2*DL witn other virus（第340-341次更新6X）国内范围最大

显示全部楼层 · 发表于 2010-3-12 17:27:29

318-319

Hello,

admin6_ver3-7.exe_ - Trojan-Clicker.Win32.Delf.djg,

cAiinstan.exe_ - Trojan-Downloader.Win32.Agent.dicz,

cp.exe_ - Trojan-Downloader.Win32.Agent.dhiy,

NetRepair.exe_ - Trojan.Win32.Pincav.vre,

PL.exe_ - Backdoor.Win32.Rbot.aiqy,

ppp.exe_ - Trojan.BAT.StartPage.fs,

setup_free_51dd.exe_ - Trojan-Dropper.Win32.Agent.bspg,

zlib1.dll - Trojan-Downloader.Win32.BaoFa.aee

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

显示全部楼层 · 发表于 2010-3-15 18:28:34

Update

显示全部楼层 · 发表于 2010-3-15 18:32:26

#324-325
5x to comodo

显示全部楼层 · 发表于 2010-3-15 18:36:27

324-325
3X TO KL

显示全部楼层 · 发表于 2010-3-15 18:42:17

324-325
开始在“C:\Documents and Settings\Administrator\桌面\324-325.7z”中扫描
C:\Documents and Settings\Administrator\桌面\324-325.7z
  [0] 存档类型: 7-Zip
--> free setup/cp.exe.exe
   [检测]       是 TR/Dropper.Gen 特洛伊木马
--> free setup/player032.exe.exe
   [检测]       是 TR/Crypt.PEPM.Gen 特洛伊木马
--> free setup/setup.exe.exe
--> free setup/setup.exe.exe
   [1] 存档类型: RAR SFX (self extracting)
   --> Microsoft\boot.vbs
      [检测]       包含 VBS/Dldr.Agent.147 VBS 脚本病毒的识别模式
   --> do.vbs
      [检测]       包含 VBS/Dldr.Agent.221 VBS 脚本病毒的识别模式
   --> start.vbs
      [检测]       包含 VBS/Dldr.Agent.147 VBS 脚本病毒的识别模式
--> free setup/setup_free_ha.exe
   [1] 存档类型: OVL
   --> Object
      [2] 存档类型: OVL
--> free setup/setup_free_ha.exe
   [检测]       包含可疑代码 HEUR/Malware
to Avira

显示全部楼层 · 发表于 2010-3-15 19:38:12

4X to avast

显示全部楼层 · 发表于 2010-3-17 19:19:51

Update

显示全部楼层 · 发表于 2010-3-17 19:25:13

326-327
开始在“C:\Documents and Settings\Administrator\桌面\326-327.7z”中扫描
C:\Documents and Settings\Administrator\桌面\326-327.7z
  [0] 存档类型: 7-Zip
--> free setup/baiduer.exe.exe
   [1] 存档类型: RAR SFX (self extracting)
   --> storm.dll
      [检测]       是 TR/BHO.Gen 特洛伊木马
--> free setup/cp.exe.exe
   [检测]       是 TR/Crypt.PEPM.Gen 特洛伊木马
--> free setup/player032.exe.exe
   --> Object
      [检测]       是 TR/Agent.49152 特洛伊木马
--> free setup/setup.exe.exe
--> free setup/setup.exe.exe
   [1] 存档类型: RAR SFX (self extracting)
   --> sys.cmd
      [检测]       包含 BAT/RegAdd.5016 批处理病毒的识别模式
   --> Microsoft\boot.vbs
      [检测]       包含 VBS/Dldr.Agent.147 VBS 脚本病毒的识别模式
   --> do.vbs
      [检测]       包含 VBS/Dldr.Agent.221 VBS 脚本病毒的识别模式
   --> start.vbs
      [检测]       包含 VBS/Dldr.Agent.147 VBS 脚本病毒的识别模式
   --> sys1.cmd
      [检测]       包含 BAT/RegAdd.5016 批处理病毒的识别模式
--> free setup/setup_free_51dd.exe
   [1] 存档类型: OVL
   --> Object
      [2] 存档类型: OVL
      --> Object
      [3] 存档类型: RAR SFX (self extracting)
      --> s16te.exe
         [检测]       包含 DR/Agent.smsn 植入程序的识别模式
--> free setup/setup_free_51dd.exe
   [检测]       包含可疑代码 HEUR/Malware
--> free setup/syslog.exe
   [1] 存档类型: OVL
   --> Object
      [2] 存档类型: RAR SFX (self extracting)
      --> s16te.exe
      [检测]       包含 DR/Agent.smsn 植入程序的识别模式
--> free setup/syslog.exe
   [检测]       包含可疑代码 HEUR/Malware
--> free setup/youbei.exe.exe
   [1] 存档类型: RAR SFX (self extracting)
   --> s16te.exe
      [检测]       包含 DR/Agent.smsn 植入程序的识别模式

显示全部楼层 · 发表于 2010-3-17 19:28:22

#326-327 to comodo
我服了，毛豆的启发居然可以这么报

显示全部楼层 · 发表于 2010-3-17 19:41:39

本帖最后由 fatezero 于 2010-3-17 19:44 编辑

回复 579# jason_jiang

貌似红伞也有一项，待会去看看..>

[病毒样本] 2*DL witn other virus（第340-341次更新6X）国内范围最大