-7-29 15:31:41 Kernel File  'G:\v\0729\install.exe' was sent to ESET for analysis.
2008-7-29 15:29:32 Kernel File  'G:\v\0729\IEXPLOER.EXE' was sent to ESET for analysis.

显示全部楼层 · 发表于 2008-7-29 15:38:08

小A搞了21个

显示全部楼层 · 发表于 2008-7-29 15:41:08

不算DLL和DAT微点漏10个……

显示全部楼层 · 发表于 2008-7-29 15:41:33

IK 24

D:\病毒测试\临时解压\10043.exe - 特征码 'BehavesLike.Trojan-Downloader' 被发现
D:\病毒测试\临时解压\ad7731.exe - 特征码 'not-a-virus:AdWare.Win32.BHO.agy' 被发现
D:\病毒测试\临时解压\AddrTool.dll
D:\病毒测试\临时解压\at_uni.exe
D:\病毒测试\临时解压\e11skDi7u.dll
D:\病毒测试\临时解压\explor0e.exe - 特征码 'Trojan-Downloader.Win32.Adload.abw' 被发现
D:\病毒测试\临时解压\Explorev.exe - 特征码 'not-a-virus:RiskTool.Win32.HideProc.c' 被发现
D:\病毒测试\临时解压\Explorew.exe - 特征码 'not-a-virus:RiskTool.Win32.HideProc.c' 被发现
D:\病毒测试\临时解压\fonts.exe - 特征码 'not-a-virus:RiskTool.Win32.HideProc.c' 被发现
D:\病毒测试\临时解压\gtapi.dll
D:\病毒测试\临时解压\IEXPLOER.EXE - 特征码 'Trojan-Downloader.Win32.PassAlert.g' 被发现
D:\病毒测试\临时解压\IEXPLORER.EXE - 特征码 'Win32.SuspectCrc' 被发现
D:\病毒测试\临时解压\IEXPLORER2.EXE - 特征码 'not-a-virus:RiskTool.Win32.HideProc.c' 被发现
D:\病毒测试\临时解压\IEXPLORER3.EXE - 特征码 'not-a-virus:RiskTool.Win32.HideProc.c' 被发现
D:\病毒测试\临时解压\IEXPLORER4.EXE - 可疑代码段被发现 (Level: 120)
D:\病毒测试\临时解压\IEXPLORER5.EXE - 特征码 'not-a-virus:RiskTool.Win32.HideProc.c' 被发现
D:\病毒测试\临时解压\IEXPLORER6.EXE - 特征码 'Trojan-Dropper' 被发现
D:\病毒测试\临时解压\IEXPLORER7.EXE - 特征码 'not-a-virus:RiskTool.Win32.HideProc.c' 被发现
D:\病毒测试\临时解压\IEXPLORER8.EXE - 特征码 'not-a-virus:RiskTool.Win32.HideProc.c' 被发现
D:\病毒测试\临时解压\install.exe - 特征码 'not-a-virus:AdWare.Win32.AdMoke.bx' 被发现
D:\病毒测试\临时解压\pplivce.exe - 可疑代码段被发现 (Level: 80)
D:\病毒测试\临时解压\QQDoctor.exe - 特征码 'not-a-virus:RiskTool.Win32.HideProc.c' 被发现
D:\病毒测试\临时解压\QUYCIMQUZD.DLL - 特征码 'Trojan-Clicker.Win32.Delf.fj' 被发现
D:\病毒测试\临时解压\Setup905.exe - 特征码 'Trojan-Downloader.Win32.Agent.wyy' 被发现
D:\病毒测试\临时解压\svchost.exe
D:\病毒测试\临时解压\svhost.exe - 特征码 'Trojan-Downloader.Win32.VB.ftf' 被发现
D:\病毒测试\临时解压\win.exe - 特征码 'Trojan-Downloader.Win32.VB.erq' 被发现
D:\病毒测试\临时解压\YCHLQUYCHLQUYD.DAT
D:\病毒测试\临时解压\YjsCNYhr10043.exe - 特征码 'Virus.Win32.Agent.OQV' 被发现
D:\病毒测试\临时解压\ZDHLQUZDHLPTXB.EXE - 特征码 'Virus.Win32.Agent.OQV' 被发现

30 文件被扫描
(1 压缩档 0 文件)
22 特征码被侦测
2 可疑代码段被发现
耗时: 0:08.502

显示全部楼层 · 发表于 2008-7-29 15:43:46

avast! 21

显示全部楼层 · 发表于 2008-7-29 15:45:32

25099422    AddrTool.dll    42 KB    UNDER ANALYSIS
25099423    at_uni.exe    51.78 KB    UNDER ANALYSIS
25099424    e11skDi7u.dll    2.48 KB    UNDER ANALYSIS
25099425    fonts.exe    36.5 KB    UNDER ANALYSIS
25099426    IEXPLORER5.EXE    136.5 KB    UNDER ANALYSIS
25099427    QUYCIMQUZD.DLL    852 KB    UNDER ANALYSIS
25099428    svchost.exe    850.5 KB    UNDER ANALYSIS
25095525    YCHLQUYCHLQUYD.DAT    11.96 KB    CLEAN
244874    gtapi.dll    44 KB    KNOWN CLEAN

