猫癣下载器 样本

无尽藏海

扫描统计:
扫描时间: 6秒
扫描选项:
扫描目标: F:\VIRUS\猫癣.zip
计数:
  扫描的项目总数: 10
  - 文件和目录: 10
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 9
  已解决的项目总数: 9
  需要注意的项目总数: 0


已解决的威胁数:
Trojan.Dropper
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
[gr.exe] 位于[f:\virus\猫癣.zip] - 已删除


Trojan.QQMess
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
[543668] 位于[f:\virus\猫癣.zip] - 已删除


Trojan.Ducky.B
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
[11231237] 位于[f:\virus\猫癣.zip] - 已删除


Trojan Horse
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
[2e71a.dll] 位于[f:\virus\猫癣.zip] - 已删除


Trojan.Dropper
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
[119848] 位于[f:\virus\猫癣.zip] - 已删除


Infostealer.Onlinegame
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
[225988] 位于[f:\virus\猫癣.zip] - 已删除


Trojan.Dropper
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
[459944] 位于[f:\virus\猫癣.zip] - 已删除


Infostealer
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
[533073] 位于[f:\virus\猫癣.zip] - 已删除


Downloader
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
[usp10.dll] 位于[f:\virus\猫癣.zip] - 已删除

qigang

原帖由 EQ2 于 2009-2-4 21:15 发表
2e71a.dll是干净的，不知道为什么要报。。。。。。。

株连。封建时代。

hddu

2009-02-04 21:28:49    创建注册表值      操作:阻止并结束进程
进程路径:E:\gr\gr.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Thunder5.exe
注册表名称:[Key]
触发规则:高优先规则->受保护的注册表->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

2009-02-04 21:28:49    创建注册表值      操作:阻止并结束进程
进程路径:E:\gr\gr.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Thunder5.exe
注册表名称:[Key]
触发规则:高优先规则->受保护的注册表->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

雨宫优子

Begin scan in 'D:\病毒安全\gr'
D:\病毒安全\gr\gr.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!
Begin scan in 'D:\病毒安全\Temp'
D:\病毒安全\Temp\11231237
    [DETECTION] Is the TR/Expl.IMG-WMF.EX.2 Trojan
    [NOTE]      The file was deleted!
D:\病毒安全\Temp\119848
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!
D:\病毒安全\Temp\225988
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!
D:\病毒安全\Temp\2e71a.dll
    [DETECTION] Is the TR/Dldr.Agent.bftx Trojan
    [NOTE]      The file was deleted!
D:\病毒安全\Temp\459944
      [DETECTION] Is the TR/Drop.Agent.Zlo.1 Trojan
    [NOTE]      The file was deleted!
D:\病毒安全\Temp\533073
    [DETECTION] Is the TR/ATRAPS.Gen Trojan
    [NOTE]      The file was deleted!
D:\病毒安全\Temp\543668
    [DETECTION] Is the TR/Crypt.CFI.Gen Trojan
    [NOTE]      The file was deleted!
Begin scan in 'D:\病毒安全\usp10.dll'
D:\病毒安全\usp10.dll\usp10.dll
    [DETECTION] Is the TR/Dldr.Small.aizc Trojan
    [NOTE]      The file was deleted!

End of the scan: 2009年2月4日  21:44
Used time: 00:09 Minute(s)
The scan has been done completely.
      3 Scanning directories
      9 Files were scanned
      9 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      9 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      0 Files not concerned
      0 Archives were scanned
      0 Warnings
      9 Notes
全砍了，似乎杀掉了一个无辜的...

黑衣~魂

DR.WEB只有MISS一個
掃描結果於附件

newcenturysun

2e71a.dll没有恶意代码
就显示了个Messagebox
              push    0               ; uType
.text:10001042                 push    offset Caption  ; "hhhh"
.text:10001047                 push    offset Text     ; "cccc"
.text:1000104C                 push    0FFFFFFFAh      ; hWnd
.text:1000104E                 call    ds:MessageBoxA
.text:10001054                 mov     eax, 1
.text:10001059                 retn    0Ch
.text:10001059 DllEntryPoint   endp
所以不能算病毒

wptyh73hm

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... dc&t=1233800661
Information:  Is the TR/Dldr.Small.aizc Trojan  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.74, VDF 7.1.1.227

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... 15&t=1233800661
Information:  Is the TR/Crypt.CFI.Gen Trojan  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.74, VDF 7.1.1.227

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... 79&t=1233800661
Information:  Is the TR/Dropper.Gen Trojan  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.74, VDF 7.1.1.227

这种东西少惹为妙，能拦截就好。

taoyuan237

小心吧宋版气死了SD貌似之有2.75吧？什么时候有3.34了

dokhell

avast！全不让下哦