3(List)

显示全部楼层 · 发表于 2008-9-10 00:29:12

http://www.haorenjia11.cn/1/yt.txt:

http://121.12.168.179:8080/1.exe
http://www.haorenjia11.cn/yy/21.exe
http://www.haorenjia11.cn/2/1.exe

428cbfc3eb4ae5f719171cf56b8ce3f0  1.exe2
5416ba4facfdd91c9815d17135f0284c  1.exe3
e5703c12580251421952f954f87b3309  21.exe3

121.12.168.179:8080站上沒有別的木馬

TO KL

[ 本帖最后由 kato9096 于 2008-9-10 00:30 编辑 ]

显示全部楼层 · 发表于 2008-9-10 00:31:31

睡觉啦

显示全部楼层 · 发表于 2008-9-10 00:36:40

程序:
D:\VIRUS\3~~~~~~~~~~~~\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\1.EXE
是否删除木马程序及其衍生物?

程序:
D:\VIRUS\3~~~~~~~~~~~~\21.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WOWINITCODE.DLL
是否删除木马程序及其衍生物?

还有个1.EXE3的似乎没可疑行为

显示全部楼层 · 发表于 2008-9-10 00:37:41

Starting the file scan:

Begin scan in 'D:\Virus\3~~~~~~~~~~~~.rar'
D:\Virus\3~~~~~~~~~~~~.rar
[0] Archive type: RAR
--> 1.exe2
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
   --> 1.exe3
      [DETECTION] Is the TR/Spy.Gen Trojan
--> 21.exe3
   [DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-9-10 11:06:50

E:\media\3~~~~~~~~~~~~.rar > RAR > 1.exe2 - Win32/DoS.Sypak 特洛伊木马的变种
E:\media\3~~~~~~~~~~~~.rar > RAR > 1.exe3 - 可能是 Win32/Genetik 特洛伊木马的变种
E:\media\3~~~~~~~~~~~~.rar > RAR > 21.exe3 - Win32/PSW.WOW.NEC 特洛伊木马的变种

显示全部楼层 · 发表于 2008-9-10 11:17:41

2008/9/10 11:15:39 已删除: Worm.Win32.AutoRun.mwo C:\Users\sltgr\Downloads\3~~~~~~~~~~~~.rar/1.exe2
2008/9/10 11:15:39 已删除: Trojan-Downloader.Win32.Agent.afuz C:\Users\sltgr\Downloads\3~~~~~~~~~~~~.rar/1.exe3
2008/9/10 11:15:39 已删除: Trojan-GameThief.Win32.WOW.byi C:\Users\sltgr\Downloads\3~~~~~~~~~~~~.rar/21.exe3

显示全部楼层 · 发表于 2008-9-10 17:35:20

费尔全杀

显示全部楼层 · 发表于 2008-9-10 18:48:53

McAfee New Malware.bl

显示全部楼层 · 发表于 2008-9-10 18:54:13

要过费尔一关，难呀

显示全部楼层 · 发表于 2008-9-10 19:37:04

清空
2008/9/10 19:36:11       已清除       木马程序 Trojan-GameThief.Win32.WOW.byi       G:\Temp\Virus\3~~~~~~~~~~~~.rar/21.exe3//MPRESS
2008/9/10 19:36:11       已清除       木马程序 Trojan-Downloader.Win32.Agent.afuz       G:\Temp\Virus\3~~~~~~~~~~~~.rar/1.exe3//UPX
2008/9/10 19:36:11       已清除       病毒 Worm.Win32.AutoRun.mwo       G:\Temp\Virus\3~~~~~~~~~~~~.rar/1.exe2

[病毒样本] 3(List)