请大家鉴定一下这是什么病毒？

显示全部楼层 · 发表于 2009-4-16 15:24:20

请大家鉴定一下这是什么病毒？

显示全部楼层 · 发表于 2009-4-16 15:33:51

--> 2\2.exe
   [DETECTION] Is the TR/Qhost.lkw Trojan
--> 2\70C.exe
   [DETECTION] Is the TR/Crypt.FSPM.Gen Trojan
--> 2\2[1].exe
   [DETECTION] Is the TR/Crypt.XDR.Gen Trojan
--> 2\31[1].exe
   [DETECTION] Contains HEUR/Malware suspicious code
--> 2\36[1].exe
   [DETECTION] Is the TR/Crypt.FSPM.Gen Trojan
--> 2\xoxx.exe
   [DETECTION] Contains recognition pattern of the SPR/PortScan.S program
--> 2\5[1].exe
   [DETECTION] Is the TR/Crypt.FSPM.Gen Trojan
--> 2\31[2].exe
   [DETECTION] Contains HEUR/Malware suspicious code
--> 2\svchost.exe
   [DETECTION] Contains HEUR/Malware suspicious code

显示全部楼层 · 发表于 2009-4-16 15:57:37

NOD32 MISS

显示全部楼层 · 发表于 2009-4-16 17:20:45

Warning

--------------------------------------------------------------------------------

In order not to compromise your security, this page will not be accessed

A virus or unwanted program has been detected
in the HTTP data on the requested page.

--------------------------------------------------------------------------------

Requested URL: http://bbs.kafan.cn/attachment.p ... a2&t=1239873567
Information Is the TR/Qhost.lkw Trojan

--------------------------------------------------------------------------------

Generated by AntiVir WebGuard 9.0.3.0, AVE 8.2.0.143, VDF 7.1.3.59

显示全部楼层 · 发表于 2009-4-16 17:22:41

NOD32 kill 1

显示全部楼层 · 发表于 2009-4-16 18:35:30

2009-04-16 18:35:10 修改文件    操作:阻止并结束进程
进程路径:E:\virus\2\2.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

2009-04-16 18:35:11 创建文件    操作:阻止并结束进程
进程路径:E:\virus\2\5[1].exe
文件路径:C:\WINDOWS\71M.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 18:35:11 创建文件    操作:阻止并结束进程
进程路径:E:\virus\2\5[1].exe
文件路径:C:\WINDOWS\71M.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 18:35:14 创建文件    操作:阻止并结束进程
进程路径:E:\virus\2\70C.exe
文件路径:C:\WINDOWS\71C.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 18:35:14 创建文件    操作:阻止并结束进程
进程路径:E:\virus\2\70C.exe
文件路径:C:\WINDOWS\71C.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 18:35:17 创建文件    操作:阻止并结束进程
进程路径:E:\virus\2\36[1].exe
文件路径:C:\WINDOWS\71C.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 18:35:17 创建文件    操作:阻止并结束进程
进程路径:E:\virus\2\36[1].exe
文件路径:C:\WINDOWS\71C.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 18:35:20 创建文件    操作:阻止并结束进程
进程路径:E:\virus\2\2[1].exe
文件路径:C:\0.EXE
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

2009-04-16 18:35:20 创建文件    操作:阻止并结束进程
进程路径:E:\virus\2\2[1].exe
文件路径:C:\TEST.EXE
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

显示全部楼层 · 发表于 2009-4-16 18:41:37

KIS 8.0 Kill
2009-4-16 18:40:59 http://bbs.kafan.cn/attachment.p ... 1239878437//2/2.exe Internet Explorer 检测到威胁: Trojan.Win32.Qhost.lkw

显示全部楼层 · 发表于 2009-4-16 21:48:47

McAfee 报了6个。。

显示全部楼层 · 发表于 2009-4-16 22:24:52

16/4/2009 22:24:05 已偵測: Trojan.Win32.Qhost.lkw C:\Documents and Settings\kato9096\桌面\2.rar/2\2.exe
16/4/2009 22:24:13 已偵測: Trojan-Dropper.Win32.Small.dat C:\Documents and Settings\kato9096\桌面\2.rar/2\2[1].exe/PE_Patch/UPack
16/4/2009 22:24:22 已偵測: not-a-virus:NetTool.Win32.Portscan.s C:\Documents and Settings\kato9096\桌面\2.rar/2\xoxx.exe
to kl

显示全部楼层 · 发表于 2009-4-16 22:45:19

弄下来ANALYSIS一下！

[病毒样本] 请大家鉴定一下这是什么病毒？

本帖子中包含更多资源