[病毒样本] 4X

显示全部楼层 · 发表于 2009-5-15 17:31:55

****************** Sophos Anti-Virus 日志记录 - 2009/5/15 9:31:48 **************

...
20090515 093127 在 'D:\TDDownload\4.rar\activeX.exe' 中检测到病毒/间谍软件 'Troj/SDF-Gen' 。
20090515 093127 在 'D:\TDDownload\4.rar\windoss.css' 中检测到病毒/间谍软件 'Mal/Mdrop-N' 。
20090515 093127 在 'D:\TDDownload\4.rar\xw.exe' 中检测到病毒/间谍软件 'Mal/PWS-Fam' 。
20090515 093127 在 'D:\TDDownload\4.rar\Server.exe' 中检测到病毒/间谍软件 'Mal/UnkPack-Fam' 。
...
(4 个项目

显示全部楼层 · 发表于 2009-5-15 19:44:19

2009-05-15 19:43:51 创建文件    操作:阻止并结束进程
进程路径:E:\virus\Server.exe
文件路径:C:\WINDOWS\Svchost.exe
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe

2009-05-15 19:43:51 创建文件    操作:阻止并结束进程
进程路径:E:\virus\Server.exe
文件路径:C:\WINDOWS\Svchost.exe
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe

2009-05-15 19:43:52 创建文件    操作:阻止并结束进程
进程路径:E:\virus\xw.exe
文件路径:C:\WINDOWS\6SjVCBFHDD.ini
触发规则:应用程序规则->A04-常见修改程序组->*.*->%windir%\*

2009-05-15 19:43:52 创建文件    操作:阻止
进程路径:E:\virus\xw.exe
文件路径:C:\WINDOWS\8rtzKFEn.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll

2009-05-15 19:43:55 创建文件    操作:阻止并结束进程
进程路径:E:\virus\activeX.exe
文件路径:C:\WINDOWS\~DF42A7.tmp
触发规则:应用程序规则->A04-常见修改程序组->*.*->%windir%\*

显示全部楼层 · 发表于 2009-5-15 21:30:08

Result: 4 malware found
Gen:Trojan.Heur.VB.0135CAEAEA (virus)

C:\Documents and Settings\sk\桌面\virus\15\4.rar\activeX.exe

Gen:Trojan.Heur.2015746F6F (virus)

C:\Documents and Settings\sk\桌面\virus\15\4.rar\windoss.css

Dropped:Trojan.Generic.1403527 (virus)

C:\Documents and Settings\sk\桌面\virus\15\4.rar\xw.exe

GenPack:Backdoor.Hupigon.YOJ (virus)

C:\Documents and Settings\sk\桌面\virus\15\4.rar\Server.exe

Scanning Engines:

F-Secure Aquarius: 11.00.00, 2009-05-14
F-Secure Hydra: 3.08.9080, 2009-05-15

显示全部楼层 · 发表于 2009-5-15 21:44:19

McAfee miss

显示全部楼层 · 发表于 2009-5-16 00:12:10

江民启发2，特征1

显示全部楼层 · 发表于 2009-5-16 11:05:58

伞杀之

   开始文件扫描:

开始扫描 'C:\Documents and Settings\Administrator.E2FDD22E2642403\桌面\4.rar'
C:\Documents and Settings\Administrator.E2FDD22E2642403\桌面\4.rar
  [0] 压缩文档类型: RAR
--> activeX.exe
   [检测]       Is the TR/VB.ozl Trojan
--> windoss.css
   [检测]       Is the TR/Dldr.Geral.ND Trojan
--> xw.exe
   [检测]       Is the TR/Crypt.XPACK.Gen Trojan
--> Server.exe
   [检测]       Contains a recognition pattern of the (harmful) BDS/Hupigon.YOJ.18 back-door program
[注意]       备份创建为 '4a802d61.qua'  ( 隔离 )
[注意]       此文件已被删除！

扫描结束于: 2009年5月16日  11:04
用时: 00:00 分钟

扫描已经完成。