29x

promised

1. http://xulei888.w99.mydnns.cn/data/911.exe      
   
2. http://333.8585le.com/00/ad10539.exe
   
3. http://update.51edm.net/20081119/17.kdg
   
4. http://ifengw.com/IE.exe
   
5. http://update.51edm.net/20081121/19.dll?md5=83368f7ec4b289ff44ee8a457482629e
   
6. http://333.8585le.com/setup1519.exe
   
7. http://333.8585le.com/00/7.exe
   
8. http://333.8585le.com/00/8.exe
   
9. http://333.8585le.com/00/4.exe
   
10. http://333.8585le.com/00/6.exe
    
11. http://333.8585le.com/00/5.exe
    
12. http://333.8585le.com/00/1.exe
    
13. http://333.8585le.com/00/10.exe
    
14. http://333.8585le.com/1219.exe
    
15. http://333.8585le.com/n.exe
    
16. http://yz4.newhua.com/new/xml/xml/soft3.exe
    
17. http://yz4.newhua.com/new/xml/xml/soft1.exe
    

复制代码

dd2006

卡巴23个
detected: Trojan program Trojan-PSW.Win32.QQPass.eck        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\soft3.exe//PE_Patch//UPack
detected: virus Worm.Win32.AutoRun.doc        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\n.exe//PE_Patch//UPack
detected: Trojan program Trojan.Win32.Delf.gdp        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\1219.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-Dropper.Win32.Agent.zms        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\10.exe
detected: adware not-a-virus:AdWare.Win32.BHO.dzh        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\1.exe//data0003
detected: Trojan program Trojan-GameThief.Win32.Magania.aley        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\6.exe
detected: adware not-a-virus:AdWare.Win32.AdMedia.ed        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\4.exe
detected: adware not-a-virus:AdWare.Win32.BHO.dnx        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\5.exe//data0002
detected: adware not-a-virus:AdWare.Win32.BHO.dxc        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\7.exe//data0002
detected: adware not-a-virus:AdWare.Win32.BHO.dzd        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\8.exe//data0002
detected: adware not-a-virus:AdWare.Win32.Agent.hcc        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\8.exe//data0003
detected: Trojan program Trojan-Downloader.Win32.Agent.aqeu        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\setup1519.exe
detected: Trojan program Trojan.Win32.VB.gxl        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\chqq.exe
detected: Trojan program Trojan.Win32.VB.gsa        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\svhcsots.exe
detected: adware not-a-virus:AdWare.Win32.BHO.dzh        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\sysbar.exe
detected: adware not-a-virus:AdWare.Win32.BHO.dxc        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\cpush.dll
detected: adware not-a-virus:AdWare.Win32.Agent.hcc        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\HtmlPeek.dll
detected: adware not-a-virus:AdWare.Win32.BHO.dzd        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\cmmon32.exe
detected: adware not-a-virus:AdWare.Win32.BHO.dnx        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\msch24.exe
detected: Trojan program Trojan-Downloader.Win32.QQHelper.gfc        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\sam6.exe
detected: virus Worm.Win32.AutoRun.sql        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\llbjyn32bb.dll
detected: Trojan program Trojan.Win32.Agent.aosi        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\ri.dat
detected: adware not-a-virus:AdWare.Win32.BHO.dxc        File: C:\Documents and Settings\Administrato\×ÀÃæ\virus.rar/virus\ad10539.exe//data0002

