仨

sbbdms

卡巴杀2漏1

已删除：木马程序 Trojan-Dropper.Win32.Agent.afiw        文件　: D:\软件\其它\v\k\new\MCLS.zip/MCLS/gr.exe//FSG
已删除：木马程序 Trojan.Win32.AntiAV.agn        文件　: D:\软件\其它\v\k\new\MCLS.zip/MCLS/jiocs.dll

TO KL

卡巴今早升级后已能杀！

已删除：木马程序 Trojan-Downloader.Win32.Small.jcj 文件　: D:\软件\其它\v\k\new\MCLS.zip/MCLS/usp10.dll

[ 本帖最后由 sbbdms 于 2009-1-22 08:06 编辑 ]

kingmuro

sbbdms

1楼的样本卡巴今早升级后已能杀！

已删除：木马程序 Trojan-Downloader.Win32.Small.jcj 文件　: D:\软件\其它\v\k\new\MCLS.zip/MCLS/usp10.dll

9楼的样本：

Hello,

new12.exe_, new8.exe_ - Worm.Win32.Downloader.zx

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

new4.exe_

No malicious code was found in this file.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.


>
>
Regards, Vladislav Pintiysky
Virus Analyst

[ 本帖最后由 sbbdms 于 2009-1-22 08:06 编辑 ]

loook

Trojan.Win32.Agent.ahzz (病毒)
F:\TDDownload\28.rar\new28.exe
Trojan-GameThief.Win32.WOW.emh (病毒)
F:\TDDownload\28.rar\new1.exe
Trojan-PSW:W32/Dropper.D (病毒)
F:\TDDownload\28.rar\new2.exe
Worm.Win32.Downloader.zd (病毒)
F:\TDDownload\28.rar\new3.exe
F:\TDDownload\28.rar\new10.exe
F:\TDDownload\28.rar\new13.exe
F:\TDDownload\28.rar\new16.exe
F:\TDDownload\28.rar\new17.exe
F:\TDDownload\28.rar\new21.exe
F:\TDDownload\28.rar\new26.exe
Trojan-Spy.Win32.Agent.sc (病毒)
F:\TDDownload\28.rar\new5.exe
Worm.Win32.Downloader.yv (病毒)
F:\TDDownload\28.rar\new6.exe
F:\TDDownload\28.rar\new9.exe
F:\TDDownload\28.rar\new19.exe
Trojan-GameThief.Win32.Magania.gen (病毒)
F:\TDDownload\28.rar\new7.exe
Worm.Win32.Downloader.zx (病毒)
F:\TDDownload\28.rar\new8.exe
F:\TDDownload\28.rar\new12.exe
Trojan.Win32.Agent.biul (病毒)
F:\TDDownload\28.rar\new11.exe
Trojan.Win32.Agent.bitq (病毒)
F:\TDDownload\28.rar\new14.exe
Trojan-Spy.Win32.Small.cae (病毒)
F:\TDDownload\28.rar\new15.exe
Trojan-PSW.Win32.Agent.lrw (病毒)
F:\TDDownload\28.rar\new18.exe
Trojan.Win32.Pakes.mqh (病毒)
F:\TDDownload\28.rar\new20.exe
Trojan-GameThief.Win32.OnLineGames.umwv (病毒)
F:\TDDownload\28.rar\new22.exe
Trojan-Dropper.Win32.Agent.adxr (病毒)
F:\TDDownload\28.rar\new23.exe
Trojan-Spy.Win32.Small.cah (病毒)
F:\TDDownload\28.rar\new25.exe
Trojan-Dropper:W32/QQPass.ABM (病毒)
F:\TDDownload\28.rar\new27.exe




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 29
未扫描: 0
结果:
病毒: 26
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0

schumi小粉

2009-1-22 11:09:41        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new27.exe        可能是 Win32/PSW.Delf.NLZ 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:09:37        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new26.exe        Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:09:33        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new25.exe        Win32/PSW.OnLineGames.NTZ 特洛伊木马        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:09:32        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new23.exe        Win32/TrojanDownloader.Agent.OOB 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:09:32        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new22.exe        Win32/PSW.OnLineGames.NTZ 特洛伊木马        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:09:32        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new21.exe        Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:09:31        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new20.exe        Win32/PSW.Legendmir.NGG 特洛伊木马        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:09:28        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new19.exe        Win32/PSW.OnLineGames.NTM 特洛伊木马        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:09:21        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new18.exe        Win32/Spy.Agent.SC 特洛伊木马        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:09:21        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new17.exe        Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:09:20        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new16.exe        Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:36        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new14.exe        Win32/Agent.ORQ 特洛伊木马        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:31        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new13.exe        Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:31        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new12.exe        Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:30        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new11.exe        Win32/Agent.ORQ 特洛伊木马        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:26        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new10.exe        Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:26        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new9.exe        Win32/PSW.OnLineGames.NTM 特洛伊木马        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:23        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new8.exe        Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:23        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new7.exe        Win32/PSW.OnLineGames.NRF 特洛伊木马        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:20        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new6.exe        Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:17        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new5.exe        Win32/Spy.Agent.SC 特洛伊木马        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:16        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new4.exe        可能是 Win32/Agent.OKR 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:16        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new3.exe        Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:16        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new2.exe        Win32/Agent.ORQ 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:15        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new1.exe        Win32/PSW.WOW.DZI 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-1-22 11:08:12        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\28\new28.exe        Win32/PSW.Delf.NMX 特洛伊木马 的变种        通过删除清除 - 已隔离                在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.