12
返回列表 发新帖
楼主: will
收起左侧

[病毒样本] 网马更新-12.14-57x

[复制链接]
无尽藏海
发表于 2008-12-14 22:56:45 | 显示全部楼层
nis 55个
尤金卡巴斯基
发表于 2008-12-14 23:00:59 | 显示全部楼层
2008/12/14 22:57:56        已隔离        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/01acaa2351a98d3230839fd0c291527b.exe               
2008/12/14 22:58:34        已清除        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/0af5c8e3713b1d22814b140116c42cdc.exe//NSPack               
2008/12/14 22:58:34        已清除        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/6ef1788455234a3ecd5cd4fca81a4eee.exe//NSPack               
2008/12/14 22:58:34        已清除        病毒 Rootkit.Win32.Agent.fkv        G:\Temp\Virus\MCLS.zip/MCLS/8712893d3ef0c9013294ab7cbd306076.exe//#               
2008/12/14 22:58:15        已隔离        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/8e4857669f681ec2a76373f9c3b1ee02.exe               
2008/12/14 22:58:34        已清除        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/9e2f3b265358ff38e3bb5ac5c1dc18e9.exe//NSPack               
2008/12/14 22:58:34        已清除        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/a4211923790dd3dddfee4d3611ca3f9d.exe//NSPack               
2008/12/14 22:58:33        已隔离        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/a48b911f505932a3daa985999ec65e82.exe               
2008/12/14 22:58:33        已隔离        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/af4c07c2d7c9d71d0967dc23aec97bfd.exe               
2008/12/14 22:58:34        已隔离        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/e18ba6dbd0bcc8e2afe4e182dec62124.exe               
2008/12/14 22:58:34        已清除        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/24da4e6f99c3a7d480bc66f501131a1f.exe               
2008/12/14 22:58:34        已清除        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/b6511e7e3f9b412c26cb70d3a80de6f1.exe               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/05c29da13ba6dbe356379a639b85d53d.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/064235a076048dd461e2f3057b7216f4.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Agent.aukr        G:\Temp\Virus\MCLS.zip/MCLS/0af5c8e3713b1d22814b140116c42cdc.exe//NSPack//#//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.txsy        G:\Temp\Virus\MCLS.zip/MCLS/0da2dbaa0f21d42516641adc1cb4f52e.exe               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Inject.lfe        G:\Temp\Virus\MCLS.zip/MCLS/0ffca2d0c447a75661971ed44d59a557.exe//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.txsh        G:\Temp\Virus\MCLS.zip/MCLS/16b8390d869c445c5a01eea2371761ee.exe//PE_Patch.UPX//UPX               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.anem        G:\Temp\Virus\MCLS.zip/MCLS/1f0bd29fbd42b11f91f342c02fa3713e.exe//PE_Patch.UPX//UPX//data0000//PE_Patch.UPX//UPX               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.anep        G:\Temp\Virus\MCLS.zip/MCLS/1f3be20d6978fb129a3a19a688764b97.exe//PE_Patch.UPX//UPX//data0000//PE_Patch.UPX//UPX               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.txik        G:\Temp\Virus\MCLS.zip/MCLS/24da4e6f99c3a7d480bc66f501131a1f.exe//#               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Inject.lfe        G:\Temp\Virus\MCLS.zip/MCLS/268f4d133ee1708114336e7eeec6e44d.exe//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/27428d73d1ac999a57455c581245fb4b.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/29dae8e44b8d007b720685663e7cb37a.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/2c0ae34b25ceffafdfa8015c132f6949.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Inject.lfe        G:\Temp\Virus\MCLS.zip/MCLS/2c2db45fcc7b0c3bd12f09ae1fa76b30.exe//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Inject.lfe        G:\Temp\Virus\MCLS.zip/MCLS/348d7032d4c1cec76d02953d0d5490be.exe//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Inject.lfe        G:\Temp\Virus\MCLS.zip/MCLS/40aacae3a19f434f5e903737824eafdc.exe//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.txsl        G:\Temp\Virus\MCLS.zip/MCLS/4509f27074cb48741608c88daa17975d.exe//PE_Patch.UPX//UPX               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/46264a5894b42b273d71fbd42fb41ce6.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/505ebf36317ba7eef06e295ca5c55bb8.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/570b5a79dd272992cf2427a7b796b3fe.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-Dropper.Win32.Agent.aarb        G:\Temp\Virus\MCLS.zip/MCLS/58d4b6171a677835facee23c04fca157.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/5b620d03f8f0a20358a4a4970a0143cf.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/5cf52d9009b61d34cdd3f5c82b4033b7.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.txsh        G:\Temp\Virus\MCLS.zip/MCLS/6bf0271200d565005c4dea40ab123f87.exe//PE_Patch.UPX//UPX               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Agent.auyw        G:\Temp\Virus\MCLS.zip/MCLS/6ef1788455234a3ecd5cd4fca81a4eee.exe//NSPack//#//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Inject.lfe        G:\Temp\Virus\MCLS.zip/MCLS/7b1c0143b0099669910fc4a63339863e.exe//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.txti        G:\Temp\Virus\MCLS.zip/MCLS/7fe2ccab1ede84a99785b85a6b70d8c3.exe               
2008/12/14 22:58:34        已清除        木马程序 Trojan-Dropper.Win32.Small.cdw        G:\Temp\Virus\MCLS.zip/MCLS/82036b4f46874fcb8ffc3b46c6e0a9e4.exe               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/8f18f2afbe901def14ad3289295fa4f1.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/935110445a97b1003fc0dea69864dde2.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.txsl        G:\Temp\Virus\MCLS.zip/MCLS/98767b70c52fe10138159b605f579cf0.exe//PE_Patch.UPX//UPX               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Agent.aukr        G:\Temp\Virus\MCLS.zip/MCLS/9e2f3b265358ff38e3bb5ac5c1dc18e9.exe//NSPack//#//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.txsg        G:\Temp\Virus\MCLS.zip/MCLS/9ef02f8c4d3536cb285ec2d004bd9950.exe//PE_Patch.UPX//UPX               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Agent.aukr        G:\Temp\Virus\MCLS.zip/MCLS/a4211923790dd3dddfee4d3611ca3f9d.exe//NSPack//#//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Agent.ahzz        G:\Temp\Virus\MCLS.zip/MCLS/a6d8efc09d48969d32fbf7653d5fee9f.exe//NSPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/a87a43622f5fa9e859e879bfcb965b25.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Inject.lfe        G:\Temp\Virus\MCLS.zip/MCLS/a91a52782671255a99036cbea5e8932d.exe//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Inject.lfe        G:\Temp\Virus\MCLS.zip/MCLS/ab8e6621b3ea5366c077cd26e8f1d04d.exe//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/b3cf96d0de595d7db4594598981dcf29.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.txik        G:\Temp\Virus\MCLS.zip/MCLS/b6511e7e3f9b412c26cb70d3a80de6f1.exe//#               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Inject.lfe        G:\Temp\Virus\MCLS.zip/MCLS/b7db6eee8435c3cf72330ed5c0e8ed0b.exe//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/b9987e5b10990551b15c7d8df021396a.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Inject.lfe        G:\Temp\Virus\MCLS.zip/MCLS/c0eb122377ff658fadb92d1e0fee480c.exe//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/cbc2b2c29acf32b269647b84c0acf271.exe//PE_Patch//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan.Win32.Inject.lfe        G:\Temp\Virus\MCLS.zip/MCLS/d9cf6f4132b95cf194e3b84457c73f66.exe//UPack               
2008/12/14 22:58:34        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\MCLS.zip/MCLS/e7207ce625fa48e651130a356932a6bd.exe//PE_Patch//UPack

