Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

显示全部楼层 · 发表于 2009-6-5 20:11:34

mp kill

显示全部楼层 · 发表于 2009-6-5 20:54:41

6月5日样本
kav6.0 4个

已删除：木马程序 Rootkit.Win32.Agent.lga 文件：D:\My Documents\桌面\test\dzh_2009v5(79).rar/3D411952A2B6827B6198618C8E09815C.exe//stream//data0002//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-Downloader.Win32.Agent.cdrw 文件：D:\My Documents\桌面\test\dzh_2009v5(79).rar/3D411952A2B6827B6198618C8E09815C.exe//stream//data0005
已删除：木马程序 Trojan-Dropper.Win32.Agent.aswb 文件：D:\My Documents\桌面\test\dzh_2009v5(79).rar/3D411952A2B6827B6198618C8E09815C.exe//stream//data0006
已删除：木马程序 Trojan-Dropper.Win32.Agent.atgy 文件：D:\My Documents\桌面\test\dzh_2009v5(79).rar/3D411952A2B6827B6198618C8E09815C.exe//stream//data0007

显示全部楼层 · 发表于 2009-6-5 22:07:07

AVK (第79次更新）

使用 G DATA AntiVirus 进行病毒检测
版本 20.0.2.0 (16.03.2009)
病毒特征库日期 05.06.2009
开始时间: 05.06.2009 22:06
引擎: 引擎 A (AVA 19.5782), 引擎 B (AVB 19.353)
高启发: 开启
文件: 开启
系统区域: 开启
RootKits 检测: 关闭

检测系统区域
检测选中目录和文件:
C:\Documents and Settings\Try\桌面\dzh_2009v5(79).rar

项目: 3D411952A2B6827B6198618C8E09815C.exe
检查档案: C:\Documents and Settings\Try\桌面\dzh_2009v5(79).rar
状态: 发现病毒
病毒: Trojan.Generic.909324 (Engine A)
项目: dzh_2009v5(79).rar
路径: C:\Documents and Settings\Try\桌面
状态: 发现病毒
病毒: Trojan.Generic.909324 (Engine A)

检测执行时间: 05.06.2009 22:06
已检测 1 个文件
已发现 1 个病毒文件

显示全部楼层 · 发表于 2009-6-5 22:09:48

D:\TDDownload\dzh_2009v5(79).rar/syster.exe 已检测: Trojan.BHO!IK
D:\TDDownload\dzh_2009v5(79).rar/small68.exe 已检测: Trojan.Win32.AgentBypass!IK
D:\TDDownload\dzh_2009v5(79).rar/svehost.exe 已检测: Trojan-Dropper.Agent!IK
D:\TDDownload\dzh_2009v5(79).rar/lqbz828.exe 已检测: Trojan-Dropper.Agent!IK
D:\TDDownload\dzh_2009v5(79).rar/ColorPix.exe 已检测: Trojan-Dropper.Delf!IK

vipre miss

显示全部楼层 · 发表于 2009-6-6 17:01:56

Update

显示全部楼层 · 发表于 2009-6-6 17:05:46

D:\TDDownload\dzh_2009v5(80).rar=]D937050D9FD2A98104840099A5BC5CD1.exe Trojan.Generic.909324

显示全部楼层 · 发表于 2009-6-7 19:21:26

Update

显示全部楼层 · 发表于 2009-6-7 19:24:35

DW Trojan.NtRootKit.origin

显示全部楼层 · 发表于 2009-6-8 17:52:08

Update

显示全部楼层 · 发表于 2009-6-8 18:07:46

82 sav
>>> File "C:\Scan\dzh_2009v5(82).rar\B5BA1FDA9CE8BDD0F5C3E3A22A9B688A.exe\FILE:0002\FILE:0000" has been identified as suspicious 'Sus/Dropper-A'.
>>> File "C:\Scan\dzh_2009v5(82).rar\B5BA1FDA9CE8BDD0F5C3E3A22A9B688A.exe\FILE:0002" has been identified as suspicious 'Sus/Dropper-A'.
>>> Virus 'Mal/Generic-A' found in file C:\Scan\dzh_2009v5(82).rar\B5BA1FDA9CE8BDD0F5C3E3A22A9B688A.exe\FILE:0003
>>> File "C:\Scan\dzh_2009v5(82).rar\B5BA1FDA9CE8BDD0F5C3E3A22A9B688A.exe\FILE:0004" has been identified as suspicious 'Sus/Dropper-A'.
>>> Virus 'Mal/Generic-A' found in file C:\Scan\dzh_2009v5(82).rar\B5BA1FDA9CE8BDD0F5C3E3A22A9B688A.exe\FILE:0006\FILE:0007
>>> Virus 'Mal/Emogen-P' found in file C:\Scan\dzh_2009v5(82).rar\B5BA1FDA9CE8BDD0F5C3E3A22A9B688A.exe\FILE:0006\FILE:0009
>>> Virus 'Mal/Generic-A' found in file C:\Scan\dzh_2009v5(82).rar\B5BA1FDA9CE8BDD0F5C3E3A22A9B688A.exe\FILE:0007

[病毒样本] Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

回复 1楼 Sherry.ai 的帖子