2*DL witn other virus（第340-341次更新6X）国内范围最大

显示全部楼层 · 发表于 2009-11-6 20:13:44

Update

显示全部楼层 · 发表于 2009-11-6 20:18:01

D:\TDDownload\freesetup\admin6_ver11-2.exe 已检测: Trojan-Downloader.Win32.VB.avo!IK
D:\TDDownload\freesetup\ccenter.exe 已检测: Backdoor.Win32.Hupigon!IK
D:\TDDownload\freesetup\down12_free_setup.exe 已检测: Trojan-Dropper.Win32.Malf!IK
D:\TDDownload\freesetup\down_free_setup.exe 已检测: Trojan-Dropper.Win32.Malf!IK
D:\TDDownload\freesetup\load.exe 已检测: Backdoor.Win32.Hupigon!IK
D:\TDDownload\freesetup\player006.exe 已检测: Backdoor.Win32.Hupigon!IK
D:\TDDownload\freesetup\ppp.exe 已检测: Trojan-PWS.Win32.QQPass!IK
D:\TDDownload\freesetup\Setup.exe 已检测: Backdoor.Win32.Hupigon!IK
D:\TDDownload\freesetup\svten32.exe 已检测: Backdoor.Win32.Hupigon!IK

显示全部楼层 · 发表于 2009-11-6 22:15:56

瑞星2010

显示全部楼层 · 发表于 2009-11-6 23:48:18

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-11-6
开始时间: 2009-11-6 23:48
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: freesetup ccenter.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\248-249.7z
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Agent.cmhe (KAV 引擎)
对象: freesetup load.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\248-249.7z
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Adload.miz (KAV 引擎)
对象: freesetup player006.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\248-249.7z
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Adload.mja (KAV 引擎)
对象: freesetup ppp.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\248-249.7z
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.OnLineGames.vujp (KAV 引擎)
对象: freesetup Setup.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\248-249.7z
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Agent.ctsr (KAV 引擎)
对象: freesetup/ccenter.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\248-249.7z
Status: 已发现病毒
病毒: Generic.Malware.FBdldg.744B8460 (BD 引擎)
对象: freesetup/down12_free_setup.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\248-249.7z
Status: 已发现病毒
病毒: Trojan.Dropper.Agent.URP (BD 引擎)
对象: freesetup/down_free_setup.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\248-249.7z
Status: 已发现病毒
病毒: Trojan.Dropper.Agent.URP (BD 引擎)
对象: freesetup/load.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\248-249.7z
Status: 已发现病毒
病毒: Backdoor.Hupigon.AAFV (BD 引擎)
对象: freesetup/player006.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\248-249.7z
Status: 已发现病毒
病毒: Gen:Trojan.Heur.PT.emqabSkvJ7l (BD 引擎)
对象: freesetup/Setup.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\248-249.7z
Status: 已发现病毒
病毒: Gen:Trojan.Heur.PT.dmW@bK2URDb (BD 引擎)
对象: freesetup/svten32.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\248-249.7z
Status: 已发现病毒
病毒: Packer.Malware.NSAnti.1 (BD 引擎)
对象: 248-249.7z
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan-Downloader.Win32.Agent.cmhe, Trojan-Downloader.Win32.Adload.miz, Trojan-Downloader.Win32.Adload.mja, Trojan-GameThief.Win32.OnLineGames.vujp, Trojan-Downloader.Win32.Agent.ctsr (KAV 引擎), Generic.Malware.FBdldg.744B8460, Trojan.Dropper.Agent.URP (2x), Backdoor.Hupigon.AAFV, Gen:Trojan.Heur.PT.emqabSkvJ7l, Gen:Trojan.Heur.PT.dmW@bK2URDb, Packer.Malware.NSAnti.1 (BD 引擎)
扫描完成: 2009-11-6 23:48
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-11-7 01:24:52

246-247:

admin6.exe_ - Trojan-Downloader.Win32.Small.aobv,
down12_free.exe_, downfree_setup.exe_ - Trojan-Dropper.Win32.Agent.bhfn,
ppp.exe_ - Trojan-GameThief.Win32.OnLineGames.vujp,
svten32.exe_ - Trojan-PSW.Win32.QQPass.plf

