再来包-可疑x13

显示全部楼层 · 发表于 2008-10-9 21:09:10

可能有误报

显示全部楼层 · 发表于 2008-10-9 21:11:48

F:\可疑x13\458796.exe - Win32/Bagle.PQ 蠕虫
F:\可疑x13\544112.exe - Win32/Adware.DM 应用程序
F:\可疑x13\214569.exe - 可能是 Win32/Agent 特洛伊木马的变种
F:\可疑x13\521369.exe - Win32/Bagle.OA 蠕虫
F:\可疑x13\214698.exe - 可能是 Win32/Agent 特洛伊木马的变种
已扫描的对象数: 13
发现的威胁数: 5

显示全部楼层 · 发表于 2008-10-9 21:14:15

显示全部楼层 · 发表于 2008-10-9 21:14:28

邪版最近发现黑窝了吗

显示全部楼层 · 发表于 2008-10-9 21:26:57

123479 破解

123479.exe (events: 6)
2008-10-9 JAY21:21:06 Placed in group Low Restricted
2008-10-9 JAY21:21:06 Process start C:\Documents and Settings\Owner\桌面\可疑x13\123479.exe
2008-10-9 JAY21:21:06 Create C:\WINDOWS\system32\BASSMOD.dll : KLSystemData/KLSystemFiles/SystemDll
2008-10-9 JAY21:21:06 Create C:\WINDOWS\system32\BASSMOD.dll : KLSystemData/FD-C/
2008-10-9 JAY21:21:06 Create C:\WINDOWS\system32\BASSMOD.dll
2008-10-9 JAY21:21:23 Process exit C:\Documents and Settings\Owner\桌面\可疑x13\123479.exe

145963 马克思？

145963.exe (events: 3)
2008-10-9 JAY21:21:56 Placed in group Low Restricted
2008-10-9 JAY21:21:56 Process start C:\Documents and Settings\Owner\桌面\可疑x13\145963.exe
2008-10-9 JAY21:23:04 Process exit C:\Documents and Settings\Owner\桌面\可疑x13\145963.exe

214565 恩？

214565.exe (events: 4)
2008-10-9 JAY21:23:32 Placed in group High Restricted
2008-10-9 JAY21:23:33 Process start C:\Documents and Settings\Owner\桌面\可疑x13\214565.exe
2008-10-9 JAY21:23:33 Create C:\WINDOWS\system32\H@tKeysH@@k.DLL Denied: KLSystemData/KLSystemFiles/SystemDll
2008-10-9 JAY21:24:37 Process exit C:\Documents and Settings\Owner\桌面\可疑x13\214565.exe

214569 PATCH

214569.exe (events: 3)
2008-10-9 JAY21:24:42 Placed in group Low Restricted
2008-10-9 JAY21:24:42 Process start C:\Documents and Settings\Owner\桌面\可疑x13\214569.exe
2008-10-9 JAY21:24:55 Process exit C:\Documents and Settings\Owner\桌面\可疑x13\214569.exe

214698 PATCH

©´L33VaNcL33F™ (events: 4)
2008-10-9 JAY21:26:00 Placed in group Trusted
2008-10-9 JAY21:26:00 Process start C:\Documents and Settings\Owner\桌面\可疑x13\214698.exe
2008-10-9 JAY21:26:00 Create C:\WINDOWS\system32\BASSMOD.dll
2008-10-9 JAY21:26:20 Process exit C:\Documents and Settings\Owner\桌面\可疑x13\214698.exe

[ 本帖最后由 wangjay1980 于 2008-10-9 21:31 编辑 ]

