some

显示全部楼层 · 发表于 2009-6-5 20:10:27

32X...

显示全部楼层 · 发表于 2009-6-5 20:12:49

mp miss 1

显示全部楼层 · 发表于 2009-6-5 20:22:23

已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdf 文件: F:\DL\aa1[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfcg 文件: F:\DL\aa2[1].exe
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件: F:\DL\aa3[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件: F:\DL\aa4[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bffe 文件: F:\DL\aa5[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.LdPinch.afvp 文件: F:\DL\aa6[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件: F:\DL\aa8[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件: F:\DL\aa9[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件: F:\DL\aa10[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfea 文件: F:\DL\aa11[1].exe
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件: F:\DL\aa12[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件: F:\DL\aa13[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfea 文件: F:\DL\aa14[1].exe
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件: F:\DL\aa15[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.LdPinch.agqc 文件: F:\DL\aa16[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bffc 文件: F:\DL\aa17[1].exe
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bffd 文件: F:\DL\aa18[1].exe
已删除: 木马程序 Trojan-PSW.Win32.LdPinch.agqc 文件: F:\DL\aa19[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bffe 文件: F:\DL\aa20[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件: F:\DL\aa21[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件: F:\DL\aa22[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件: F:\DL\aa23[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.LdPinch.agqc 文件: F:\DL\aa25[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件: F:\DL\aa26[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件: F:\DL\aa27[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdf 文件: F:\DL\aa28[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-GameThief.Win32.Magania.bfdf 文件: F:\DL\aa29[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan.Win32.Agent.ckxh 文件: F:\DL\aa32[1].exe//ASPack
已删除: 木马程序 Trojan-Spy.Win32.Agent.avsv 文件: F:\DL\aa33[1].exe//PE_Patch//UPack
已删除: 木马程序 Trojan.Win32.Agent.cknf 文件: F:\DL\aa34[1].exe//ASPack
已删除: 木马程序 Trojan.Win32.Agent.ckwx 文件: F:\DL\aa35[1].exe//ASPack

1to kl

显示全部楼层 · 发表于 2009-6-5 20:25:40

已删除：木马程序 Trojan-Spy.Win32.Agent.avsv 文件：D:\My Documents\桌面\test\virus1\aa33[1].exe//PE_Patch//UPack
已删除：木马程序 Trojan.Win32.Agent.cknf 文件：D:\My Documents\桌面\test\virus1\aa34[1].exe//ASPack
已删除：木马程序 Trojan.Win32.Agent.ckwx 文件：D:\My Documents\桌面\test\virus1\aa35[1].exe//ASPack
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdf 文件：D:\My Documents\桌面\test\virus1\aa1[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfcg 文件：D:\My Documents\桌面\test\virus1\aa2[1].exe
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件：D:\My Documents\桌面\test\virus1\aa3[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件：D:\My Documents\桌面\test\virus1\aa4[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bffe 文件：D:\My Documents\桌面\test\virus1\aa5[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-PSW.Win32.LdPinch.afvp 文件：D:\My Documents\桌面\test\virus1\aa6[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件：D:\My Documents\桌面\test\virus1\aa8[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件：D:\My Documents\桌面\test\virus1\aa9[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件：D:\My Documents\桌面\test\virus1\aa10[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfea 文件：D:\My Documents\桌面\test\virus1\aa11[1].exe
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件：D:\My Documents\桌面\test\virus1\aa12[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件：D:\My Documents\桌面\test\virus1\aa13[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfea 文件：D:\My Documents\桌面\test\virus1\aa14[1].exe
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件：D:\My Documents\桌面\test\virus1\aa15[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-PSW.Win32.LdPinch.agqc 文件：D:\My Documents\桌面\test\virus1\aa16[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bffc 文件：D:\My Documents\桌面\test\virus1\aa17[1].exe
已删除：木马程序 Trojan-GameThief.Win32.Magania.bffd 文件：D:\My Documents\桌面\test\virus1\aa18[1].exe
已删除：木马程序 Trojan-PSW.Win32.LdPinch.agqc 文件：D:\My Documents\桌面\test\virus1\aa19[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bffe 文件：D:\My Documents\桌面\test\virus1\aa20[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件：D:\My Documents\桌面\test\virus1\aa21[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件：D:\My Documents\桌面\test\virus1\aa22[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件：D:\My Documents\桌面\test\virus1\aa23[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-PSW.Win32.LdPinch.agqc 文件：D:\My Documents\桌面\test\virus1\aa25[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件：D:\My Documents\桌面\test\virus1\aa26[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdq 文件：D:\My Documents\桌面\test\virus1\aa27[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdf 文件：D:\My Documents\桌面\test\virus1\aa28[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.Magania.bfdf 文件：D:\My Documents\桌面\test\virus1\aa29[1].exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan.Win32.Agent.ckxh 文件：D:\My Documents\桌面\test\virus1\aa32[1].exe//ASPack

显示全部楼层 · 发表于 2009-6-5 20:26:20

avira miss 1

显示全部楼层 · 发表于 2009-6-5 20:39:01

红伞F版MISS一个 2[1].exe

显示全部楼层 · 发表于 2009-6-5 21:18:07

Hello,

2[1].exe_ - Trojan-Downloader.BAT.Agent.bd

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

显示全部楼层 · 发表于 2009-6-5 21:34:51

C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\2[1].exe - 正常
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa10[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa11[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa12[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa13[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa14[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa15[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa16[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa17[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa18[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa19[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa1[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa20[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa21[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa22[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa23[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa25[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa26[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa27[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa28[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa29[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa2[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa32[1].exe - Win32/VB.NZV 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa33[1].exe - 正常
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa34[1].exe - Win32/VB.NZV 特洛伊木马 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa35[1].exe - Win32/VB.NZV 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa3[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa4[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa5[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa6[1].exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa8[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\新建文件夹\virus1\aa9[1].exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马的变种 - 通过删除清除 - 已隔离

[病毒样本] some

本帖子中包含更多资源

31

KAV6.0