KAVO 新變種1隻 20081219

upside

KAVO 新變種1隻 20081219

orpro

不过OP啊，直接报出来了

FLogo

反病毒引擎 版本 最后更新 扫描结果

AhnLab-V3                 2008.12.19.0     2008.12.19 -

AntiVir                        7.9.0.45             2008.12.18     TR/Crypt.XPACK.Gen

Authentium                 5.1.0.4              2008.12.18 -

Avast                          4.8.1281.0        2008.12.18     Win32:Kavos

AVG                            8.0.0.199          2008.12.18      PSW.OnlineGames.2.U

BitDefender                 7.2                   2008.12.19 -

CAT-QuickHeal           10.00               2008.12.18     (Suspicious) - DNAScan

ClamAV                      0.94.1               2008.12.18 -

Comodo                     771                   2008.12.17 -

DrWeb                       4.44.0.09170    2008.12.18 -

eSafe                         7.0.17.0            2008.12.18     Suspicious File

eTrust-Vet                 31.6.6268         2008.12.18 -

Ewido                        4.0                     2008.12.18 -

F-Prot                       4.4.4.56             2008.12.18 -

F-Secure                  8.0.14332.0       2008.12.19 -

Fortinet                    3.117.0.0            2008.12.18 -

GData                      19                       2008.12.19     Win32:Kavos  

Ikarus                      T3.1.1.45.0         2008.12.19 -

K7AntiVirus              7.10.557             2008.12.18 -

Kaspersky               7.0.0.125             2008.12.19 -

McAfee                    5468                    2008.12.18 -

McAfee+Artemis      5468                    2008.12.18     Generic!Artemis

Microsoft                 1.4205                 2008.12.18     PWS:Win32/Frethog.D

NOD32                    3704                    2008.12.18     Win32/PSW.OnLineGames.NMY

Norman                   5.80.02                2008.12.18 -

Panda                     9.0.0.4                 2008.12.18     Suspicious file

PCTools                 4.4.2.0                 2008.12.18 -

Prevx1                    V2                        2008.12.19     Cloaked Malware

Rising                     21.08.32.00         2008.12.18 -

SecureWeb-Gateway      6.7.6           2008.12.18     Trojan.Crypt.XPACK.Gen

Sophos                   4.37.0                  2008.12.19 -

Sunbelt                   3.2.1801.2           2008.12.11 -

Symantec               10                        2008.12.18 -

TheHacker              6.3.1.4.191         2008.12.17 -

TrendMicro             8.700.0.1004      2008.12.18 -

VBA32                    3.12.8.10            2008.12.18 -

ViRobot                  2008.12.18.1525    2008.12.18 -

VirusBuster            4.5.11.0               2008.12.18 -

[ 本帖最后由 FLogo 于 2008-12-19 09:43 编辑 ]

FLogo

Hello,

6j2j.com_ - Trojan-GameThief.Win32.Magania.anyx

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.
Regards, Andrey Ladikov
Virus Analyst, Kaspersky Lab.

su-tt

C:\Documents and Settings\Administrator\桌面\6j2j.zip > ZIP > 6j2j.com - Win32/PSW.OnLineGames.NMY 特洛伊木马

dabaocai

瑞星2009加个人防火墙2009，双击样本无反应。终工具查看，无生成其他东西。

qwer9909

6j2j.zip\6j2j.com;C:\Documents and Settings\Administrator\桌面\6j2j.zip;可能 Trojan.Packed.191;;
6j2j.zip;C:\Documents and Settings\Administrator\桌面;发现压缩文件中有被感染的对象;;

diannao6051

未知间谍程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BD\6J2J.COM
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\KAVO.EXE
2) C:\WINDOWS\SYSTEM32\KAVO0.DLL
是否删除木马程序及其衍生物?

change_018

我这人品= =