qwer9909

*** Possible virus found ***
*** C:\Documents and Settings\Administrator\桌面\virus.rar : virus\soft1.exe -> Trojan W32/Packed_Upack.H ()
*** C:\Documents and Settings\Administrator\桌面\virus.rar : virus\soft3.exe -> Trojan W32/Packed_Upack.A ()
*** C:\Documents and Settings\Administrator\桌面\virus.rar : virus\n.exe -> Trojan W32/Packed_Upack.A ()
*** C:\Documents and Settings\Administrator\桌面\virus.rar : virus\1219.exe -> Backdoor W32/Smalldoor.CVOP ()
*** C:\Documents and Settings\Administrator\桌面\virus.rar : virus\6.exe -> Trojan W32/Smalltroj.ILWA ()
*** C:\Documents and Settings\Administrator\桌面\virus.rar : virus\4.exe -> Aggressive commersial AdMedia.KH ()
*** C:\Documents and Settings\Administrator\桌面\virus.rar : virus\5.exe -> Trojan Smalltroj.gen5 ()
*** C:\Documents and Settings\Administrator\桌面\virus.rar : virus\7.exe -> Trojan CPush.BC ()
*** C:\Documents and Settings\Administrator\桌面\virus.rar : virus\setup1519.exe -> Trojan W32/Malware.EMRZ ()
*** C:\Documents and Settings\Administrator\桌面\virus.rar : virus\cpush.dll -> Aggressive commersial W32/BHO.GBJ ()
*** C:\Documents and Settings\Administrator\桌面\virus.rar : virus\msch24.exe -> Aggressive commersial W32/BHO.GBW ()

dd2006

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrato\桌面\virus.rar'
C:\Documents and Settings\Administrato\桌面\virus.rar
C:\Documents and Settings\Administrato\桌面\virus.rar
    [0] Archive type: RAR
      --> virus\soft3.exe
          [DETECTION] Is the TR/ATRAPS.Gen Trojan
    --> virus\n.exe
      [DETECTION] Contains recognition pattern of the WORM/Otwycal.g worm
      --> virus\1219.exe
          [DETECTION] Is the TR/Spy.Gen Trojan
    --> virus\10.exe
      [DETECTION] Is the TR/Drop.Agent.zms.2 Trojan
    --> virus\1.exe
      [DETECTION] Contains recognition pattern of the DR/BHO.dzh dropper
      --> virus\1.exe
        [1] Archive type: NSIS
        --> ProgramFilesDir/10.exe
          [DETECTION] Is the TR/Obfuscated.kah Trojan
    --> virus\6.exe
      [DETECTION] Is the TR/Crypt.CFI.Gen Trojan
    --> virus\4.exe
      [DETECTION] Contains recognition pattern of the ADSPY/AdMedia.ED.97 adware or spyware
    --> virus\5.exe
      [DETECTION] Contains recognition pattern of the DR/BHO.dnx.8 dropper
      --> virus\5.exe
        [1] Archive type: NSIS
        --> main/msch24.exe
          [2] Archive type: RSRC
          --> Object
            [DETECTION] Is the TR/Spy.Gen Trojan
    --> virus\7.exe
      [DETECTION] Contains recognition pattern of the DR/BHO.dxc.74 dropper
      --> virus\7.exe
        [1] Archive type: NSIS
        --> SOFTWARE/MicroPlugins/Common/cpush.dll
          [DETECTION] Contains recognition pattern of the ADSPY/Bho.dxc adware or spyware
        --> SOFTWARE/MicroPlugins/Common/cpush.tmp
          [DETECTION] Contains recognition pattern of the ADSPY/Bho.dxc adware or spyware
    --> virus\8.exe
      [DETECTION] Contains recognition pattern of the DR/BHO.dzd dropper
      --> virus\8.exe
        [1] Archive type: NSIS
        --> ProgramFilesDir/HtmlPeek.dll
          [DETECTION] Contains recognition pattern of the ADSPY/Agent.hby adware or spyware
    --> virus\setup1519.exe
      [DETECTION] Is the TR/Crypt.FKM.Gen Trojan
    --> virus\19.dll
      [DETECTION] Is the TR/BHO.Gen Trojan
      --> virus\IE.exe
        --> siteIE.exe
          [2] Archive type: RSRC
          --> Object
            [DETECTION] Contains HEUR/Malware suspicious code
        --> 2.exe
            [DETECTION] Is the TR/Spy.Gen Trojan
    --> virus\911.exe
      [DETECTION] Is the TR/Agent.9933 Trojan
    --> virus\chqq.exe
      [DETECTION] Contains HEUR/Malware suspicious code
    --> virus\svhcsots.exe
      [DETECTION] Is the TR/Dldr.VB.htg Trojan
      --> virus\caihongqq.exe
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Contains HEUR/Malware suspicious code
    --> virus\sysbar.exe
      [DETECTION] Is the TR/Obfuscated.kah Trojan
    --> virus\cpush.dll
      [DETECTION] Contains recognition pattern of the ADSPY/Bho.dxc adware or spyware
    --> virus\HtmlPeek.dll
      [DETECTION] Contains recognition pattern of the ADSPY/Agent.hby adware or spyware
      --> virus\RiSing.exe
          [DETECTION] Is the TR/Spy.Gen Trojan
      --> virus\msch24.exe
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/Spy.Gen Trojan
    --> virus\sam6.exe
      [DETECTION] Is the TR/Spy.Gen Trojan
    --> virus\llbjyn32bb.dll
      [DETECTION] Is the TR/ATRAPS.Gen Trojan
    --> virus\ri.dat
      [DETECTION] Is the TR/Spy.Gen Trojan
    --> virus\ad10539.exe
      [DETECTION] Contains recognition pattern of the DR/BHO.dxc.75 dropper
      --> virus\ad10539.exe
        [1] Archive type: NSIS
        --> SOFTWARE/MicroPlugins/Common/cpush.dll
          [DETECTION] Contains recognition pattern of the ADSPY/Bho.dxc adware or spyware
        --> SOFTWARE/MicroPlugins/Common/cpush.tmp
          [DETECTION] Contains recognition pattern of the ADSPY/Bho.dxc adware or spyware
    [WARNING]   The file was ignored!