[ 本帖最后由 尤金卡巴斯基 于 2008-12-14 23:11 编辑 ]
Palkia
发表于 2008-12-14 23:05:41 | 显示全部楼层

17

在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\27428d73d1ac999a57455c581245fb4b.exe 中发现 Trojan/PSW.Magania.lhi 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\29dae8e44b8d007b720685663e7cb37a.exe 中发现 TrojanSpy.OnLineGames.fbd 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\505ebf36317ba7eef06e295ca5c55bb8.exe 中发现 TrojanSpy.OnLineGames.fbd 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\570b5a79dd272992cf2427a7b796b3fe.exe 中发现 TrojanSpy.OnLineGames.fbd 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\58d4b6171a677835facee23c04fca157.exe 中发现 TrojanSpy.OnLineGames.euu 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\5b620d03f8f0a20358a4a4970a0143cf.exe 中发现 Trojan/PSW.Magania.lzk 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\786d5f3a73c827cf9a64b42cf2f2db0a.exe 中发现 TrojanDropper.Agent.rgo 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\7e90a9fc1a1b41a498177eddb8562daf.exe 中发现 Trojan/Agent.bsbn 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\82036b4f46874fcb8ffc3b46c6e0a9e4.exe 中发现 TrojanDropper.Small.cpv 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\8712893d3ef0c9013294ab7cbd306076.exe 中发现 Backdoor/Agent.bwti 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\8f18f2afbe901def14ad3289295fa4f1.exe 中发现 Trojan/PSW.Magania.lzq 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\935110445a97b1003fc0dea69864dde2.exe 中发现 TrojanSpy.OnLineGames.jig 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\a6d8efc09d48969d32fbf7653d5fee9f.exe 中发现 Trojan/PSW.OnLineGames.jxu 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\b3cf96d0de595d7db4594598981dcf29.exe 中发现 TrojanSpy.OnLineGames.jig 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\b9987e5b10990551b15c7d8df021396a.exe 中发现 TrojanSpy.OnLineGames.fbd 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\e18ba6dbd0bcc8e2afe4e182dec62124.exe 中发现 Trojan/PSW.OnLineGames.apqj 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\MCLS.zip->MCLS\e7207ce625fa48e651130a356932a6bd.exe 中发现 Trojan/PSW.Magania.lzk 病毒, 已删除
无尽藏海
发表于 2008-12-14 23:11:26 | 显示全部楼层
Forefront 漏14个
TO MMPC~
尤金卡巴斯基
发表于 2008-12-15 01:24:38 | 显示全部楼层
Hello,

