Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

显示全部楼层 · 发表于 2009-5-28 20:53:42

对楼主的辛勤奉献表示最崇高的敬意！

显示全部楼层 · 发表于 2009-5-29 17:06:09

Update

显示全部楼层 · 发表于 2009-5-29 17:07:33

D:\TDDownload\dzh_2009v5(72).rar/svehost.exe 已检测: Backdoor.Win32.PoisonIvy!IK
D:\TDDownload\dzh_2009v5(72).rar/lqbz828.exe 已检测: Trojan-Dropper.Agent!IK
D:\TDDownload\dzh_2009v5(72).rar/Inter13006.exe 已检测: Trojan.BHO!IK
D:\TDDownload\dzh_2009v5(72).rar/selvice.exe 已检测: Rootkit.Win32.Agent!IK
D:\TDDownload\dzh_2009v5(72).rar/small69.exe 已检测: Trojan.Win32.AgentBypass!IK
D:\TDDownload\dzh_2009v5(72).rar/ColorPix.exe 已检测: Trojan-Dropper.Delf!IK

显示全部楼层 · 发表于 2009-5-29 17:08:20

****************** Sophos Anti-Virus 日志记录 - 2009/5/29 9:08:25 上午 **************

...
20090529 090801 在 'D:\TDDownload\dzh_2009v5(72)\9C4CBD8113ECD15A521087AD707D3472.exe\FILE:0001' 中检测到病毒/间谍软件 'Mal/Generic-A' 。
20090529 090801 在 'D:\TDDownload\dzh_2009v5(72)\9C4CBD8113ECD15A521087AD707D3472.exe\FILE:0002' 中检测到病毒/间谍软件 'Mal/Generic-A' 。
20090529 090801 在 'D:\TDDownload\dzh_2009v5(72)\9C4CBD8113ECD15A521087AD707D3472.exe\FILE:0003\FILE:0004' 中检测到病毒/间谍软件 'Mal/Generic-A' 。
20090529 090801 在 'D:\TDDownload\dzh_2009v5(72)\9C4CBD8113ECD15A521087AD707D3472.exe\FILE:0003\FILE:0007' 中检测到病毒/间谍软件 'Mal/Generic-A' 。
20090529 090801 在 'D:\TDDownload\dzh_2009v5(72)\9C4CBD8113ECD15A521087AD707D3472.exe\FILE:0003\FILE:0008' 中检测到病毒/间谍软件 'Mal/Generic-A' 。
20090529 090801 在 'D:\TDDownload\dzh_2009v5(72)\9C4CBD8113ECD15A521087AD707D3472.exe\FILE:0003\FILE:0009' 中检测到病毒/间谍软件 'Mal/Emogen-P' 。
20090529 090801 在 'D:\TDDownload\dzh_2009v5(72)\9C4CBD8113ECD15A521087AD707D3472.exe\FILE:0003' 中检测到病毒/间谍软件 'Mal/Generic-A' 。
20090529 090801 已确认文件 "D:\TDDownload\dzh_2009v5(72)\9C4CBD8113ECD15A521087AD707D3472.exe\FILE:0005\FILE:0000" 为可疑文件（类型 'Sus/Dropper-A'）。
...
20090529 090801 在 'D:\TDDownload\dzh_2009v5(72)\9C4CBD8113ECD15A521087AD707D3472.exe\FILE:0005' 中检测到病毒/间谍软件 'Mal/Generic-A' 。
20090529 090801 在 'D:\TDDownload\dzh_2009v5(72)\9C4CBD8113ECD15A521087AD707D3472.exe\FILE:0006' 中检测到病毒/间谍软件 'Mal/Generic-A' 。
20090529 090801 已确认文件 "D:\TDDownload\dzh_2009v5(72)\9C4CBD8113ECD15A521087AD707D3472.exe\FILE:0007" 为可疑文件（类型 'Sus/Dropper-A'）。
...
(11 个项目)

显示全部楼层 · 发表于 2009-5-29 17:12:34

已删除：木马程序 Trojan.Win32.Buzus.aync 文件：D:\My Documents\桌面\test\dzh_2009v5(72).rar/9C4CBD8113ECD15A521087AD707D3472.exe//stream//data0001
已删除：木马程序 Trojan-Dropper.Win32.Agent.arhs 文件：D:\My Documents\桌面\test\dzh_2009v5(72).rar/9C4CBD8113ECD15A521087AD707D3472.exe//stream//data0002
已删除：木马程序 Trojan.Win32.Agent.ciqg 文件：D:\My Documents\桌面\test\dzh_2009v5(72).rar/9C4CBD8113ECD15A521087AD707D3472.exe//stream//data0003//data0008
已删除：木马程序 Trojan-Spy.Win32.Agent.asjw 文件：D:\My Documents\桌面\test\dzh_2009v5(72).rar/9C4CBD8113ECD15A521087AD707D3472.exe//stream//data0003//data0009
已删除：木马程序 Trojan.Win32.BHO.tre 文件：D:\My Documents\桌面\test\dzh_2009v5(72).rar/9C4CBD8113ECD15A521087AD707D3472.exe//stream//data0004
已删除：木马程序 Rootkit.Win32.Agent.izw 文件：D:\My Documents\桌面\test\dzh_2009v5(72).rar/9C4CBD8113ECD15A521087AD707D3472.exe//stream//data0005//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2009-5-29 17:13:45

AVK （第72次更新）

KILL 1

Trojan.Generic. 909324 (Engine A)

显示全部楼层 · 发表于 2009-5-30 19:52:23

Update

显示全部楼层 · 发表于 2009-5-30 19:53:45

zl..

显示全部楼层 · 发表于 2009-5-31 19:50:19

Update

显示全部楼层 · 发表于 2009-6-1 19:16:08

Update

[病毒样本] Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

回复 192楼 935623508 的帖子

kis6.0