End of the scan: 2008年11月23日  16:28
Used time: 00:07 Minute(s)

The scan has been done completely.

      0 Scanning directories
     41 Files were scanned
     18 viruses and/or unwanted programs were found
     17 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      6 Files not concerned
      6 Archives were scanned
      1 Warnings
      0 Notes

syfwxmh

TO KL
不过相信已经入库，今天一天没升级，整理ing

醉一生爱妍

文件名: virus.rar
文件大小: 769.97 K (788,449 字节)

分析结果:
\virus\virus\ad10539.exe 是病毒
\virus\virus\caihongqq.exe 是病毒
\virus\virus\17.kdg 是病毒
\virus\virus\5.exe 是病毒
\virus\virus\911.exe 是病毒
\virus\virus\RiSing.exe 不是病毒;
\virus\virus\4.exe 是病毒
\virus\virus\sysbar.exe 是病毒
\virus\virus\chqq.exe 是病毒
\virus\virus\19.dll 是病毒
\virus\virus\HtmlPeek.dll 是病毒
\virus\virus\msch24.exe 是病毒
\virus\virus\ri.dat 是病毒
\virus\virus\1.exe 是病毒
\virus\virus\cmmon32.exe 是病毒
\virus\virus\IE.exe 不是病毒;

[ 本帖最后由 WillBeNextKido 于 2008-11-23 16:36 编辑 ]

欠妳緈諨

S:\virus\soft1.exe - 特征码 'Trojan-Spy.Win32.Banker.anv' 被发现
S:\virus\soft3.exe - 特征码 'Trojan-PWS.Win32.QQPass' 被发现
S:\virus\n.exe - 特征码 'Worm.Win32.AutoRun' 被发现
S:\virus\1219.exe - 特征码 'Trojan-PWS.Win32.QQPass' 被发现
S:\virus\10.exe - 特征码 'Trojan-Dropper.Agent' 被发现
S:\virus\1.exe - 特征码 'Trojan.Win32.Cinmus' 被发现
S:\virus\6.exe - 特征码 'not-a-Virus.Hacktool.Keygen' 被发现
S:\virus\4.exe
S:\virus\5.exe - 特征码 'Trojan-Downloader.Win32.Bizdup' 被发现
S:\virus\7.exe - 特征码 'Generic.Win32.Malware.Sogou' 被发现
S:\virus\8.exe
S:\virus\setup1519.exe - 特征码 'Trojan-Downloader' 被发现
S:\virus\19.dll
S:\virus\IE.exe - 特征码 'Trojan-Dropper.Delf' 被发现
S:\virus\17.kdg
S:\virus\911.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\virus\chqq.exe - 特征码 'Trojan.Win32.StartPage' 被发现
S:\virus\svhcsots.exe - 特征码 'Trojan.Win32.VB' 被发现
S:\virus\caihongqq.exe
S:\virus\sysbar.exe - 特征码 'Trojan.Win32.Cinmus' 被发现
S:\virus\cpush.dll - 特征码 'Virus.Win32.BHO.GG' 被发现
S:\virus\HtmlPeek.dll
S:\virus\cmmon32.exe - 特征码 'Trojan.Win32.BHO' 被发现
S:\virus\RiSing.exe - 特征码 'Virus.Win32.Agent.UWD' 被发现
S:\virus\msch24.exe - 特征码 'Virus.Win32.QQHelper.GR' 被发现
S:\virus\sam6.exe
S:\virus\llbjyn32bb.dll - 特征码 'Trojan-GameThief.Win32.Lmir' 被发现
S:\virus\ri.dat - 特征码 'Trojan.Win32.Agent' 被发现
S:\virus\ad10539.exe - 特征码 'Generic.Win32.Malware.Sogou' 被发现