11ca3f9d.exe_ - Trojan-GameThief.Win32.OnLineGames.txve,
16c42cdc.exe_ - Trojan-GameThief.Win32.OnLineGames.txut,
1a8fa48c.exe_ - Trojan-PSW.Win32.QQPass.elf,
4c7656dc.exe_, a4f409ef.exe_ - Trojan-GameThief.Win32.WOW.djq,
9ec65e82.exe_ - Trojan-GameThief.Win32.OnLineGames.txuu,
a80de6f1.exe_ - Trojan-GameThief.Win32.OnLineGames.txva,
a81a4eee.exe_ - Trojan-GameThief.Win32.OnLineGames.txus,
aec97bfd.exe_ - Trojan-GameThief.Win32.OnLineGames.txun,
b8562daf.exe_ - Trojan.Win32.Agent.avdw,
bd306076.exe_ - Backdoor.Win32.Agent.vrm,
c1dc18e9.exe_ - Trojan-GameThief.Win32.OnLineGames.txvf,
c291527b.exe_ - Trojan-GameThief.Win32.OnLineGames.txvc,
c3b1ee02.exe_ - Trojan-GameThief.Win32.OnLineGames.txux,
dec62124.exe_ - Trojan-GameThief.Win32.OnLineGames.txvd,
f2f2db0a.exe_ - Trojan.Win32.Agent.avdx

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

--
Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.
啊弥陀佛
发表于 2008-12-15 09:51:58 | 显示全部楼层
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\01ACAA2351A98D3230839FD0C291527B.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\REXLJEH.DLL
2) C:\WINDOWS\SYSTEM32\REXLJEHK.EXE
是否删除木马程序及其衍生物?


