昨天抓到的一只与“犇牛”有关的，全盘感染的病毒

405016

病毒文件替换了输入法文件，

wrq

When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=493407&k=b74d5d127f90c4e29ca53a6c9d997dff&t=1237800800"
a virus or unwanted program 'TR/Dropper.Gen' [trojan] was found.
Action taken: Blocked file

jason_jiang

MDM.EXE正常

EAV4：
2009-3-23 17:56:36        文件系统实时防护        文件        D:\Backup\桌面\20090322病毒\zxexe.exe        Win32/PSW.OnLineGames.NSU 特洛伊木马 的变种        通过删除清除 - 已隔离        HASEE\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.
2009-3-23 17:56:34        文件系统实时防护        文件        D:\Backup\桌面\20090322病毒\usp10.dll        Win32/TrojanDownloader.Agent.OQW 特洛伊木马 的变种        通过删除清除 - 已隔离        HASEE\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.
2009-3-23 17:56:33        文件系统实时防护        文件        D:\Backup\桌面\20090322病毒\userinit.exe        Win32/TrojanDownloader.Agent.OXK 特洛伊木马        通过删除清除 - 已隔离        HASEE\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

黑衣~魂

DR.WEB
\userinit.exe - infected with Trojan.DownLoad.32916

Lazey

木马名称：Trojan-Downloader.Win32.Agent.audb

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\20090322病毒\USP10.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-PSW.Win32.WOW.ovi

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\20090322病毒\ZXEXE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\20090322病毒\USERINIT.EXE
是否删除蠕虫程序及其衍生物?

尤金卡巴斯基

2009/3/23 22:57:48        已删除        木马程序 Trojan-Downloader.Win32.Agent.bhyn        G:\Temp\Virus\20090322犇牛有关的病毒.rar/20090322病毒\usp10.dll               
2009/3/23 22:57:48        已删除        木马程序 Trojan-Downloader.Win32.small.ajqm        G:\Temp\Virus\20090322犇牛有关的病毒.rar/20090322病毒\userinit.exe               
2009/3/23 22:57:48        已删除        木马程序 Trojan-GameThief.Win32.WOW.fjo        G:\Temp\Virus\20090322犇牛有关的病毒.rar/20090322病毒\zxexe.exe//PE_Patch.UPX//UPX               

Miss 2,To KL

liu5678

下载压缩包的时候
windows defender 起作用了~~~~~~
比NIS反应还灵敏。真的是~~~