2*DL witn other virus（第340-341次更新6X）国内范围最大

显示全部楼层 · 发表于 2009-5-16 15:52:04

Update

显示全部楼层 · 发表于 2009-5-16 15:55:57

Last infection: bbs.kafan.cn
Infected with: Trojan.VB.NYC, Trojan.PWS.Onlinegames.8, GenPack:Trojan.Downloader.Agent.AAHA
for 46-47

显示全部楼层 · 发表于 2009-5-16 16:05:34

Starting the file scan:

Begin scan in 'D:\TDDownload\46-47.rar'
D:\TDDownload\46-47.rar
  [0] Archive type: RAR
--> 46-47\0FAE.exe
   [DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan
--> 46-47\fotsrch.exe
   [DETECTION] Is the TR/Crypt.UPKM.Gen Trojan
--> 46-47\ms1.exe
   [DETECTION] Is the TR/Dropper.Gen Trojan
--> 46-47\51dd_free_setup.exe
   [1] Archive type: RSRC
   [DETECTION] Is the TR/Crypt.UPKM.Gen Trojan
--> 46-47\admin7ver0514.exe
   [DETECTION] Is the TR/ATRAPS.Gen Trojan
--> 46-47\exp.exe
   [DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan
--> 46-47\game032.exe
   [DETECTION] This file has been compressed using unusual runtime compression (PCK/UPACK). Please verify the origin of this file.
--> 46-47\ha_free_setup.exe
   [1] Archive type: RSRC
   [DETECTION] Is the TR/Crypt.UPKM.Gen Trojan

Beginning disinfection:
D:\TDDownload\46-47.rar
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2009-5-16 16:05:54

D:\TDDownload\46-47.rar/0FAE.exe 已检测: Trojan-Downloader.Win32.VB.avo!IK
D:\TDDownload\46-47.rar/admin7ver0514.exe 已检测: Trojan-Downloader.Win32.VB.avo!IK
D:\TDDownload\46-47.rar/exp.exe 已检测: Trojan-Downloader.Win32.VB!IK
D:\TDDownload\46-47.rar/fotsrch.exe 已检测: Trojan-PWS.OnlineGames!IK
D:\TDDownload\46-47.rar/game032.exe 已检测: Trojan-Spy.Win32.Pophot!IK

显示全部楼层 · 发表于 2009-5-16 16:06:44

****************** Sophos Anti-Virus 日志记录 - 2009/5/16 8:06:41 **************

...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\51dd_free_setup.exe\FILE:0000" 为可疑文件（类型 'Sus/ComPack-C'）。
...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\51dd_free_setup.exe\FILE:0001" 为可疑文件（类型 'Sus/ComPack-C'）。
...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\51dd_free_setup.exe\FILE:0002" 为可疑文件（类型 'Sus/ComPack-B'）。
...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\51dd_free_setup.exe\FILE:0003" 为可疑文件（类型 'Sus/ComPack-F'）。
...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\51dd_free_setup.exe" 为可疑文件（类型 'Sus/Behav-1018'）。
...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\admin7ver0514.exe" 为可疑文件（类型 'Sus/ComPack-B'）。
...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\fotsrch.exe" 为可疑文件（类型 'Sus/ComPack-C'）。
...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\game032.exe" 为可疑文件（类型 'Sus/ComPack-C'）。
...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\ha_free_setup.exe\FILE:0000" 为可疑文件（类型 'Sus/ComPack-C'）。
...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\ha_free_setup.exe\FILE:0001" 为可疑文件（类型 'Sus/ComPack-C'）。
...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\ha_free_setup.exe\FILE:0002" 为可疑文件（类型 'Sus/ComPack-B'）。
...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\ha_free_setup.exe\FILE:0003" 为可疑文件（类型 'Sus/ComPack-F'）。
...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\ha_free_setup.exe" 为可疑文件（类型 'Sus/Behav-1018'）。
...
20090516 080606 已确认文件 "D:\TDDownload\46-47.rar\46-47\ms1.exe" 为可疑文件（类型 'Sus/ComPack-F'）。
...
(14 个项目)

显示全部楼层 · 发表于 2009-5-16 16:29:03

46-47 avira all kill

显示全部楼层 · 发表于 2009-5-16 17:29:52

46-47

Result: 3 malware found
Trojan.VB.NYC (virus)

C:\Documents and Settings\sk\桌面\virus\16\46-47.rar\46-47\0FAE.exe

Trojan.PWS.Onlinegames.8 (Suspected infection)

C:\Documents and Settings\sk\桌面\virus\16\46-47.rar\46-47\fotsrch.exe

GenPack:Trojan.Downloader.Agent.AAHA (virus)

C:\Documents and Settings\sk\桌面\virus\16\46-47.rar\46-47\ms1.exe

Scanning Engines:

F-Secure Aquarius: 11.00.00, 2009-05-14
F-Secure Hydra: 3.08.9080, 2009-05-15

显示全部楼层 · 发表于 2009-5-16 20:01:54

Update

显示全部楼层 · 发表于 2009-5-16 20:06:54

48-49 FSTP miss all

显示全部楼层 · 发表于 2009-5-16 23:10:02

发现病毒: Win32:JunkPoly [Cryp] (Engine B)
文件: 48-49[1].rar
目录: C:\Documents and Settings\Try\Local Settings\Temporary Internet Files\Content.IE5\47GXWVIV
进程: 360SE.exe

[病毒样本] 2*DL witn other virus（第340-341次更新6X）国内范围最大