xiazai.exe 病毒帖 3月9日 第二次更新

江湖的fans

xiazai.exe

3月9日更新


38%的杀软(14/37)报告发现病毒

过瑞星 TO  RISING
==========================
3月8日更新


43%的杀软(16/37)报告发现病毒

瑞星 特洛伊木马

[ 本帖最后由 江湖的fans 于 2009-3-9 17:50 编辑 ]

幸福的猪猪

3月8号

Hello,


xiazai(1).exe_ - Trojan-Downloader.Win32.Small.jjg

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.


3月9号

请求的对象被感染，发现下列病毒 Trojan-Dropper.Win32.Agent.aixt

[ 本帖最后由 幸福的猪猪 于 2009-3-10 06:25 编辑 ]

yeandwo

avast  Win32:Rootkit-gen [Rtk]

saga3721

'TR/Dldr.Agent.xsd' [trojan]

wcj20236

很好，很强大，强悍的样本。微点杀这么多东东出来。。。。。。。

木马名称：Trojan-Downloader.Win32.Agent.aktf

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\136D73.X
是木马程序!
已成功阻止其运行,是否要删除此文件?


木马名称：Trojan-PSW.Win32.Magania.jic

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\KTENO1MF\1[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称：Trojan-PSW.Win32.Magania.jic

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\1309141
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称：未知间谍软件

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\KTUZ81YV\2[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称：未知间谍软件

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\1363595
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称：未知间谍软件

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\WPMJS9IB\3[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称：未知间谍软件

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\1416253
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-PSW.Win32.WOW.osb

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\0PMFSPQB\4[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-PSW.Win32.WOW.osb

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\1464738
是木马程序!
已成功阻止其运行,是否要删除此文件?



程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\XIAZAI(1)\XIAZAI(1).EXE
蠕虫程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\KTENO1MF\1[1].EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\KTUZ81YV\2[1].EXE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\WPMJS9IB\3[1].EXE
4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\0PMFSPQB\4[1].EXE
是否删除蠕虫程序及其衍生物?

nanhezzb

一个老的下载者

ledled

Name: Trojan.Runner.Gen.2
Type: Mutant

Description:


Files:
c:\users\administrator\desktop\xiazai(1).exe

揍敌客

Sophos:Mal/Behav-191

kkgh

费尔 TrojanDownloader.Mnless.ckf.kvqh

kingmuro

诺顿11.0杀