        29 文件被扫描
          (3 压缩档 0 文件)
        22 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:01.250

欠妳緈諨

使用 G DATA AntiVirus 进行病毒检测
版本 19.0.8308.734
病毒特征库日期 23.11.2008
开始时间: 23.11.2008 16:37
引擎: 引擎 A - BitDefender (AVA 19.1832), 引擎 B - Avast! (AVB 19.117)
高启发: 开启
文件: 开启
系统区域: 关闭
RootKits 检测: 开启

检测选中目录和文件:
  S:\virus\

项目: soft3.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Trojan.Generic.1156782 (引擎 A-(BitDefender)), Win32:Agent-ICL [Trj] (引擎 B-(AVAST!))
项目: n.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Win32.Worm.Otwycal.AC (引擎 A-(BitDefender)), Win32:AutoRun-ANP [Wrm] (引擎 B-(AVAST!))
项目: soft1.exe
        路径: S:\virus
        状态: 疑为病毒
        病毒: Generic.Malware.Sdldg.DEDA4CB9 (引擎 A-(BitDefender))
项目: 10.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Trojan.Generic.1143876 (引擎 A-(BitDefender)), Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: 1219.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Trojan.Crypt.Delf.C (引擎 A-(BitDefender)), Win32:Spyware-gen [Trj] (引擎 B-(AVAST!))
项目: 6.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Dropped:Trojan.Generic.1143689 (引擎 A-(BitDefender)), Win32:Rootkit-gen [Rtk] (引擎 B-(AVAST!))
项目: 4.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: DeepScan:Generic.Adw.Cinmus.2.E8144529 (引擎 A-(BitDefender)), Win32:Adware-gen [Adw] (引擎 B-(AVAST!))
项目: 5.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Dropped:Trojan.Generic.1127774 (引擎 A-(BitDefender)), Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: 7.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Dropped:Adware.Sogou.Gen (引擎 A-(BitDefender)), Win32:BHO-GG [Adw], Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: 8.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Dropped:Trojan.Generic.1153363 (引擎 A-(BitDefender)), Win32:Adware-gen [Adw], Win32:Trojan-gen {Other} (2x) (引擎 B-(AVAST!))
项目: setup1519.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Trojan.Agent.ALGO (引擎 A-(BitDefender)), Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: 19.dll
        路径: S:\virus
        状态: 发现病毒
        病毒: Win32:Cinmus-L [Trj] (引擎 B-(AVAST!))
项目: IE.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Dropped:Generic.Malware.SCsp.C5C40253 (引擎 A-(BitDefender)), Win32:Invo [Cryp], Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: (NSIS o)=>zlib_nsis0002
        检查档案: S:\virus\1.exe
        状态: 发现病毒
        病毒: Trojan.Obfuscated.KU (引擎 A-(BitDefender))
项目: $[32]\10.exe
        检查档案: S:\virus\1.exe
        状态: 发现病毒
        病毒: Win32:Cinmus-L [Trj] (引擎 B-(AVAST!))
项目: 1.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Trojan.Obfuscated.KU (引擎 A-(BitDefender)), Win32:Cinmus-L [Trj] (引擎 B-(AVAST!))
项目: 911.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Generic.Malware.Sdld!!.6776B907 (引擎 A-(BitDefender)), Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: (NSIS o)=>lzma_solid_nsis0003