以上文件卡巴斯基已经可以查杀，请您更新病毒库。

load.exe_ - Trojan-Downloader.Win32.Adload.miz,
player006.exe_ - Trojan-Downloader.Win32.Adload.mja,
Setup.exe_ - Trojan-Downloader.Win32.Agent.ctsr

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

Setup-1002.exe_ - not-a-virus:AdWare.Win32.Agent.pyb

以上文件为广告程序，下次扩展病毒库更新后卡巴斯基即可查杀。关于扩展病毒库的详情请见：http://www.kaspersky.com/extraavupdates。

显示全部楼层 · 发表于 2009-11-7 01:29:12

248-249 Miss 4,To KL

2009/11/7 1:27:44 已删除木马程序 Trojan-GameThief.Win32.OnLineGames.vujp G:\Temp\Virus\248-249\freesetup\ppp.exe
2009/11/7 1:27:44 已删除木马程序 Trojan-Downloader.Win32.Adload.mja G:\Temp\Virus\248-249\freesetup\player006.exe
2009/11/7 1:27:43 已删除木马程序 Trojan-Downloader.Win32.Adload.miz G:\Temp\Virus\248-249\freesetup\load.exe
2009/11/7 1:27:43 已删除木马程序 Trojan-Downloader.Win32.Agent.cmhe G:\Temp\Virus\248-249\freesetup\ccenter.exe
2009/11/7 1:27:44 已删除木马程序 Trojan-Downloader.Win32.Agent.ctsr G:\Temp\Virus\248-249\freesetup\Setup.exe

显示全部楼层 · 发表于 2009-11-7 01:51:37

248-249：

admin6_ver11-2.exe - Trojan-Downloader.Win32.Small.aocf
down_free_setup.exe - Trojan-Dropper.Win32.Agent.bhgn
down12_free_setup.exe - Trojan-Dropper.Win32.Agent.bhgo
svten32.exe - Trojan-PSW.Win32.QQPass.plj

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-11-7 11:12:02

File ccenter.exe received on 2009.11.07 03:08:23 (UTC)
Antivirus Version Last Update Result
a-squared 4.5.0.41 2009.11.06 Backdoor.Win32.Hupigon!IK
AhnLab-V3 5.0.0.2 2009.11.06 -
AntiVir 7.9.1.61 2009.11.06 TR/Hijacker.Gen
Antiy-AVL 2.0.3.7 2009.11.05 -
Authentium 5.2.0.5 2009.11.07 W32/Injector.A.gen!Eldorado
Avast 4.8.1351.0 2009.11.06 Win32:Malware-gen
AVG 8.5.0.423 2009.11.06 Generic14.VQU
BitDefender 7.2 2009.11.07 Generic.Malware.FBdldg.744B8460
CAT-QuickHeal 10.00 2009.11.06 TrojanDownloader.Agent.cmhe
ClamAV 0.94.1 2009.11.07 -
Comodo 2867 2009.11.07 Heur.Packed.Unknown
DrWeb 5.0.0.12182 2009.11.07 Trojan.MulDrop.34089
eTrust-Vet 35.1.7108 2009.11.06 Win32/SillyDl.PTZ
F-Prot 4.5.1.85 2009.11.06 W32/Injector.A.gen!Eldorado
F-Secure 9.0.15370.0 2009.11.04 Generic.Malware.FBdldg.744B8460
Fortinet 3.120.0.0 2009.11.06 -
GData 19 2009.11.07 Generic.Malware.FBdldg.744B8460
Ikarus T3.1.1.74.0 2009.11.06 Backdoor.Win32.Hupigon
Jiangmin 11.0.800 2009.11.06 Trojan/Hijacker.hj
K7AntiVirus 7.10.890 2009.11.06 -
Kaspersky 7.0.0.125 2009.11.07 Trojan-Downloader.Win32.Agent.cmhe
McAfee 5794 2009.11.06 Generic Downloader.x!bjg
McAfee+Artemis 5794 2009.11.06 Generic Downloader.x!bjg
McAfee-GW-Edition 6.8.5 2009.11.06 Heuristic.LooksLike.Trojan.Crypt.ZPACK.B
Microsoft 1.5202 2009.11.06 TrojanDownloader:Win32/Small.gen!I
NOD32 4580 2009.11.06 probably unknown NewHeur_PE
Norman 6.03.02 2009.11.06 W32/Agent.RGPP
nProtect 2009.1.8.0 2009.11.07 Trojan-Downloader/W32.Agent.76800.AK
Panda 10.0.2.2 2009.11.06 Trj/Downloader.MDW
PCTools 7.0.3.5 2009.11.06 -
Prevx 3.0 2009.11.07 -
Rising 21.54.50.00 2009.11.07 Trojan.DL.Win32.Mnless.erj
Sophos 4.47.0 2009.11.07 Mal/Behav-328
Sunbelt 3.2.1858.2 2009.11.06 BehavesLike.Win32.Malware (v)
Symantec 1.4.4.12 2009.11.07 Trojan Horse
TheHacker 6.5.0.2.063 2009.11.06 -
TrendMicro 9.0.0.1003 2009.11.06 PAK_Generic.001
VBA32 3.12.10.11 2009.11.06 Trojan-Downloader.Win32.Agent.cmhe

