movie.v.4.exe

solcroft

avast!挂

loveyuwei

"Trojan horse Downloader.Generic7.BAKF";"Infected"

Nblock

MOVIE.V.4.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1183
远端地址:69.46.16.99(美国)
远端端口:80

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\A.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1224
远端地址:193.142.244.82(芬兰)
远端端口:80

程序:
MOVIE.V.4.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\A.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\B.EXE
3) C:\WINDOWS\SYSTEM32\MSXML71.DLL
是否删除木马程序及其衍生物?

无尽藏海

Scan Stats:
  Scan Time: 0 seconds
  Scan Options:
  Scan Targets: D:\Virus\movie.v.4.exe.zip
  Counts:
   Total items scanned: 3
   - Files & Directories: 3
   - Registry Entries: 0
   - Processes & Start-up Items: 0
   - Network & Browser Items: 0
   - Other: 0
   - Trusted Files: 0
   - Skipped Files: 0

   Total security risks detected: 1
   Total items resolved: 1
   Total items that require attention: 0

Resolved Threats:
Downloader
Type: Compressed
Risk: High (High Stealth, High Removal, High Performance, High Privacy)  
Categories: Virus
Status: Fully Resolved
-----------
1 File
[movie.v.4.exe] inside of [d:\virus\movie.v.4.exe.zip] - Deleted

hjw

VirSCAN.org Scanned Report :
Scanned time   : 2008/10/15 12:39:53 (CST)
Scanner results: 16%的杀软(6/38)报告发现病毒
File Name      : movie.v.4.exe.zip
File Size      : 28200 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : 78a77bb5bc733ef4a203a577f9cb7632
SHA1           : fe2af8131c20a975120dcf6e16c8c53b860def0a
Online report  : http://virscan.org/report/6b27294e849776ec128daf2de19c3151.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.16        2008.10.14        2008-10-14  1.90   -
安博士V3       2008.10.15.01   2008.10.15        2008-10-15  1.90   -
AntiVir        7.8.1.34        7.0.7.40          2008-10-14  2.36   -
安天           2.0.18          20081014.1484764  2008-10-14  0.12   -
Arcavir        1.0.5           200810132247      2008-10-13  1.30   -
Authentium     5.1.1           200810100520      2008-10-10  1.32   -
AVAST!         3.0.1           081014-0          2008-10-14  0.01   -
AVG            7.5.52.442      270.8.0/1725      2008-10-14  1.67   Downloader.Generic7.BAKF
BitDefender    7.60825.1870139 7.21276           2008-10-15  3.11   Trojan.Downloader.Agent.ZSG
CA (VET)       9.0.0.143       31.6.6148         2008-10-14  5.42   -
ClamAV         0.94            8426              2008-10-15  0.04   -
Comodo         2.11            2.0.0.676         2008-10-14  0.79   -
CP Secure      1.1.0.715       2008.10.15        2008-10-15  6.20   -
Dr.Web         4.44.0.9170     2008.10.14        2008-10-14  3.37   -
ewido          4.0.0.2         2008.10.14        2008-10-14  2.89   -
F-Prot         4.4.4.56        20081014          2008-10-14  1.25   -
F-Secure       5.51.6100       2008.10.15.03     2008-10-15  3.66   Trojan-Downloader.Win32.Obfuscated.dvh [AVP]
飞塔           2.81-3.113      9.644             2008-10-14  0.19   -
ViRobot        20081014        2008.10.14        2008-10-14  0.52   -
Ikarus         T3.1.01.34      2008.10.14.71647  2008-10-14  3.85   Trojan-Downloader.Win32.Obfuscated.dvh
江民杀毒       11.0.706        2008.10.14        2008-10-14  1.29   -
卡巴斯基       5.5.10          2008.10.14        2008-10-14  0.10   Trojan-Downloader.Win32.Obfuscated.dvh
金山毒霸       2008.9.8.18     2008.10.15.10     2008-10-15  0.68   -
迈克菲         5.3.00          5405              2008-10-14  2.19   -
Microsoft      1.4005          2008.10.14        2008-10-14  4.11   TrojanDownloader:Win32/Renos.EK
mks_vir        2.01            2008.10.15        2008-10-15  2.69   -
Norman         5.93.01         5.93.00           2008-10-14  5.39   -
熊猫卫士       9.05.01         2008.10.14        2008-10-14  3.58   -
趋势科技       8.700-1004      5.598.16          2008-10-14  0.04   -
Quick Heal     9.50            2008.10.14        2008-10-14  1.85   -
瑞星           20.0            20.66.12.00       2008-10-14  1.82   -
Sophos         2.79.0          4.34              2008-10-15  1.87   -
Sunbelt        3.1.1722.1      2310              2008-10-14  0.94   -
赛门铁克       1.3.0.24        20081014.002      2008-10-14  0.50   -
nProtect       2008-10-14.01   2244137           2008-10-14  6.80   -
The Hacker     6.3.1.0         v00112            2008-10-14  0.44   -
VBA32          3.12.8.6        20081014.1305     2008-10-14  2.18   -
VirusBuster    4.5.11.10       10.90.2/634425    2008-10-14  1.11   -
,

megakotaro

回報紅傘

hjw

昨晚就报上去了，但是还在处理中

kingmuro

过诺顿10.1版本

小邪邪

灭了

wusuobuzai

Norton Internet Security 2009灭~!