29(52楼更新) 12月28日更新

显示全部楼层 · 发表于 2008-11-22 16:48:25

6ae166f231ebc7f859b59819d5c05067 aa12.exe$
8f7c5697e36c218bc25fcc0aacbef6ca aa11.exe$
e2e0fce31c1ece386fa7ab6ff5cffd62 aa10.exe$
62c0b4bbd0f74418bc3b98447dedf1b2 aa1.exe$
ec31fbe322ccf687ff7effc32ea9ff05 aa8.exe$
6add5b34899892557e867728d3f4c3a7 aa7.exe$
a05837617f5b77752904d0d839fca61a aa6.exe$
d30f374cbff6ade1f29028481fc17b94 aa5.exe$
a0e7312ea70acd26bb716a2eae616930 aa34.exe$
773aea3c1ae256c7afce44bba4e32ebe aa33.exe$
ed061ea7ae602cb3abb10e11679898e7 aa30.exe$
a00714b60ab82602f6513c56c25bcb6e aa3.exe$
c72400ef13df65eba85735304ff9084a aa29.exe$
583858b909279181b82e09c909d9b203 aa28.exe$
756e111e110f873b955a1449d4cc6aa9 aa27.exe$
98bd11c47b26b726269e281e0863215b aa26.exe$
f9c5067f87d654eac626384eae1a6cf3 aa25.exe$
3055f32ed4295bd278d0c8599a13087f aa24.exe$
60f79948a6e35bb34eb5f6e78f875945 aa23.exe$
80f17a2705b477bffc9b7a32331af6f0 aa22.exe$
d7d96fd3ede726e5cb393c2f83537317 aa21.exe$
bcc250acc12a26a08b9f3f88bc910610 aa20.exe$
8e8cabd4442cdfbbdff125e981ac07f3 aa2.exe$
826ec116bd7c483d7d7a91c6a8fc8f79 aa19.exe$
0ac15e5e4170902777f9a92c55f8dab5 aa18.exe$
6257c1822909584475057e48f7039a17 aa17.exe$
f062cdfea5ae90ce1087b377d80bf606 aa16.exe$
631ef14a556fe9a7f6cd445a045e5b05 aa15.exe$
5168f24eb4f7e7448d88ecdeab674122 aa14.exe$

上报3个到卡巴

Hello,

aa1.exe_ - Trojan-Dropper.Win32.Agent.aaad,
aa30.exe_ - Trojan-Dropper.Win32.Agent.aaae

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

aa10.exe_ - Trojan.Win32.Inject.kjn

This file is already detected. Please update your antivirus bases.

[ 本帖最后由 sam.to 于 2008-12-28 22:41 编辑 ]

显示全部楼层 · 发表于 2008-11-22 17:05:05

Scan Log
Version of virus signature database: 3632 (20081121)
Date: 2008-11-22 Time: 17:08:27
Scanned disks, folders and files: C:\Documents and Settings\Owner\桌面\83
C:\Documents and Settings\Owner\桌面\83\aa34.exe$ » NSIS » 11.exe - a variant of Win32/Adware.Cinmus application
Number of scanned objects: 32
Number of threats found: 28
Number of cleaned objects: 28
Time of completion: 17:08:45 Total scanning time: 18 sec (00:00:18)

Notes:
[1] Object has been deleted as it only contained the virus body.

[ 本帖最后由 luxiao200888 于 2008-11-22 17:06 编辑 ]

显示全部楼层 · 发表于 2008-11-22 17:06:16

S:\83\aa1.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa10.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa11.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa12.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa14.exe$ - 特征码 'Trojan-PWS.Win32.Agent.hf' 被发现
S:\83\aa15.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa16.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa17.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa18.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa19.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa2.exe$ - 特征码 'Trojan-PWS.Win32.Agent.hf' 被发现
S:\83\aa20.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa21.exe$ - 特征码 'Trojan-PWS.Win32.Agent.hf' 被发现
S:\83\aa22.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa23.exe$ - 特征码 'Trojan-PWS.Win32.Agent.hf' 被发现
S:\83\aa24.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa25.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa26.exe$ - 特征码 'Trojan-PWS.Win32.Agent.hf' 被发现
S:\83\aa27.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa28.exe$ - 特征码 'Trojan.Win32.Inject' 被发现
S:\83\aa29.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa3.exe$ - 特征码 'Trojan-PWS.Win32.Agent.hf' 被发现
S:\83\aa30.exe$ - 特征码 'Trojan.Flystudio.AI' 被发现
S:\83\aa33.exe$ - 特征码 'Trojan-Dropper.Delf' 被发现
S:\83\aa34.exe$ - 特征码 'Trojan.Win32.Cinmus' 被发现
S:\83\aa5.exe$ - 特征码 'Win32.SuspectCrc' 被发现
S:\83\aa6.exe$ - 特征码 'Trojan-PWS.Win32.Agent.hf' 被发现
S:\83\aa7.exe$ - 特征码 'Trojan-PWS.Win32.Agent.hf' 被发现
S:\83\aa8.exe$ - 特征码 'Win32.SuspectCrc' 被发现

