Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

显示全部楼层 · 发表于 2009-12-8 03:42:53

IK kill
08:12:2009 03:42:01 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Users\Ricky\Desktop\dzh_2009v5(256).rar
File scanned: C:\Users\Ricky\Desktop\dzh_2009v5(256).rar - SIGNATURE FOUND "Trojan-Downloader.Small"
08:12:2009 03:42:01 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 1
Virus found: 1
----------------------------------------------------

显示全部楼层 · 发表于 2009-12-9 18:45:32

Update

显示全部楼层 · 发表于 2009-12-9 20:13:47

瑞星2010

显示全部楼层 · 发表于 2009-12-9 20:18:05

12月9号
Win32:Malware-gen

显示全部楼层 · 发表于 2009-12-9 22:22:35

微点扫描版杀了7个

显示全部楼层 · 发表于 2009-12-9 23:11:40

257 Kill

2009/12/9 23:10:31       已删除       木马程序 Trojan-Downloader.Win32.Adload.nbb       G:\Temp\Virus\dzh_2009v5(257).rar/D472AA89890BD7F42AC24D34946B39E9.exe//PE_Patch.UPX//UPX//data0002//#
2009/12/9 23:10:31       已删除       木马程序 Trojan.Win32.Bho.acoh       G:\Temp\Virus\dzh_2009v5(257).rar/D472AA89890BD7F42AC24D34946B39E9.exe//PE_Patch.UPX//UPX//data0004
2009/12/9 23:10:31       已删除       木马程序 Trojan-Dropper.Win32.Clons.ciy       G:\Temp\Virus\dzh_2009v5(257).rar/D472AA89890BD7F42AC24D34946B39E9.exe//PE_Patch.UPX//UPX//data0005
2009/12/9 23:10:31       已删除       木马程序 Trojan-Downloader.Win32.Agent.cwgo       G:\Temp\Virus\dzh_2009v5(257).rar/D472AA89890BD7F42AC24D34946B39E9.exe//PE_Patch.UPX//UPX//data0006
2009/12/9 23:10:31       已删除       木马程序 Backdoor.Win32.Popwin.ctg       G:\Temp\Virus\dzh_2009v5(257).rar/D472AA89890BD7F42AC24D34946B39E9.exe//PE_Patch.UPX//UPX//data0007
2009/12/9 23:10:31       已删除       木马程序 Trojan.Win32.BHO.acpm       G:\Temp\Virus\dzh_2009v5(257).rar/D472AA89890BD7F42AC24D34946B39E9.exe//PE_Patch.UPX//UPX//data0008//data0002
2009/12/9 23:10:31       已删除       木马程序 Trojan-Spy.Win32.Agent.bcam       G:\Temp\Virus\dzh_2009v5(257).rar/D472AA89890BD7F42AC24D34946B39E9.exe//PE_Patch.UPX//UPX//data0008//data0006
2009/12/9 23:10:31       已删除       木马程序 Trojan-Spy.Win32.Agent.bcao       G:\Temp\Virus\dzh_2009v5(257).rar/D472AA89890BD7F42AC24D34946B39E9.exe//PE_Patch.UPX//UPX//data0008//data0007
2009/12/9 23:10:31       已删除       木马程序 Trojan-Spy.Win32.Agent.bcan       G:\Temp\Virus\dzh_2009v5(257).rar/D472AA89890BD7F42AC24D34946B39E9.exe//PE_Patch.UPX//UPX//data0008//data0008
2009/12/9 23:10:31       已删除       木马程序 Trojan-Downloader.Win32.Adload.nbb       G:\Temp\Virus\dzh_2009v5(257).rar/D472AA89890BD7F42AC24D34946B39E9.exe//PE_Patch.UPX//UPX//data0002
2009/12/9 23:10:31       已删除       木马程序 Trojan.Win32.BHO.acpm       G:\Temp\Virus\dzh_2009v5(257).rar/D472AA89890BD7F42AC24D34946B39E9.exe//PE_Patch.UPX//UPX//data0008
2009/12/9 23:10:31       已删除       木马程序 Trojan-Downloader.Win32.Adload.nbb       G:\Temp\Virus\dzh_2009v5(257).rar/D472AA89890BD7F42AC24D34946B39E9.exe//PE_Patch.UPX//UPX
2009/12/9 23:10:31       已删除       木马程序 Trojan-Downloader.Win32.Adload.nbb       G:\Temp\Virus\dzh_2009v5(257).rar/D472AA89890BD7F42AC24D34946B39E9.exe//PE_Patch.UPX

