来自hips区

显示全部楼层 · 发表于 2008-12-9 21:24:10

http://bbs.kafan.cn/viewthread.php?tid=384040&extra=page%3D1%26amp%3Bfilter%3D0%26amp%3Borderby%3Ddateline%26amp%3Bascdesc%3DDESC

9X

显示全部楼层 · 发表于 2008-12-9 21:30:00

剩一个。。
启发的上报
25206030    0917.exe    108 KB    UNDER ANALYSIS
25207072    qq02.exe    74 KB    UNDER ANALYSIS
25207073    small.exe    51.54 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2008-12-9 21:30:21

可疑 TO KL

显示全部楼层 · 发表于 2008-12-9 21:34:21

显示全部楼层 · 发表于 2008-12-9 21:35:43

[:26:]

显示全部楼层 · 发表于 2008-12-9 21:36:44

[Scanning : C:\TMP]

C:\TMP\$TEMP.rar<RAR>:TBSetup(-33554357).exe<NSIS>:ToolBand.dll <- Adware.Zhongsou.Bb : No action
C:\TMP\$TEMP.rar<RAR>:TBSetup(-33554357).exe<NSIS>:Toolbar_bho.dll <- Trojan.Agent.Abpb : No action
C:\TMP\$TEMP.rar<RAR>:setup1487.exe <- Heur.W32 : No action
C:\TMP\$TEMP.rar<RAR>:setup_18.exe<UPX>:setup_18.exe <- Heur.RoundKick : No action
C:\TMP\$TEMP.rar<RAR>:setup_18.exe<UPX>:setup_18.exe<DLLRES>:res0.exe <- Heur.RoundKick : No action
C:\TMP\$TEMP.rar<RAR>:1.exe <- Trojan.Psw.Qqpass.Tt : No action

显示全部楼层 · 发表于 2008-12-9 21:43:22

D:\Users\ekincheng\Desktop\$TEMP.rar » RAR » $TEMP\TBSetup(-33554357).exe » NSIS » ToolBand.dll - Win32/Adware.Zhongsou application
D:\Users\ekincheng\Desktop\$TEMP.rar » RAR » $TEMP\TBSetup(-33554357).exe » NSIS » Toolbar_bho.dll - Win32/Adware.Zhongsou application
D:\Users\ekincheng\Desktop\$TEMP.rar » RAR » $TEMP\setup1487.exe - a variant of Win32/Popwin trojan
D:\Users\ekincheng\Desktop\$TEMP.rar » RAR » $TEMP\setup_1027272.exe - a variant of Win32/Agent.OCX trojan
D:\Users\ekincheng\Desktop\$TEMP.rar » RAR » $TEMP\t1a.exe - Win32/Agent.NRC trojan
D:\Users\ekincheng\Desktop\$TEMP.rar » RAR » $TEMP\qq02.exe - Win32/Hupigon.NFO trojan
D:\Users\ekincheng\Desktop\$TEMP.rar » RAR » $TEMP\setup_18.exe - probably a variant of Win32/TrojanDownloader.Agent.OMQ trojan
D:\Users\ekincheng\Desktop\$TEMP.rar » RAR » $TEMP\1.exe - Win32/PSW.QQGame.J trojan

显示全部楼层 · 发表于 2008-12-9 21:43:23

NIS解压干掉3个

扫描
已解决的威胁数:
Suspicious.AH.15
类型: 异常
风险: 中 (中隐蔽性，中清除，中性能，中隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 文件
c:\documents and settings\administrator\桌面\$temp\$temp\qq02.exe - 已删除

其他上报

显示全部楼层 · 发表于 2008-12-9 21:44:05

微点漏了俩！！！！！！！！！

显示全部楼层 · 发表于 2008-12-9 21:50:29

AVZ （2個）
A2 （5個）

[病毒样本] 来自hips区

本帖子中包含更多资源

Norman Virus Control 5.99

本帖子中包含更多资源

本帖子中包含更多资源

ArcaVir2008

浏览过的版块