29 文件被扫描
(0 压缩档 0 文件)
29 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.047

显示全部楼层 · 发表于 2008-11-22 17:07:30

avast！漏杀3个，已上报

使用 G DATA AntiVirus 进行病毒检测
版本 19.0.8308.734
病毒特征库日期 22.11.2008
开始时间: 22.11.2008 17:06
引擎: 引擎 B - Avast! (AVB 19.116)
高启发: 开启
文件: 开启
系统区域: 关闭
RootKits 检测: 开启

检测选中目录和文件:
S:\83\

项目: [Upack]
检查档案: S:\83\aa12.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Upack]
检查档案: S:\83\aa11.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
检查档案: S:\83\aa12.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#28b4]\[Upack]
检查档案: S:\83\aa11.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: aa12.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: aa11.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]\[Embedded#9828]
检查档案: S:\83\aa14.exe$
状态: 发现病毒
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: aa14.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: [Upack]\[Embedded#50b0]
检查档案: S:\83\aa15.exe$
状态: 发现病毒
病毒: Win32:Rootkit-gen [Rtk] (引擎 B-(AVAST!))
项目: [Embedded#28d0]\[Upack]
检查档案: S:\83\aa15.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: aa15.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Rootkit-gen [Rtk], Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Upack]
检查档案: S:\83\aa16.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
检查档案: S:\83\aa16.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: aa16.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
检查档案: S:\83\aa17.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
检查档案: S:\83\aa17.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: aa17.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]\[Embedded#50b0]
检查档案: S:\83\aa19.exe$
状态: 发现病毒
病毒: Win32:Rootkit-gen [Rtk] (引擎 B-(AVAST!))
项目: [Embedded#2880]\[Upack]
检查档案: S:\83\aa19.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: aa19.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Rootkit-gen [Rtk], Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Upack]
检查档案: S:\83\aa18.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2069]\[Upack]
检查档案: S:\83\aa18.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: aa18.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
检查档案: S:\83\aa20.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#28b4]\[Upack]
检查档案: S:\83\aa20.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: aa20.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: aa21.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: aa2.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: aa23.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: [Upack]
检查档案: S:\83\aa22.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#28b8]\[Upack]
检查档案: S:\83\aa22.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: aa22.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
检查档案: S:\83\aa24.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Upack]
检查档案: S:\83\aa25.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
检查档案: S:\83\aa24.exe$
状态: 发现病毒
病毒: Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: [Embedded#2069]\[Upack]
检查档案: S:\83\aa25.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: aa24.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Agent-ACMH [Drp], Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: aa25.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]\[Embedded#7a24]
检查档案: S:\83\aa26.exe$
状态: 发现病毒
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: aa26.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: aa28.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Spyware-gen [Trj] (引擎 B-(AVAST!))
项目: [Upack]
检查档案: S:\83\aa27.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2888]\[Upack]
检查档案: S:\83\aa27.exe$
状态: 发现病毒
病毒: Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: aa27.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Agent-ACMH [Drp], Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: aa3.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: [Upack]
检查档案: S:\83\aa29.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
检查档案: S:\83\aa29.exe$
状态: 发现病毒
病毒: Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: aa29.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Agent-ACMH [Drp], Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: aa33.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: $[32]\11.exe
检查档案: S:\83\aa34.exe$
状态: 发现病毒
病毒: Win32:Cinmus-L [Trj] (引擎 B-(AVAST!))
项目: aa34.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Cinmus-L [Trj] (引擎 B-(AVAST!))
项目: [Upack]
检查档案: S:\83\aa5.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
检查档案: S:\83\aa5.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: aa5.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]\[Embedded#7a24]
检查档案: S:\83\aa6.exe$
状态: 发现病毒
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: aa6.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: [Upack]\[Embedded#7a24]
检查档案: S:\83\aa7.exe$
状态: 发现病毒
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: aa7.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: [Upack]
检查档案: S:\83\aa8.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
检查档案: S:\83\aa8.exe$
状态: 发现病毒
病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: aa8.exe$
路径: S:\83
状态: 病毒，文件已删除
病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))