显示全部楼层 · 发表于 2008-7-29 20:29:34

扫描系统区域...
扫描所选择的目录和文件...
对象: ZDHLQUZDHLPTXB.EXE
路径: E:\virus\vir
Status: 已发现病毒
病毒: Dropped:Adware.AdMoke.FA (BD 引擎)
对象: 10043.exe
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Delf.jju (KAV 引擎), BehavesLike:Trojan.Downloader (BD 引擎)
对象: data0002
在压缩档案里: E:\virus\vir\ad7731.exe
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.BHO.agy (KAV 引擎)
对象: ad7731.exe
路径: E:\virus\vir
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.BHO.agy (KAV 引擎), Dropped:Adware.Cpush.S (BD 引擎)
对象: e11skDi7u.dll
路径: E:\virus\vir
Status: 已发现病毒
病毒: Adware.AdMoke.FA (BD 引擎)
对象: explor0e.exe
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Adload.abw (KAV 引擎)
对象: Explorev.exe
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Agent.uoj (KAV 引擎)
对象: Explorew.exe
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Flystud.gg (KAV 引擎)
对象: IEXPLOER.EXE
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Clicker.Win32.VB.bjk (KAV 引擎)
对象: IEXPLORER.EXE
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.VB.bpz (KAV 引擎), Generic.Malware.SB.19D5AF0F (BD 引擎)
对象: IEXPLORER2.EXE
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Flystud.gg (KAV 引擎)
对象: IEXPLORER3.EXE
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Agent.uoj (KAV 引擎)
对象: IEXPLORER4.EXE
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan.Win32.VB.dzi (KAV 引擎)
对象: IEXPLORER6.EXE
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.VB.bpy (KAV 引擎)
对象: IEXPLORER7.EXE
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Flystud.eb (KAV 引擎)
对象: IEXPLORER8.EXE
路径: E:\virus\vir
Status: 已发现病毒
病毒: Dropped:Trojan.Downloader.VB.VSV (BD 引擎)
对象: pplivce.exe
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.VB.gcp (KAV 引擎), Trojan.Downloader.VB.VSV (BD 引擎)
对象: QQDoctor.exe
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Flystud.eb (KAV 引擎)
对象: QUYCIMQUZD.DLL
路径: E:\virus\vir
Status: 已发现病毒
病毒: Dropped:Adware.AdMoke.FA (BD 引擎)
对象: Setup905.exe
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Agent.wyy (KAV 引擎)
对象: svhost.exe
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.VB.ftf (KAV 引擎), Trojan.Downloader.VB.VSV (BD 引擎)
对象: win.exe
路径: E:\virus\vir
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.VB.erq (KAV 引擎), DeepScan:Generic.Malware.dld!!Tk.7B783764 (BD 引擎)
对象: YjsCNYhr10043.exe
路径: E:\virus\vir
Status: 已发现病毒
病毒: Dropped:Adware.AdMoke.FA (BD 引擎)
扫描完成: 2008-7-29 20:29
已检查 30 个文件
已发现 22 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-7-29 20:30:14

看来我估计没有错。。。
这家伙天天在更新中。。

在国内还比较的勤奋

显示全部楼层 · 发表于 2008-7-29 20:32:58

McAfee报了10个。。。

显示全部楼层 · 发表于 2008-7-29 20:37:36

[Scanning : C:\Download Files]

C:\Download Files\生成thing.part1.rar<RAR>:ad7731.exe<NSIS>:cpush.dll <- Adware.Bho.Agy : No action
C:\Download Files\生成thing.part1.rar<RAR>:Explorev.exe <- Trojan.Downloader.Vb.Ftf : No action
C:\Download Files\生成thing.part1.rar<RAR>:Explorew.exe<UPX>:Explorew.exe <- Downloader.Vb.erq : No action
C:\Download Files\生成thing.part1.rar<RAR>:IEXPLORER.EXE<FSG>:IEXPLORER.EXE<DLLRES>:res0.exe <- Trojan.Downloader.Vb.Fyq : No action
C:\Download Files\生成thing.part1.rar<RAR>:IEXPLORER2.EXE<UPX>:IEXPLORER2.EXE <- Downloader.Vb.erq : No action
C:\Download Files\生成thing.part1.rar<RAR>:IEXPLORER3.EXE <- Trojan.Downloader.Vb.Ftf : No action
C:\Download Files\生成thing.part1.rar<RAR>:IEXPLORER6.EXE<FSG>:IEXPLORER6.EXE<DLLRES>:res0.exe <- Trojan.Downloader.Agent.Wyy : No action
C:\Download Files\生成thing.part1.rar<RAR>:IEXPLORER6.EXE<FSG>:IEXPLORER6.EXE<DLLRES>:res0.exe<ASPack>:res0.exe <- Trojan.Downloader.Agent.Wyy : No action
C:\Download Files\生成thing.part1.rar<RAR>:IEXPLORER7.EXE<UPX>:IEXPLORER7.EXE <- Trojan.Dropper.Flystud.eb : No action

Scanned objects : 37

Infected objects : 9

[病毒样本] 调节口味，下载的东西x30

ArcaVir2008