冷冷这个大漏勺 从今天的virlist挖出的downlist~~之三

醉一生爱妍

http://www.dianyinjzd.cn/111/ctfman.exe
ctfman.exe
http://www.dianyinjzd.cn/111/carss.exe
carss.exe
http://www.dianyinjzd.cn/111/1005.exe
1005.exe
http://www.dianyinjzd.cn/111/5.exe
5.exe

The EQs

是四吧。。。。。。。。。。。。。

冷冷

EQ打包吧

The EQs

打包

nosferatu

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Desktop'
C:\Documents and Settings\Administrator\桌面\Desktop\carss.exe
    [DETECTION] Is the TR/VB.eat Trojan
    [NOTE]      The file was deleted!
C:\Documents and Settings\Administrator\桌面\Desktop\ctfman.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!

醉一生爱妍

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\Desktop 上的扫描。
================
'SL.Trojan.21202' 在 'carss.exe' 中被检测到。
'SL.Trojan.8346' 在 'ctfman.exe' 中被检测到。
================
扫描文件数： 2
本次扫描发现了 2 个已知威胁，请及时处理。
实际文件数： 2
扫描时间： 0-00-00 00:00:00:0140
威胁比率： 100%

尤金卡巴斯基

已删除：木马程序 Trojan.Win32.VB.eat        文件　: G:\Temp\Virus\Desktop.zip/carss.exe//FSG
已删除：木马程序 Trojan-Spy.Win32.Pophot.bra        文件　: G:\Temp\Virus\Desktop.zip/ctfman.exe//PE_Patch//UPack

woai_jolin

2008-8-2 8:28:20        Real-time file system protection        file        G:\v\ctfman.exe        a variant of Win32/AutoRun.JX worm        cleaned by deleting - quarantined        NT AUTHORITY\SYSTEM        Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.

电影结束了

对象: carss.exe
        在压缩档案里: E:\virus\vir\Desktop.zip
        Status: 已发现病毒
        病毒: Trojan.Win32.VB.eat (KAV 引擎), Trojan.Downloader.VB.VSV (BD 引擎)
对象: ctfman.exe
        在压缩档案里: E:\virus\vir\Desktop.zip
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Pophot.bra (KAV 引擎), Generic.Malware.Sdldg.F9D8AA15 (BD 引擎)

hum

Symantec 漏1