显示全部楼层 · 发表于 2008-10-9 22:39:10

2008-10-9 22:38:03 检测到威胁: Trojan-PSW.Win32.LdPinch.sak D:\My Documents\桌面\可疑x13\557444.exe/UPack
2008-10-9 22:38:04 未处理: Trojan-PSW.Win32.LdPinch.sak D:\My Documents\桌面\可疑x13\557444.exe/UPack 延期
2008-10-9 22:38:04 检测到威胁: Trojan.Win32.Pakes.kgt D:\My Documents\桌面\可疑x13\569814.exe
2008-10-9 22:38:04 未处理: Trojan.Win32.Pakes.kgt D:\My Documents\桌面\可疑x13\569814.exe 延期
2008-10-9 22:38:05 检测到威胁: Trojan-Downloader.Win32.Bagle.abg D:\My Documents\桌面\可疑x13\458796.exe
2008-10-9 22:38:05 未处理: Trojan-Downloader.Win32.Bagle.abg D:\My Documents\桌面\可疑x13\458796.exe 延期
2008-10-9 22:38:08 检测到威胁: Worm.Win32.AutoRun.dev D:\My Documents\桌面\可疑x13\521369.exe
2008-10-9 22:38:08 未处理: Worm.Win32.AutoRun.dev D:\My Documents\桌面\可疑x13\521369.exe 延期
2008-10-9 22:38:30 检测到威胁: Trojan-Downloader.Win32.Bagle.abg D:\My Documents\桌面\可疑x13\458796.exe
2008-10-9 22:38:37 检测到威胁: Worm.Win32.AutoRun.dev D:\My Documents\桌面\可疑x13\521369.exe
2008-10-9 22:38:37 检测到威胁: Trojan-PSW.Win32.LdPinch.sak D:\My Documents\桌面\可疑x13\557444.exe/UPack
2008-10-9 22:38:37 检测到威胁: Trojan.Win32.Pakes.kgt D:\My Documents\桌面\可疑x13\569814.exe

显示全部楼层 · 发表于 2008-10-9 22:41:46

再用驱逐舰杀一次

显示全部楼层 · 发表于 2008-10-10 01:01:08

显示全部楼层 · 发表于 2008-10-10 10:52:11

avg 8.0报木马

显示全部楼层 · 发表于 2008-10-10 11:24:33

使用 G DATA AntiVirus 进行病毒检测
版本 19.0.0.49 (22.08.2008)
病毒特征库日期 10.10.2008
开始时间: 10.10.2008 11:23
引擎: 引擎 A - BitDefender (AVA 19.715), 引擎 B - Avast! (AVB 19.59)
高启发: 开启
文件: 开启
系统区域: 开启
RootKits 检测: 开启
检测系统区域
检测选中目录和文件:
C:\可疑x13\
项目: 145963.exe
路径: C:\可疑x13\可疑x13
状态: 移至隔离区
病毒: Trojan.Hacktool.YMFlooder.B (引擎 A)
项目: 123479.exe
路径: C:\可疑x13\可疑x13
状态: 移至隔离区
病毒: Trojan.Generic.384989 (引擎 A)
项目: 214569.exe
路径: C:\可疑x13\可疑x13
状态: 移至隔离区
病毒: Trojan.Generic.204605 (引擎 A)
项目: 214565.exe
路径: C:\可疑x13\可疑x13
状态: 移至隔离区
病毒: Virtool.2044 (引擎 A)
项目: 412589.exe
路径: C:\可疑x13\可疑x13
状态: 移至隔离区
病毒: Trojan.FakeAv.BU (引擎 A)
项目: 458796.exe
路径: C:\可疑x13\可疑x13
状态: 清除病毒
病毒: Win32.Worm.Bagle.ZMH (引擎 A)
项目: 521369.exe
路径: C:\可疑x13\可疑x13
状态: 清除病毒
病毒: Win32.Worm.Bagle.ZLG (引擎 A)
项目: 544112.exe
路径: C:\可疑x13\可疑x13
状态: 移至隔离区
病毒: Adware.Diynet.A (引擎 A)
项目: 557444.exe
路径: C:\可疑x13\可疑x13
状态: 移至隔离区
病毒: Trojan.Generic.252659 (引擎 A)
项目: 569814.exe
路径: C:\可疑x13\可疑x13
状态: 移至隔离区
病毒: Trojan.Generic.757237 (引擎 A)
项目: 854795.exe
路径: C:\可疑x13\可疑x13
状态: 移至隔离区
病毒: Adware.Qyule.B (引擎 A)
项目: 887452.exe
路径: C:\可疑x13\可疑x13
状态: 移至隔离区
病毒: Trojan.Generic.321594 (引擎 A)
检测执行时间: 10.10.2008 11:23
已检测 13 个文件
已发现 12 个病毒文件
已发现 0 个可疑文件

[可疑文件] 再来包-可疑x13

本帖子中包含更多资源

貌似老麦得道了。

本帖子中包含更多资源

kis2009

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块