U盘病毒样本

qbjdgz

U盘recycle.exe病毒样本，NOD32不杀的的病毒。

shirenlau

解压之后玩儿玩儿～～

aerbeisi

文件或对象名称 病毒名称 最终处理状态
D:\SysInfo2\SysInfo2\SysInfo2.Dll Backdoor.Generic.99516 已删除
D:\SysInfo2\SysInfo2\Recycle.exe Dropped:Trojan.Peed.Gen 已删除
D:\SysInfo2\SysInfo2\rosftpm.exe GenPack:Generic.Malware.SP!Pk!g.DAB93839 已删除

chabosh

正在扫描日志
病毒库版本: 4002 (20090411)
日期: 2009-4-15  时间: 10:19:34
已扫描的磁盘、文件夹和文件: E:\Downloads\SysInfo2[1]
E:\Downloads\SysInfo2[1]\SysInfo2\rosftpm.exe - 可能是 Win32/Delf.NDF 蠕虫 的变种 - 通过删除清除 - 已隔离 [1]
E:\Downloads\SysInfo2[1]\SysInfo2\SysInfo2.Dll - Win32/Spy.Delf.UY 特洛伊木马 - 通过删除清除 - 已隔离 [1]
已扫描的对象数: 5
发现的威胁数: 2
已清除对象数:2
完成时间: 10:19:37  总扫描时间: 3 秒 (00:00:03)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

[ 本帖最后由 chabosh 于 2009-4-15 10:23 编辑 ]

kingmuro

ledled

名称: Trojan.DL.Todon.A
类型: Trojan

描述:


文件:
c:\users\administrator\desktop\sysinfo2\rosftpm.exe

HC303

Begin scan in 'G:\virus\SysInfo2'
G:\virus\SysInfo2\SysInfo2\Recycle.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
G:\virus\SysInfo2\SysInfo2\rosftpm.exe
    [DETECTION] Is the TR/Crypt.NSPM.Gen Trojan
G:\virus\SysInfo2\SysInfo2\SysInfo2.Dll
    [DETECTION] Is the TR/Crypt.FKM.Gen Trojan

gzy_hao

Symantec:Recycle.exe W32.SillyFDC
                   rosftpm.exe W32.SillyFDC
                   SysInfo2.Dll Trojan Horse

黑衣~魂

DW
SysInfo2.Dll;D:\Documents and Settings\Administrator\桌面\SysInfo2;Win32.HLLW.Autoruner.223;;
Recycle.exe;D:\Documents and Settings\Administrator\桌面\SysInfo2;Win32.HLLW.Autoruner.4360;;
rosftpm.exe;D:\Documents and Settings\Administrator\桌面\SysInfo2;Win32.HLLW.Autoruner.6218;;

尤金卡巴斯基

2009/4/15 23:54:59        已清除        木马程序 Trojan-Downloader.Win32.Todon.ad        G:\Temp\Virus\SysInfo2.rar/SysInfo2\SysInfo2\rosftpm.exe               
2009/4/15 23:54:59        已清除        木马程序 Trojan-Dropper.Win32.Agent.akjy        G:\Temp\Virus\SysInfo2.rar/SysInfo2\SysInfo2\Recycle.exe               
2009/4/15 23:54:59        已清除        木马程序 Trojan-Spy.Win32.Delf.dsc        G:\Temp\Virus\SysInfo2.rar/SysInfo2\SysInfo2\SysInfo2.Dll