        检查档案: S:\virus\17.kdg
        状态: 发现病毒
        病毒: Trojan.Obfuscated.KU (引擎 A-(BitDefender))
项目: $[32]\scm17.exe
        检查档案: S:\virus\17.kdg
        状态: 发现病毒
        病毒: Win32:Agent-ZMW [Trj] (引擎 B-(AVAST!))
项目: $[32]\17.sys\[Embedded#05504]
        检查档案: S:\virus\17.kdg
        状态: 发现病毒
        病毒: Win32:Cinmus-L [Trj] (引擎 B-(AVAST!))
项目: $[32]\17.sys
        检查档案: S:\virus\17.kdg
        状态: 发现病毒
        病毒: Win32:Agent-IVC [Trj] (引擎 B-(AVAST!))
项目: 17.kdg
        路径: S:\virus
        状态: 发现病毒
        病毒: Trojan.Obfuscated.KU (引擎 A-(BitDefender)), Win32:Agent-ZMW [Trj], Win32:Cinmus-L [Trj], Win32:Agent-IVC [Trj] (引擎 B-(AVAST!))
项目: svhcsots.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Trojan.Generic.1144036 (引擎 A-(BitDefender))
项目: chqq.exe
        路径: S:\virus
        状态: 疑为病毒
        病毒: Generic.Malware.SCsp.AD6B11A6 (引擎 A-(BitDefender))
项目: sysbar.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Trojan.Obfuscated.KU (引擎 A-(BitDefender)), Win32:Cinmus-L [Trj] (引擎 B-(AVAST!))
项目: cpush.dll
        路径: S:\virus
        状态: 发现病毒
        病毒: Adware.Sogou.Gen (引擎 A-(BitDefender)), Win32:BHO-GG [Adw] (引擎 B-(AVAST!))
项目: HtmlPeek.dll
        路径: S:\virus
        状态: 发现病毒
        病毒: Trojan.Generic.1153363 (引擎 A-(BitDefender)), Win32:Trojan-gen {Other} (2x) (引擎 B-(AVAST!))
项目: RiSing.exe
        路径: S:\virus
        状态: 疑为病毒
        病毒: Generic.Malware.Fdldg.DB20F4FA (引擎 A-(BitDefender))
项目: cmmon32.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Win32:Adware-gen [Adw] (引擎 B-(AVAST!))
项目: msch24.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Trojan.Generic.1127774 (引擎 A-(BitDefender))
项目: sam6.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Trojan.Generic.1127733 (引擎 A-(BitDefender))
项目: ri.dat
        路径: S:\virus
        状态: 发现病毒
        病毒: Trojan.Generic.1143689 (引擎 A-(BitDefender)), Win32:OnLineGames-DYM [Trj] (引擎 B-(AVAST!))
项目: llbjyn32bb.dll
        路径: S:\virus
        状态: 发现病毒
        病毒: Trojan.PWS.OnlineGames.AACT (引擎 A-(BitDefender))
项目: ad10539.exe
        路径: S:\virus
        状态: 发现病毒
        病毒: Dropped:Adware.Sogou.Gen (引擎 A-(BitDefender)), Win32:BHO-GG [Adw], Win32:Trojan-gen {Other} (引擎 B-(AVAST!))

检测执行时间: 23.11.2008 16:37
    已检测 29 个文件
    已发现 25 个病毒文件
    已发现 3 个可疑文件

wzmrpg

EAV   11月21的病毒库 杀了27 个！！

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.MyDown.bby
病毒： Trojan.PSW.Win32.QQPass.duq
病毒： Win32.WYC.i              
病毒： Trojan.Win32.StartPage.gar
病毒： Trojan.Win32.StartPage.gaq
病毒： Trojan.DL.Win32.Maya.i   
病毒： Trojan.Win32.ReplaceCtfmon.a
病毒： Trojan.Win32.Undef.tam   
病毒： AdWare.Win32.Cpush.ca   
病毒： Trojan.DL.Win32.Undef.bxc
病毒： Trojan.DL.Win32.Maya.i   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.71.60