x8，KIS7=3，UG=1

IllusionWing

检测到：木马程序 Trojan.Win32.Vapsup.kcw 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹\s[1].exe//stream//data0006
检测到：木马程序 Trojan.Win32.Vapsup.kcw 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹\s[2].exe
检测到：木马程序 Trojan.Win32.Vapsup.kcw 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹\s[2].exe//stream//data0006
检测到：木马程序 Trojan.Win32.Vapsup.kcw 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹\tfnslopk.dll

UG5:1
UG6:2

woai_jolin

正在扫描日志
病毒库版本: 3347 (20080811)
日期: 2008-8-12  时间: 14:27:03
已扫描的磁盘、文件夹和文件: E:\Malware Defender\x8.rar
E:\Malware Defender\x8.rar > RAR > edlb.exe - Win32/Adware.Vapsup 应用程序 - 是已删除对象的一部分
E:\Malware Defender\x8.rar > RAR > lnvegaow.exe - Win32/Adware.Vapsup 应用程序 - 是已删除对象的一部分
E:\Malware Defender\x8.rar > RAR > s[1].exe > NSIS > Entries.bin - 正常
E:\Malware Defender\x8.rar > RAR > s[1].exe > NSIS > Strings.txt - 正常
E:\Malware Defender\x8.rar > RAR > s[1].exe > NSIS > blowfish.dll - Win32/Adware.Vapsup 应用程序 - 是已删除对象的一部分
E:\Malware Defender\x8.rar > RAR > s[1].exe > NSIS > bgrqfetx.dll - 正常
E:\Malware Defender\x8.rar > RAR > s[1].exe > NSIS > edlb.exe - Win32/Adware.Vapsup 应用程序 - 是已删除对象的一部分
E:\Malware Defender\x8.rar > RAR > s[1].exe > NSIS > xokvrpwg.dll - 正常
E:\Malware Defender\x8.rar > RAR > s[1].exe > NSIS > install.bat - 正常
E:\Malware Defender\x8.rar > RAR > s[1].exe > NSIS > tfnslopk.dll - Win32/Adware.Vapsup.AS 应用程序 - 是已删除对象的一部分
E:\Malware Defender\x8.rar > RAR > s[1].exe > NSIS > wnlmdakqlag.dll - 正常
E:\Malware Defender\x8.rar > RAR > s[1].exe > NSIS > lnvegaow.exe - Win32/Adware.Vapsup 应用程序 - 是已删除对象的一部分
E:\Malware Defender\x8.rar > RAR > s[1].exe > NSIS > System.dll - 正常
E:\Malware Defender\x8.rar > RAR > s[2].exe > NSIS > Entries.bin - 正常
E:\Malware Defender\x8.rar > RAR > s[2].exe > NSIS > Strings.txt - 正常
E:\Malware Defender\x8.rar > RAR > s[2].exe > NSIS > blowfish.dll - Win32/Adware.Vapsup 应用程序 - 是已删除对象的一部分
E:\Malware Defender\x8.rar > RAR > s[2].exe > NSIS > bgrqfetx.dll - 正常
E:\Malware Defender\x8.rar > RAR > s[2].exe > NSIS > edlb.exe - Win32/Adware.Vapsup 应用程序 - 是已删除对象的一部分
E:\Malware Defender\x8.rar > RAR > s[2].exe > NSIS > xokvrpwg.dll - 正常
E:\Malware Defender\x8.rar > RAR > s[2].exe > NSIS > install.bat - 正常
E:\Malware Defender\x8.rar > RAR > s[2].exe > NSIS > tfnslopk.dll - Win32/Adware.Vapsup.AS 应用程序 - 是已删除对象的一部分
E:\Malware Defender\x8.rar > RAR > s[2].exe > NSIS > wnlmdakqlag.dll - 读取压缩文件时出错
E:\Malware Defender\x8.rar > RAR > bgrqfetx.dll - 正常
E:\Malware Defender\x8.rar > RAR > tfnslopk.dll - Win32/Adware.Vapsup.AS 应用程序 - 是已删除对象的一部分
E:\Malware Defender\x8.rar > RAR > wnlmdakqlag.dll - 正常
E:\Malware Defender\x8.rar > RAR > xokvrpwg.dll - 正常
已扫描的对象数: 25
发现的威胁数: 10
已清除对象数:10
完成时间: 14:27:03  总扫描时间: 0 秒 (00:00:00)

woai_jolin

河洛星光

Avira

    --> edlb.exe
      [DETECTION] Contains recognition pattern of the ADSPY/AdSpy.Gen adware or spyware
    --> lnvegaow.exe
      [DETECTION] Contains recognition pattern of the ADSPY/AdSpy.Gen adware or spyware
    --> s[1].exe
      [DETECTION] Contains recognition pattern of the DR/Vapsup.kcw dropper
    --> bgrqfetx.dll
      [DETECTION] Contains recognition pattern of the ADSPY/AdSpy.Gen adware or spyware
    --> tfnslopk.dll
      [DETECTION] Contains recognition pattern of the ADSPY/AdSpy.Gen adware or spyware
    --> wnlmdakqlag.dll
      [DETECTION] Contains recognition pattern of the ADSPY/AdSpy.Gen adware or spyware
    --> xokvrpwg.dll
      [DETECTION] Contains recognition pattern of the ADSPY/Agent.PB adware or spyware

kkgh

费尔7个

Palkia

风险程序        2008-08-12  14:40:24        C:\Documents and Settings\Administrator\桌面\x8.rar\xokvrpwg.dll        Win32.Adware.QQHelper.233472        跳过，未处理       
风险程序        2008-08-12  14:40:24        C:\Documents and Settings\Administrator\桌面\x8.rar\s[1].exe\$6$7$5\xokvrpwg.dll        Win32.Adware.QQHelper.233472        跳过，未处理       
病毒        2008-08-12  14:40:19        C:\Documents and Settings\Administrator\桌面\x8.rar\wnlmdakqlag.dll        Win32.Troj.Vapsup.385024        清除成功       
病毒        2008-08-12  14:40:18        C:\Documents and Settings\Administrator\桌面\x8.rar\tfnslopk.dll        Win32.Troj.Unknown.188416        清除成功       
病毒        2008-08-12  14:40:18        C:\Documents and Settings\Administrator\桌面\x8.rar\bgrqfetx.dll        Win32.Troj.Vapsup.192512        清除成功       
病毒        2008-08-12  14:40:18        C:\Documents and Settings\Administrator\桌面\x8.rar\lnvegaow.exe        Win32.Troj.Vasup.ge.86016        清除成功       
病毒        2008-08-12  14:40:18        C:\Documents and Settings\Administrator\桌面\x8.rar\edlb.exe        Win32.Troj.Vapsup.94208        清除成功

无尽藏海

扫描统计:
扫描时间: 5秒
扫描选项:
扫描目标: F:\VIRUS\x8.rar
  计数:
扫描的项目总数: 9
- 文件和目录: 9
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 6
已解决的项目总数: 0
需要注意的项目总数: 6

主动防御

已经TO KL

woai_jolin

2008-8-12 14:49:51        内核        文件 'G:\v\xokvrpwg.dll' 已发送到 ESET 进行分析。       
2008-8-12 14:42:16        内核        文件 'G:\v\wnlmdakqlag.dll' 已发送到 ESET 进行分析。

啊弥陀佛

微点拦截