Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

kalynn84

Win32:Malware-gen

infoworm

f-prot P版报了

附报告：
-----------------------------SCAN REPORT-----------------------------
F-PROT Antivirus for Windows

Antivirus Scanning Engine version number: 4.5.1
Virus signature file from: 11/6/2009, 7:52 PM

Scan name: [Custom Scan]
Path to scan: D:\My Documents\Downloads\dzh_2008v5.rar

Normal scan
Also scan: Inside subfolders, Compressed files, Streams

Scan started: 11/6/2009, 9:46:35 PM
---------------------------------------------------------------------

[Found security risk]        <W32/Zhongsou.B.gen!Eldorado (not disinfectable, generic)>        D:\My Documents\Downloads\dzh_2008v5.rar->(NSIS)->FILE005
[Found security risk]        <W32/Zhongsou.B.gen!Eldorado (not disinfectable, generic)>        D:\My Documents\Downloads\dzh_2008v5.rar->(NSIS)->FILE006
[Found security risk]        <W32/Koutodoor.A.gen!Eldorado (not disinfectable, generic)>        D:\My Documents\Downloads\dzh_2008v5.rar->(NSIS)->setup_1027272.exe->(UPX)
[Found Trojan]        <W32/Trojan2.ISQJ (exact, not disinfectable)>        D:\My Documents\Downloads\dzh_2008v5.rar->(NSIS)->gc81.exe
[Found Trojan]        <W32/Trojan2.HWQK (exact, not disinfectable)>        D:\My Documents\Downloads\dzh_2008v5.rar->(NSIS)->setup.exe
[Found Trojan]        <W32/Trojan2.GOII (exact, not disinfectable)>        D:\My Documents\Downloads\dzh_2008v5.rar->(NSIS)->sysvc.dat
[Found possible security risk]        <W32/Heuristic-210!Eldorado (damaged, not disinfectable)>        D:\My Documents\Downloads\dzh_2008v5.rar->(NSIS)->FILE007->(FSG)
[Contains infected objects]        D:\My Documents\Downloads\dzh_2008v5.rar
[Quarantined]        D:\My Documents\Downloads\dzh_2008v5.rar->(NSIS)->FILE007->(FSG)

---------------------------------------------------------------------
Scan ended:        11/6/2009, 9:46:35 PM
Duration:        0:00:00

Scan result:

Scanned files:                 1
Infected objects:         7
Disinfected objects:         0
Quarantined files:         1
---------------------------------------------------------------------

傻猪猪米走鸡

http://www.virustotal.com/analis ... 2440903b-1257516910

evilrabbit

这个广告仍然健在，生命力比小强还强

Sherry.ai

Update

失落的手链

瑞星2010

尤金卡巴斯基

243 Kill

2009/11/8 19:52:23        已删除        木马程序 Trojan.Win32.BHO.abqt        G:\Temp\Virus\dzh_2009v5(243)\EF7679C23EA9E1EB554CB0F6DFF6F93C.exe//stream//data0005               
2009/11/8 19:52:23        已删除        木马程序 Trojan-Downloader.Win32.Selvice.hn        G:\Temp\Virus\dzh_2009v5(243)\EF7679C23EA9E1EB554CB0F6DFF6F93C.exe//stream//data0004               
2009/11/8 19:52:23        已删除        木马程序 Trojan-Dropper.Win32.Clons.bmo        G:\Temp\Virus\dzh_2009v5(243)\EF7679C23EA9E1EB554CB0F6DFF6F93C.exe//stream//data0003               
2009/11/8 19:52:23        已删除        木马程序 Backdoor.Win32.Bifrose.bwmd        G:\Temp\Virus\dzh_2009v5(243)\EF7679C23EA9E1EB554CB0F6DFF6F93C.exe//stream//data0002               
2009/11/8 19:52:23        已删除        木马程序 Trojan-Downloader.Win32.Adload.kmm        G:\Temp\Virus\dzh_2009v5(243)\EF7679C23EA9E1EB554CB0F6DFF6F93C.exe//stream//data0001

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-11-8
开始时间: 2009-11-8 23:54
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: EF7679C23EA9E1EB554CB0F6DFF6F93C.exe/stream data0002
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(243).rar
        Status: 已发现病毒
        病毒: Backdoor.Win32.Bifrose.bwmd (KAV 引擎)
对象: EF7679C23EA9E1EB554CB0F6DFF6F93C.exe/stream data0003
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(243).rar
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Clons.bmo (KAV 引擎)
对象: EF7679C23EA9E1EB554CB0F6DFF6F93C.exe/stream data0004
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(243).rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Selvice.hn (KAV 引擎)
对象: EF7679C23EA9E1EB554CB0F6DFF6F93C.exe/stream data0005
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(243).rar
        Status: 已发现病毒
        病毒: Trojan.Win32.BHO.abqt (KAV 引擎)
对象: EF7679C23EA9E1EB554CB0F6DFF6F93C.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(243).rar
        Status: 已发现病毒
        病毒: Trojan.Generic.909324 (BD 引擎)
对象: dzh_2009v5(243).rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Backdoor.Win32.Bifrose.bwmd, Trojan-Dropper.Win32.Clons.bmo, Trojan-Downloader.Win32.Selvice.hn, Trojan.Win32.BHO.abqt (KAV 引擎), Trojan.Generic.909324 (BD 引擎)
扫描完成: 2009-11-8 23:54
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

Sherry.ai

Update

angir

Go on ~