木马群外加3个kaba最终回信确认的病毒样本！【解压密码：infected】

sam.to

2464b211a2e5f941cff4375cae4fdd45   install.2exe
to kl

ledled

to VB

wcj20236

微点：

木马名称：Trojan-Downloader.Win32.Agent.ayjz

程序：
C:\PROGRAM FILES\ABOPLAYER\IS-U0TT5.TMP
是木马程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称：Worm.Win32.AutoRun.llg

程序：
C:\PROGRAM FILES\ABOPLAYER\IS-0I5H0.TMP
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?


木马名称：Trojan-Downloader.Win32.VB.loc

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\97EZZSMG\GY1[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称：Worm.Win32.AutoRun.llt

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\QN2TGZ4Z\GY4[1].EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

程序：
C:\WINDOWS\SYSTEM32\GY3.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\VMDETDHC.EXE
是否删除木马程序及其衍生物?

。。。。。。。。。。



程序：
C:\WINDOWS\SYSTEM32\GY2.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\FEIMAIN.DLL
2) C:\WINDOWS\SYSTEM32\FEIPLUG.DLL
3) C:\WINDOWS\SYSTEM32\FLY3989.DLL
4) C:\WINDOWS\SYSTEM32\DLLCACHE\FLY3989.DLL
5) C:\WINDOWS\SYSTEM32\FLYMAIN3989.DLL
6) C:\WINDOWS\SYSTEM32\DLLCACHE\FLYMAIN3989.DLL
是否删除木马程序及其衍生物?

。。。。。。。。。。。

[ 本帖最后由 wcj20236 于 2009-3-11 12:45 编辑 ]

Sebastian

TR/Dldr.Delphi.Gen

幸福的猪猪

上次上报那个install.exe的病毒样本时，kaba的回信说没有恶意行为！