File admin6_ver11-2.exe received on 2009.11.06 14:23:55 (UTC)
Antivirus Version Last Update Result
a-squared 4.5.0.41 2009.11.06 Trojan-Downloader.Win32.VB.avo!IK
AhnLab-V3 5.0.0.2 2009.11.06 -
AntiVir 7.9.1.59 2009.11.06 TR/ATRAPS.Gen
Antiy-AVL 2.0.3.7 2009.11.05 -
Authentium 5.2.0.5 2009.11.06 -
Avast 4.8.1351.0 2009.11.06 -
AVG 8.5.0.423 2009.11.06 Clicker.ADLF
BitDefender 7.2 2009.11.06 -
CAT-QuickHeal 10.00 2009.11.06 (Suspicious) - DNAScan
ClamAV 0.94.1 2009.11.06 -
Comodo 2860 2009.11.06 Heur.Packed.Unknown
DrWeb 5.0.0.12182 2009.11.06 Trojan.DownLoader.origin
eTrust-Vet None 2009.11.05 -
F-Prot 4.5.1.85 2009.11.06 -
F-Secure 9.0.15370.0 2009.11.04 -
Fortinet 3.120.0.0 2009.11.06 -
GData 19 2009.11.06 -
Ikarus T3.1.1.74.0 2009.11.06 Trojan-Downloader.Win32.VB.avo
Jiangmin 11.0.800 2009.11.06 -
K7AntiVirus 7.10.889 2009.11.05 -
Kaspersky 7.0.0.125 2009.11.06 -
McAfee 5793 2009.11.05 -
McAfee+Artemis 5793 2009.11.05 Artemis!96EE24C5536E
McAfee-GW-Edition 6.8.5 2009.11.06 Heuristic.BehavesLike.Win32.Worm.A
Microsoft 1.5202 2009.11.05 -
NOD32 4579 2009.11.06 a variant of Win32/TrojanClicker.Delf.NIF
Norman 6.03.02 2009.11.06 -
nProtect 2009.1.8.0 2009.11.06 -
Panda 10.0.2.2 2009.11.05 -
PCTools 7.0.3.5 2009.11.06 -
Prevx 3.0 2009.11.06 Medium Risk Malware
Rising 21.54.44.00 2009.11.06 -
Sophos 4.47.0 2009.11.06 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.11.06 -
Symantec 1.4.4.12 2009.11.06 -
TheHacker 6.5.0.2.062 2009.11.05 -
TrendMicro 9.0.0.1003 2009.11.06 PAK_Generic.001
VBA32 3.12.10.11 2009.11.06 -
ViRobot 2009.11.6.2025 2009.11.06 -
VirusBuster 4.6.5.0 2009.11.06 -

显示全部楼层 · 发表于 2009-11-12 17:52:09

Update

显示全部楼层 · 发表于 2009-11-12 18:24:57

瑞星2010

[病毒样本] 2*DL witn other virus（第340-341次更新6X）国内范围最大

本帖子中包含更多资源

本帖子中包含更多资源

评分