Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

显示全部楼层 · 发表于 2009-12-24 15:18:19

哇塞不错错正找呢

显示全部楼层 · 发表于 2009-12-24 15:45:16

显示全部楼层 · 发表于 2009-12-25 00:17:45

261 Kill

2009/12/25 0:16:46 已删除广告软件 not-a-virus:AdWare.Win32.Iebar.x G:\Temp\Virus\dzh_2009v5(261).rar/0A1D2DEE4B8DB5A8558E4B133889271D.exe
2009/12/25 0:16:46 已删除木马程序 Trojan.Win32.Bho.actb G:\Temp\Virus\dzh_2009v5(261).rar/0A1D2DEE4B8DB5A8558E4B133889271D.exe//data0004
2009/12/25 0:16:46 已删除木马程序 Trojan-Spy.Win32.Agent.bckd G:\Temp\Virus\dzh_2009v5(261).rar/0A1D2DEE4B8DB5A8558E4B133889271D.exe//data0007//data0006
2009/12/25 0:16:46 已删除木马程序 Trojan-Spy.Win32.Agent.bcke G:\Temp\Virus\dzh_2009v5(261).rar/0A1D2DEE4B8DB5A8558E4B133889271D.exe//data0007//data0007
2009/12/25 0:16:46 已删除木马程序 Trojan-Spy.Win32.Agent.bckf G:\Temp\Virus\dzh_2009v5(261).rar/0A1D2DEE4B8DB5A8558E4B133889271D.exe//data0007//data0008
2009/12/25 0:16:46 已删除广告软件 not-a-virus:AdWare.Win32.Iebar.x G:\Temp\Virus\dzh_2009v5(261).rar/0A1D2DEE4B8DB5A8558E4B133889271D.exe//data0008
2009/12/25 0:16:46 已删除木马程序 Trojan-Spy.Win32.Agent.bckd G:\Temp\Virus\dzh_2009v5(261).rar/0A1D2DEE4B8DB5A8558E4B133889271D.exe//data0007

显示全部楼层 · 发表于 2009-12-28 18:34:25

Update

显示全部楼层 · 发表于 2009-12-28 18:39:18

262 avira kill it
Begin scan in 'J:\dzh_2009v5(262)'
J:\dzh_2009v5(262)\5333F1C4AE197560F848CBE511D38DBD.exe
  [0] Archive type: NSIS
--> [TempDir]/lqbzse.exe
   [DETECTION] Is the TR/Dropper.Gen Trojan
--> [TempDir]/syseter.exe
   [DETECTION] Is the TR/BHO.actb Trojan
--> [TempDir]/spools.exe
   [DETECTION] Is the TR/Downloader.Gen2 Trojan
   --> Object
      [2] Archive type: OVL
      --> Object
      [3] Archive type: OVL
      --> Object
         [4] Archive type: OVL
         --> Object
            [DETECTION] Is the TR/Spy.28672.365 Trojan
--> [TempDir]/svehost.exe
   [DETECTION] Is the TR/Dldr.Delphi.Gen Trojan
--> [TempDir]/selvice.exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
--> [TempDir]/llly99.exe
   [1] Archive type: NSIS
   --> [UnknownDir]/sysmain.dat
      [DETECTION] Is the TR/Spy.Agent.azem Trojan
   --> [UnknownDir]/sysvc.dat
      [DETECTION] Is the TR/Downloader.Gen Trojan
--> [TempDir]/servie.exe
   [1] Archive type: NSIS
   [DETECTION] Contains recognition pattern of the DR/IEBar.X.7 dropper
   --> Software//Microsoft//Windows//CurrentVersion//Explorer//Browser Helper Objects//{489873CE-F3E1-44A3-8E89-04BE26BE4446}/IETimbar.dll
      [DETECTION] Contains recognition pattern of the ADSPY/IEBar.X adware or spyware

显示全部楼层 · 发表于 2009-12-28 18:43:27

28Win32:Malware-gen

显示全部楼层 · 发表于 2009-12-28 19:16:22

瑞星2010

显示全部楼层 · 发表于 2009-12-28 19:22:35

#262
f-secure

Trojan.Generic.909324 (病毒)
D:\Backup\Desktop\5333F1C4AE197560F848CBE511D38DBD.exe 操作：已隔离

显示全部楼层 · 发表于 2009-12-28 22:54:09

262 Kill

2009/12/28 22:39:30       已删除       木马程序 Trojan-Downloader.Win32.Adload.njy       G:\Temp\Virus\dzh_2009v5(262).rar/5333F1C4AE197560F848CBE511D38DBD.exe//data0002//#//PE_Patch.UPX//UPX
2009/12/28 22:39:30       已删除       木马程序 Trojan-Downloader.Win32.Agent.cyjo       G:\Temp\Virus\dzh_2009v5(262).rar/5333F1C4AE197560F848CBE511D38DBD.exe//data0002//#
2009/12/28 22:39:30       已删除       木马程序 Trojan.Win32.Bho.actb       G:\Temp\Virus\dzh_2009v5(262).rar/5333F1C4AE197560F848CBE511D38DBD.exe//data0004
2009/12/28 22:39:30       已删除       木马程序 Trojan.Win32.BHO.aczw       G:\Temp\Virus\dzh_2009v5(262).rar/5333F1C4AE197560F848CBE511D38DBD.exe//data0007//data0002
2009/12/28 22:39:30       已删除       木马程序 Trojan-Spy.Win32.Agent.bclc       G:\Temp\Virus\dzh_2009v5(262).rar/5333F1C4AE197560F848CBE511D38DBD.exe//data0007//data0006
2009/12/28 22:39:30       已删除       木马程序 Trojan-Spy.Win32.Agent.bcld       G:\Temp\Virus\dzh_2009v5(262).rar/5333F1C4AE197560F848CBE511D38DBD.exe//data0007//data0007
2009/12/28 22:39:30       已删除       木马程序 Trojan-Spy.Win32.Agent.bcle       G:\Temp\Virus\dzh_2009v5(262).rar/5333F1C4AE197560F848CBE511D38DBD.exe//data0007//data0008
2009/12/28 22:39:30       已删除       广告软件 not-a-virus:AdWare.Win32.Iebar.x       G:\Temp\Virus\dzh_2009v5(262).rar/5333F1C4AE197560F848CBE511D38DBD.exe//data0008//data0005
2009/12/28 22:39:30       已删除       木马程序 Trojan-Downloader.Win32.Adload.njy       G:\Temp\Virus\dzh_2009v5(262).rar/5333F1C4AE197560F848CBE511D38DBD.exe//data0002//#//PE_Patch.UPX
2009/12/28 22:39:30       已删除       木马程序 Trojan-Downloader.Win32.Adload.njy       G:\Temp\Virus\dzh_2009v5(262).rar/5333F1C4AE197560F848CBE511D38DBD.exe//data0002
2009/12/28 22:39:30       已删除       木马程序 Trojan.Win32.BHO.aczw       G:\Temp\Virus\dzh_2009v5(262).rar/5333F1C4AE197560F848CBE511D38DBD.exe//data0007
2009/12/28 22:39:30       已删除       广告软件 not-a-virus:AdWare.Win32.Iebar.x       G:\Temp\Virus\dzh_2009v5(262).rar/5333F1C4AE197560F848CBE511D38DBD.exe//data0008

显示全部楼层 · 发表于 2009-12-31 20:57:15

Update

[病毒样本] Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

本帖子中包含更多资源

本帖子中包含更多资源