程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\1F0BD29FBD42B11F91F342C02FA3713E.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\B1A18A3E.SYS
2) C:\WINDOWS\SYSTEM32\9CA963CA.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\1F3BE20D6978FB129A3A19A688764B97.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\A1A6BC2E.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\2C0AE34B25CEFFAFDFA8015C132F6949.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\HBTL.DLL
2) C:\WINDOWS\SYSTEM32\SYSTEM.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\2C2DB45FCC7B0C3BD12F09AE1FA76B30.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~15A84F.~~~
2) C:\WINDOWS\SYSTEM32\CSRSS.DLL
3) C:\WINDOWS\SYSTEM32\RPCSS.DLL
4) C:\WINDOWS\SYSTEM32\SH17042.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\0DA2DBAA0F21D42516641ADC1CB4F52E.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\JOLINEN.DLL
2) C:\WINDOWS\SYSTEM32\JOLINENK.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\6BF0271200D565005C4DEA40AB123F87.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TLDCOCO.DLL
2) C:\WINDOWS\SYSTEM32\TLDCOCOK.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\6EF1788455234A3ECD5CD4FCA81A4EEE.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\ALIBA32.EXE
2) C:\WINDOWS\SYSTEM32\ALIBA32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\7FE2CCAB1EDE84A99785B85A6B70D8C3.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\JOLINEN.DLL
2) C:\WINDOWS\SYSTEM32\JOLINENK.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\8E4857669F681EC2A76373F9C3B1EE02.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TELMANZ.DLL
2) C:\WINDOWS\SYSTEM32\TELMANZK.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\9E2F3B265358FF38E3BB5AC5C1DC18E9.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\ALIBA32.EXE
2) C:\WINDOWS\SYSTEM32\ALIBA32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\9EF02F8C4D3536CB285EC2D004BD9950.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\KANDAWF.DLL
2) C:\WINDOWS\SYSTEM32\KANDAWFK.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\16B8390D869C445C5A01EEA2371761EE.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TLDCOCO.DLL
2) C:\WINDOWS\SYSTEM32\TLDCOCOK.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\24DA4E6F99C3A7D480BC66F501131A1F.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TOBAOUP.DLL
2) C:\WINDOWS\SYSTEM32\TOBAOUPK.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\29DAE8E44B8D007B720685663E7CB37A.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\HBQQSG.DLL
2) C:\WINDOWS\SYSTEM32\SYSTEM.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\40AACAE3A19F434F5E903737824EAFDC.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~193EF3.~~~
2) C:\WINDOWS\SYSTEM32\CSRSS.DLL
3) C:\WINDOWS\SYSTEM32\RPCSS.DLL
4) C:\WINDOWS\SYSTEM32\SH28005.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\5B214E7BDADE1CA8E62990821A8FA48C.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\268F4D133EE1708114336E7EEEC6E44D.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~199800.~~~
2) C:\WINDOWS\SYSTEM32\CSRSS.DLL
3) C:\WINDOWS\SYSTEM32\RPCSS.DLL
4) C:\WINDOWS\SYSTEM32\SH19024.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\348D7032D4C1CEC76D02953D0D5490BE.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~19C421.~~~
2) C:\WINDOWS\SYSTEM32\SH21024.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\4509F27074CB48741608C88DAA17975D.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\FLIECODS.DLL
2) C:\WINDOWS\SYSTEM32\FLIECODSK.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\25385F778DEAACEA89F08437A4F409EF.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WOWINITCODE.DAT
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\46264A5894B42B273D71FBD42FB41CE6.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\HBWOW.DLL
2) C:\WINDOWS\SYSTEM32\SYSTEM.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\82036B4F46874FCB8FFC3B46C6E0A9E4.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\98767B70C52FE10138159B605F579CF0.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\FLIECODS.DLL
2) C:\WINDOWS\SYSTEM32\FLIECODSK.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\8712893D3EF0C9013294AB7CBD306076.EXE
是否删除病毒程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\A48B911F505932A3DAA985999EC65E82.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\REXLJEH.DLL
2) C:\WINDOWS\SYSTEM32\REXLJEHK.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\A4211923790DD3DDDFEE4D3611CA3F9D.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\ALIBA32.EXE
2) C:\WINDOWS\SYSTEM32\ALIBA32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\A6D8EFC09D48969D32FBF7653D5FEE9F.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\AB8E6621B3EA5366C077CD26E8F1D04D.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~1DDECA.~~~
2) C:\WINDOWS\SYSTEM32\CSRSS.DLL
3) C:\WINDOWS\SYSTEM32\RPCSS.DLL
4) C:\WINDOWS\SYSTEM32\SH28005.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\AF4C07C2D7C9D71D0967DC23AEC97BFD.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\JOLINEN.DLL
2) C:\WINDOWS\SYSTEM32\JOLINENK.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\B7DB6EEE8435C3CF72330ED5C0E8ED0B.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~1E7FAD.~~~
2) C:\WINDOWS\SYSTEM32\CSRSS.DLL
3) C:\WINDOWS\SYSTEM32\RPCSS.DLL
4) C:\WINDOWS\SYSTEM32\SH18041.DLL
是否删除木马程序及其衍生物?


