这个病毒比较特别

Nblock

这个木马衍生物微点没有处理完美！ 最近发现好几个样本都是漏掉衍生物了


发现未知木马，是否删除？
程序:
F:\QQFOLIE.EXE
木马程序生成以下文件:
1) C:\WINDOWS\TWAIN_32\QQFOLIE.EXE
2) C:\WINDOWS\TWAIN_32\NOD.EXE
3) C:\WINDOWS\TASKS\LSASS.EXE
4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\H6HPC0VS\1[1].EXE
5) C:\A.EXE
6) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\ZFNRRL4O\WM[1].EXE
7) C:\SSSD.EXE
8) C:\WINDOWS\SYSTEM32\WYCL.EXE
9) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\8RW8PGE5\1[1].EXE
10) C:\SSSA.EXE
11) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\H6HPC0VS\2[1].EXE
12) C:\SSSB.EXE
13) C:\WINDOWS\SYSTEM32\STORMSERVER.DLL
是否删除木马程序及其衍生物?

创建时间 键 名称 原数据 新数据 创建者
2008-10-25 21:58:18 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WYCL\ IMAGEPATH  C:\WINDOWS\SYSTEM32\WYCL.EXE C:\SSSD.EXE
2008-10-25 21:25:59 HKLM\SOFTWARE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{H9I12RB03-AB-B70-7-11D2-9CBD-0O00FS7AH6-9E2121BHJLK}\ STUBPATH  %WINDIR%\TASKS\EPS.VBS C:\WINDOWS\TWAIN_32\NOD.EXE
   

kingmuro

过mcafee8.7

houtiancheng

我的杀软都拦下了！

欠妳緈諨

文件 QQFolie.exe 接收于 2008.10.25 15:22:15 (CET)
当前状态: 完成

结果: 9/36 (25.00%)
格式化文本 打印结果  
反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.10.24.3 2008.10.25 -
AntiVir 7.9.0.9 2008.10.24 -
Authentium 5.1.0.4 2008.10.24 W32/Trojan2.ILO
Avast 4.8.1248.0 2008.10.25 -
AVG 8.0.0.161 2008.10.25 PSW.Generic3.UDD
BitDefender 7.2 2008.10.25 -
CAT-QuickHeal 9.50 2008.10.25 -
ClamAV 0.93.1 2008.10.25 Trojan.Hupigon-8282
DrWeb 4.44.0.09170 2008.10.25 Trojan.MulDrop.18995
eSafe 7.0.17.0 2008.10.23 -
eTrust-Vet 31.6.6168 2008.10.25 -
Ewido 4.0 2008.10.25 -
F-Prot 4.4.4.56 2008.10.24 W32/Trojan2.ILO
F-Secure 8.0.14332.0 2008.10.25 Trojan.Win32.Chifrax.a
Fortinet 3.113.0.0 2008.10.25 -
GData 19 2008.10.25 -
Ikarus T3.1.1.44.0 2008.10.25 Trojan.Win32.Chifrax.a
K7AntiVirus 7.10.507 2008.10.25 -
Kaspersky 7.0.0.125 2008.10.25 Trojan.Win32.Chifrax.a
McAfee 5415 2008.10.25 -
Microsoft 1.4005 2008.10.25 -
NOD32 3555 2008.10.25 -
Norman 5.80.02 2008.10.24 -
Panda 9.0.0.4 2008.10.25 -
PCTools 4.4.2.0 2008.10.25 -
Prevx1 V2 2008.10.25 -
Rising 21.00.52.00 2008.10.25 -
SecureWeb-Gateway 6.7.6 2008.10.25 -
Sophos 4.35.0 2008.10.25 Mal/Dropper-AE
Sunbelt 3.1.1753.1 2008.10.25 -
Symantec 10 2008.10.25 -
TheHacker 6.3.1.0.126 2008.10.25 -
TrendMicro 8.700.0.1004 2008.10.24 -
VBA32 3.12.8.8 2008.10.25 -
ViRobot 2008.10.24.1436 2008.10.24 -
VirusBuster 4.5.11.0 2008.10.24 -

Palkia

病毒        2008-10-25  22:43:01        病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$DR00.250\WYCL.EXE中        Win32.Troj.Transport.a.20992        处理成功（操作：删除）

笨猪

[:27:] [:27:]
打错啦
是BAT
认识我的
我打错字不稀奇

小邪邪

灭

sanhu35

一般还说是特别？

Anycall-D908

没看懂楼主的意思，我糊涂了

fzz8848

Begin scan in 'E:\Download\Virus\QQFolie.rar'
E:\Download\Virus\QQFolie.rar
    [0] Archive type: RAR
    --> QQFolie\QQFolie.exe
      [DETECTION] Is the TR/Chifrax.A.572 Trojan
    [NOTE]      The file was deleted!