显示全部楼层 · 发表于 2009-12-9 23:32:54

正在扫描日志
病毒库版本: 4668 (20091207)
日期: 2009-12-9 时间: 23:32:10
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\dzh_2009v5(257).rar
C:\Documents and Settings\Administrator\桌面\dzh_2009v5(257).rar > RAR > D472AA89890BD7F42AC24D34946B39E9.exe > NSIS > spools.exe - Win32/Agent.PTP 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\dzh_2009v5(257).rar > RAR > D472AA89890BD7F42AC24D34946B39E9.exe > NSIS > syseter.exe - 可能是 Win32/BHO.NOV 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\dzh_2009v5(257).rar > RAR > D472AA89890BD7F42AC24D34946B39E9.exe > NSIS > svehost.exe - Win32/Injector.KP 特洛伊木马
C:\Documents and Settings\Administrator\桌面\dzh_2009v5(257).rar > RAR > D472AA89890BD7F42AC24D34946B39E9.exe > NSIS > selvice.exe > UPX v12_m2 - Win32/TrojanDownloader.Caxnet.BL 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\dzh_2009v5(257).rar > RAR > D472AA89890BD7F42AC24D34946B39E9.exe > NSIS > llly99.exe > NSIS > setup.exe - Win32/Adware.NewWeb 应用程序的变种
C:\Documents and Settings\Administrator\桌面\dzh_2009v5(257).rar > RAR > D472AA89890BD7F42AC24D34946B39E9.exe > NSIS > llly99.exe > NSIS > sysmain.dat - Win32/Adware.NewWeb 应用程序的变种
C:\Documents and Settings\Administrator\桌面\dzh_2009v5(257).rar > RAR > D472AA89890BD7F42AC24D34946B39E9.exe > NSIS > llly99.exe > NSIS > sysvc.dat - 可能是 Win32/Adware.NewWeb 应用程序的变种
已扫描的对象数: 21
发现的威胁数: 7
已清除对象数:0
完成时间: 23:32:14 总扫描时间: 4 秒 (00:00:04)

显示全部楼层 · 发表于 2009-12-12 15:00:23

Update

显示全部楼层 · 发表于 2009-12-12 16:13:50

258 Kill

2009/12/12 16:08:51 已删除木马程序 Trojan-Downloader.Win32.Adload.ndb G:\Temp\Virus\239.rar/spools.exe//#
2009/12/12 16:12:55 已删除木马程序 Trojan-Downloader.Win32.Adload.ndb G:\Temp\Virus\dzh_2009v5(258).rar/D9B7BE993260BCD55BDAB54B72B25E9C.exe//data0002//#
2009/12/12 16:12:55 已删除木马程序 Trojan-Dropper.Win32.Clons.ciy G:\Temp\Virus\dzh_2009v5(258).rar/D9B7BE993260BCD55BDAB54B72B25E9C.exe//data0005
2009/12/12 16:12:55 已删除木马程序 Trojan-Downloader.Win32.Agent.cwgo G:\Temp\Virus\dzh_2009v5(258).rar/D9B7BE993260BCD55BDAB54B72B25E9C.exe//data0006
2009/12/12 16:12:55 已删除广告软件 not-a-virus:AdWare.Win32.Iebar.x G:\Temp\Virus\dzh_2009v5(258).rar/D9B7BE993260BCD55BDAB54B72B25E9C.exe//data0008//data0005
2009/12/12 16:12:55 已删除木马程序 Trojan-Downloader.Win32.Adload.ndb G:\Temp\Virus\dzh_2009v5(258).rar/D9B7BE993260BCD55BDAB54B72B25E9C.exe//data0002
2009/12/12 16:12:55 已删除广告软件 not-a-virus:AdWare.Win32.Iebar.x G:\Temp\Virus\dzh_2009v5(258).rar/D9B7BE993260BCD55BDAB54B72B25E9C.exe//data0008

[病毒样本] Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

本帖子中包含更多资源

本帖子中包含更多资源