程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\B6511E7E3F9B412C26CB70D3A80DE6F1.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TOBAOUP.DLL
2) C:\WINDOWS\SYSTEM32\TOBAOUPK.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\C0EB122377FF658FADB92D1E0FEE480C.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~1ECB0E.~~~
2) C:\WINDOWS\SYSTEM32\CSRSS.DLL
3) C:\WINDOWS\SYSTEM32\RPCSS.DLL
4) C:\WINDOWS\SYSTEM32\SH09012.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\D9CF6F4132B95CF194E3B84457C73F66.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~1F2F85.~~~
2) C:\WINDOWS\SYSTEM32\CSRSS.DLL
3) C:\WINDOWS\SYSTEM32\RPCSS.DLL
4) C:\WINDOWS\SYSTEM32\SH09013.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\E3F1DEE7ABD9341702CF46444C7656DC.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WOWINITCODE.DAT
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MCLS\MCLS\E18BA6DBD0BCC8E2AFE4E182DEC62124.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\JOLINEN.DLL
2) C:\WINDOWS\SYSTEM32\JOLINENK.EXE
是否删除木马程序及其衍生物?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
尤金卡巴斯基
发表于 2008-12-15 23:45:19 | 显示全部楼层
全部入库
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.txvc        G:\Temp\Virus\MCLS.zip/MCLS/01acaa2351a98d3230839fd0c291527b.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.txut        G:\Temp\Virus\MCLS.zip/MCLS/0af5c8e3713b1d22814b140116c42cdc.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan.Win32.Agent.aukr        G:\Temp\Virus\MCLS.zip/MCLS/0af5c8e3713b1d22814b140116c42cdc.exe//NSPack//#//UPack               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.txuj        G:\Temp\Virus\MCLS.zip/MCLS/24da4e6f99c3a7d480bc66f501131a1f.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.txik        G:\Temp\Virus\MCLS.zip/MCLS/24da4e6f99c3a7d480bc66f501131a1f.exe//#               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.txus        G:\Temp\Virus\MCLS.zip/MCLS/6ef1788455234a3ecd5cd4fca81a4eee.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan.Win32.Agent.auyw        G:\Temp\Virus\MCLS.zip/MCLS/6ef1788455234a3ecd5cd4fca81a4eee.exe//NSPack//#//UPack               
2008/12/15 23:42:45        已删除        木马程序 Backdoor.Win32.Agent.vrm        G:\Temp\Virus\MCLS.zip/MCLS/8712893d3ef0c9013294ab7cbd306076.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.txux        G:\Temp\Virus\MCLS.zip/MCLS/8e4857669f681ec2a76373f9c3b1ee02.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.txvf        G:\Temp\Virus\MCLS.zip/MCLS/9e2f3b265358ff38e3bb5ac5c1dc18e9.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan.Win32.Agent.aukr        G:\Temp\Virus\MCLS.zip/MCLS/9e2f3b265358ff38e3bb5ac5c1dc18e9.exe//NSPack//#//UPack               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.txve        G:\Temp\Virus\MCLS.zip/MCLS/a4211923790dd3dddfee4d3611ca3f9d.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan.Win32.Agent.aukr        G:\Temp\Virus\MCLS.zip/MCLS/a4211923790dd3dddfee4d3611ca3f9d.exe//NSPack//#//UPack               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.txuu        G:\Temp\Virus\MCLS.zip/MCLS/a48b911f505932a3daa985999ec65e82.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.txun        G:\Temp\Virus\MCLS.zip/MCLS/af4c07c2d7c9d71d0967dc23aec97bfd.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.txva        G:\Temp\Virus\MCLS.zip/MCLS/b6511e7e3f9b412c26cb70d3a80de6f1.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.txik        G:\Temp\Virus\MCLS.zip/MCLS/b6511e7e3f9b412c26cb70d3a80de6f1.exe//#               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.OnLineGames.txvd        G:\Temp\Virus\MCLS.zip/MCLS/e18ba6dbd0bcc8e2afe4e182dec62124.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.WOW.djq        G:\Temp\Virus\MCLS.zip/MCLS/25385f778deaacea89f08437a4f409ef.exe//PE_Patch.UPX//UPX               
2008/12/15 23:42:45        已删除        木马程序 Trojan-PSW.Win32.QQPass.elf        G:\Temp\Virus\MCLS.zip/MCLS/5b214e7bdade1ca8e62990821a8fa48c.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan.Win32.Agent.avdx        G:\Temp\Virus\MCLS.zip/MCLS/786d5f3a73c827cf9a64b42cf2f2db0a.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan.Win32.Agent.avdw        G:\Temp\Virus\MCLS.zip/MCLS/7e90a9fc1a1b41a498177eddb8562daf.exe               
2008/12/15 23:42:45        已删除        木马程序 Trojan-GameThief.Win32.WOW.djq        G:\Temp\Virus\MCLS.zip/MCLS/e3f1dee7abd9341702cf46444c7656dc.exe//PE_Patch.UPX//UPX               
2008/12/15 23:42:45        已删除        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/0af5c8e3713b1d22814b140116c42cdc.exe//NSPack               
2008/12/15 23:42:45        已删除        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/6ef1788455234a3ecd5cd4fca81a4eee.exe//NSPack               
2008/12/15 23:42:45        已删除        病毒 Rootkit.Win32.Agent.fkv        G:\Temp\Virus\MCLS.zip/MCLS/8712893d3ef0c9013294ab7cbd306076.exe//#               
2008/12/15 23:42:45        已删除        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/9e2f3b265358ff38e3bb5ac5c1dc18e9.exe//NSPack               
2008/12/15 23:42:45        已删除        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\MCLS.zip/MCLS/a4211923790dd3dddfee4d3611ca3f9d.exe//NSPack
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-16 07:48 , Processed in 0.135952 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表