检测执行时间: 22.11.2008 17:06
已检测 29 个文件
已发现 26 个病毒文件
已发现 0 个可疑文件

显示全部楼层 · 发表于 2008-11-22 17:10:48

紅傘全部殺光

显示全部楼层 · 发表于 2008-11-22 17:36:24

- Scanning files matching: C:\Documents and Settings\Administrator\桌面\83.rAR
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa1.exe$ Trojan W32/Packed_Upack.H ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa10.exe$ Trojan W32/Packed_Upack.H ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa11.exe$ Trojan W32/Packed_Upack.A ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa12.exe$ Trojan W32/Packed_Upack.A ()
   16 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa14.exe$ Trojan W32/Packed_Upack.A ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa15.exe$ Trojan W32/Packed_Upack.A ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa16.exe$ Trojan W32/Packed_Upack.A ()
   15 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa17.exe$ Trojan W32/Packed_Upack.A ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa18.exe$ Trojan W32/Packed_Upack.A ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa19.exe$ Trojan W32/Packed_Upack.A ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa2.exe$ Trojan W32/Packed_Upack.A ()
   15 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa20.exe$ Trojan W32/Packed_Upack.A ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa21.exe$ Trojan W32/Packed_Upack.A ()
   15 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa22.exe$ Trojan W32/Packed_Upack.A ()
   16 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa23.exe$ Trojan W32/Packed_Upack.A ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa24.exe$ Trojan W32/Packed_Upack.A ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa25.exe$ Trojan W32/Packed_Upack.A ()
   16 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa26.exe$ Trojan W32/Packed_Upack.A ()
   16 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa27.exe$ Trojan W32/Packed_Upack.A ()
   15 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa28.exe$ Trojan W32/Inject.FWH ()
   16 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa29.exe$ Trojan W32/Packed_Upack.A ()
   15 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa3.exe$ Trojan W32/Packed_Upack.A ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa30.exe$ Trojan W32/Packed_Nspack.A ()
   609 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa33.exe$
   938 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa34.exe$
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa5.exe$ Trojan W32/Packed_Upack.A ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa6.exe$ Trojan W32/Packed_Upack.A ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa7.exe$ Trojan W32/Packed_Upack.A ()
      0 ms C:\Documents and Settings\Administrator\桌面\83.rAR : 83\aa8.exe$ Trojan W32/Packed_Upack.A ()

显示全部楼层 · 发表于 2008-11-22 19:20:46

MCAFEE怎么隔离了37个文件哦。
吓死了。
好像有复合感染的文件吧。

显示全部楼层 · 发表于 2008-11-22 21:05:26

Hello,

aa1.exe_ - Trojan-Dropper.Win32.Agent.aaad,
aa30.exe_ - Trojan-Dropper.Win32.Agent.aaae

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

aa10.exe_ - Trojan.Win32.Inject.kjn

This file is already detected. Please update your antivirus bases.

显示全部楼层 · 发表于 2008-11-23 17:33:06

935de67dd20df7651f725ba4b8015ce4  aa10.exe2
a30143a57564dfd3fb98847eac8e42ed  aa30.e2xe
c2d5eed0bdb92f6478e13a3dbef88af0  aa33.ex3e

TO KL

Hello,

aa10.exe2 - Trojan.Win32.Inject.klm,
aa30.e2xe - Trojan.Win32.Agent.aptj,
aa33.ex3e - Trojan-GameThief.Win32.WOW.cxk

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

[ 本帖最后由 sam.to 于 2008-11-23 21:32 编辑 ]

显示全部楼层 · 发表于 2008-11-23 17:36:27

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Owner\桌面\372781-2.rar'
C:\Documents and Settings\Owner\桌面\372781-2.rar
C:\Documents and Settings\Owner\桌面\372781-2.rar
[0] Archive type: RAR
   --> 125\aa30.e2xe
      [DETECTION] Contains HEUR/Crypted suspicious code
[NOTE]    The file was deleted!

[病毒样本] 29(52楼更新) 12月28日更新

本帖子中包含更多资源

评分

27

本帖子中包含更多资源