[病毒样本] 9X

显示全部楼层 · 发表于 2009-3-19 22:53:00

Ka8 Miss 1

显示全部楼层 · 发表于 2009-3-19 23:03:57

1hao.exe\[Upack] Win32:AutoRun-APW [Wrm]
2.1hao.exe\$TEMP\be4.exe\$TEMP\Oct2008.exe Win32:Trojan-gen {Other}
2.1hao.exe\$TEMP\be4.exe Win32:Adware-gen [Adw]
2.1hao.exe\$TEMP\adv579.exe Win32:Trojan-gen {Other}
2.1hao.exe\$TEMP\1349.exe\$TEMP\xyznew.exe Win32:Trojan-gen {Other}
2.1hao.exe\$TEMP\1349.exe Win32:Adware-gen [Adw]
2.1hao.exe Win32:Adware-gen [Adw]
2hao.exe Win32:Trojan-gen {Other}
3hao.exe\[UPX] Win32:Delf-LXM [Drp]
4hao.exe Win32:Trojan-gen {Other}
abc.exe Win32:Trojan-gen {Other}
gezi.exe Win32:Downloader-AZY [Trj]
wm.exe Win32:Spyware-gen [Trj]

8/9

显示全部楼层 · 发表于 2009-3-19 23:05:37

和卡巴战绩一样

显示全部楼层 · 发表于 2009-3-19 23:19:15

Miss 1111.exe,To KL

显示全部楼层 · 发表于 2009-3-19 23:24:12

使用 G DATA AntiVirus 进行病毒检测
版本 20.0.2.0 (16.03.2009)
病毒特征库日期 19.03.2009
开始时间: 19.03.2009 23:22
引擎: 引擎 A (AVA 19.4406), 引擎 B (AVB 19.267)
高启发: 开启
文件: 开启
系统区域: 开启
RootKits 检测: 关闭

检测系统区域
检测选中目录和文件:
C:\Documents and Settings\Administrator\桌面\病毒\9X\

项目: 1111.exe
路径: C:\Documents and Settings\Administrator\桌面\病毒\9X\9X
状态: 病毒，文件已删除
病毒: DeepScan:Generic.Malware.FdldTk.8EC1308B (Engine A)
项目: 1hao.exe
路径: C:\Documents and Settings\Administrator\桌面\病毒\9X\9X
状态: 病毒，文件已删除
病毒: Dropped:Trojan.Agent.AGTR (Engine A)
项目: 2.1hao.exe
路径: C:\Documents and Settings\Administrator\桌面\病毒\9X\9X
状态: 病毒，文件已删除
病毒: MemScan:Trojan.Downloader.JKJP (Engine A)
项目: 2hao.exe
路径: C:\Documents and Settings\Administrator\桌面\病毒\9X\9X
状态: 病毒，文件已删除
病毒: Win32.Worm.Winko.I (Engine A)
项目: 3hao.exe
路径: C:\Documents and Settings\Administrator\桌面\病毒\9X\9X
状态: 病毒，文件已删除
病毒: Trojan.Crypt.Delf.C (Engine A)
项目: 4hao.exe
路径: C:\Documents and Settings\Administrator\桌面\病毒\9X\9X
状态: 病毒，文件已删除
病毒: Win32.Worm.Winko.I (Engine A)
项目: abc.exe
路径: C:\Documents and Settings\Administrator\桌面\病毒\9X\9X
状态: 病毒，文件已删除
病毒: Backdoor.Hupigon.145600 (Engine A)
项目: gezi.exe
路径: C:\Documents and Settings\Administrator\桌面\病毒\9X\9X
状态: 病毒，文件已删除
病毒: Backdoor.PCClient.TCH (Engine A)
项目: wm.exe
路径: C:\Documents and Settings\Administrator\桌面\病毒\9X\9X
状态: 病毒，文件已删除
病毒: Backdoor.Agent.ZSS (Engine A)

检测执行时间: 19.03.2009 23:23
已检测 9 个文件
已发现 9 个病毒文件

显示全部楼层 · 发表于 2009-3-19 23:32:05

Hello,

.exe - Backdoor.Win32.Hupigon.gkzv

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Sincerely yours,
Mikhail Gorshenin,
Virus Analyst.
_____________________
Kaspersky Lab Ltd
Moscow, Russia

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2009-3-19 23:32:48

文件或对象名称病毒名称最终处理状态
E:\My Documents\桌面\test\9X\9X\wm.exe Backdoor.Agent.ZSS 已移动至隔离区
E:\My Documents\桌面\test\9X\9X\abc.exe Backdoor.Hupigon.145600 已移动至隔离区
E:\My Documents\桌面\test\9X\9X\gezi.exe Backdoor.PCClient.TCH 已移动至隔离区
E:\My Documents\桌面\test\9X\9X\1111.exe DeepScan:Generic.Malware.FdldTk.8EC1308B 已移动至隔离区
E:\My Documents\桌面\test\9X\9X\1hao.exe Dropped:Trojan.Agent.AGTR 已移动至隔离区
E:\My Documents\桌面\test\9X\9X\2.1hao.exe MemScan:Trojan.Downloader.JKJP 已移动至隔离区
E:\My Documents\桌面\test\9X\9X\3hao.exe Trojan.Crypt.Delf.C 已移动至隔离区
E:\My Documents\桌面\test\9X\9X\2hao.exe Win32.Worm.Winko.I 已移动至隔离区
E:\My Documents\桌面\test\9X\9X\4hao.exe Win32.Worm.Winko.I 已移动至隔离区

显示全部楼层 · 发表于 2009-3-20 00:14:59

VB Kill 4

显示全部楼层 · 发表于 2009-3-20 00:24:36

KIS8.0 Kill
2009-3-20 0:23:56 http://bbs.kafan.cn/attachment.p ... 479822//9X/1hao.exe Internet Explorer 检测到威胁: Worm.Win32.AutoRun.acqz

显示全部楼层 · 发表于 2009-3-20 06:57:06

倒霉！我风云防火墙被自动退出，浏览器也打不开网页！红伞guard 8，被迫重启电脑！我实机测试的！

刚卸了风云，装上微点，发现未知木马 C:\WINDOWS\SYSTEM32\WEDR.EXE 应该是伞漏的那个吧！虚惊一场！！！

[ 本帖最后由 fengliuyedao 于 2009-3-20 07:32 编辑 ]

[病毒样本] 9X

本帖子中包含更多资源

回复 2楼 qianwenxiang 的帖子

BD 9个