被感染的文件变成更加厉害熊猫烧香！卡巴不报！(内附两个样本）

tonger2003

卡巴  飞过~

Cloud018

这个是被一个69K的熊猫烧香感染的FlashPlayer9，没有记错应该是被在我的熊猫烧香样本库的(1)号感染的！其实运行这个被感染的FlashPlayer9前他好像是1.74M的！运行后或用脱壳工具脱壳后，他就漏出真面目了！脱壳工具好像把真正的FlashPlayer9当壳脱了出来！晕啊~~~~~~~~~

gdmdhxq

微点
蠕虫名称:Worm.Win32.Fujacks.bgq

程序:
D:\DOCUMENTS AND SETTINGS\HOME\LOCAL SETTINGS\TEMP\RAR$EX01.211\SETUP.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

worker321

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-19
开始时间: 2007-2-21 2:05
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: setup.exe
        路径: C:\Documents and Settings\Administrator\桌面\setup(26)
        Status: 已发现病毒
        病毒: Worm.Win32.Fujack.l (KAV 引擎), Win32.Worm.Fujacks.AB (BD 引擎)
对象: setup.exe
        路径: C:\Documents and Settings\Administrator\桌面\setup(28)
        Status: 已发现病毒
        病毒: Worm.Win32.Fujack.ag (KAV 引擎), Trojan.Delf.PD (BD 引擎)
扫描完成: 2007-2-21 2:05
    已检查 16 个文件
    已发现 2 个染毒文件
    发现 0 个可疑文件

zzzzxx

切~~...垃圾啊....被瑞星杀了.

jlennon

Virus check with AntiVirusKit
Version 16.0.3
Virus signatures of 2007-2-4
Start time: 2007-2-22 18:02
Engine(s): KAV engine (AVK 17.2455), BD-Engine (BD 17.1375)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: setup.exe
        Path: C:\Documents and Settings\Administrator\桌面\setup(26)
        Status: Virus, file deleted
        Virus: Worm.Win32.Fujack.aa (KAV engine)
Analysis complete: 2007-2-22 18:02
    2 files checked
    1 infected files detected
    0 suspected files detected

[ 本帖最后由 jlennon 于 2007-2-22 18:06 编辑 ]

jlennon

Virus check with AntiVirusKit
Version 16.0.3
Virus signatures of 2007-2-4
Start time: 2007-2-22 18:05
Engine(s): KAV engine (AVK 17.2455), BD-Engine (BD 17.1375)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: setup.exe
        Path: C:\Documents and Settings\Administrator\桌面\setup(28)[1]
        Status: Virus, file deleted
        Virus: Trojan.Delf.PD (BD-Engine)
Analysis complete: 2007-2-22 18:05
    2 files checked
    1 infected files detected
    0 suspected files detected

663219623

驱逐舰什么都没报,谢谢拉,我去上报,呵呵

fuckyourmama

kis第一个报  已删除:病毒 Worm.Win32.Fujack.aa        文件: C:\Documents and Settings\lili\桌面\setup(26)\setup.exe
第二个报    已删除:病毒 Worm.Win32.Fujack.ag        文件: C:\Documents and Settings\lili\桌面\setup(28)\setup.exe

傻猪猪米走鸡

nod32报，病毒库2074，win32/Fujacks.AD virus!