Swizzor（第306次更新6X过主流）

显示全部楼层 · 发表于 2009-7-15 21:17:02

瑞星2010
Trojan.Win32.Generic.11E9DA5D
Trojan.Win32.Generic.11EA1F5B

显示全部楼层 · 发表于 2009-7-15 23:42:05

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\L0Z2C3UN\120-6X[1].7z\120 (2).exe - infected with Trojan.Swizzor.based
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\L0Z2C3UN\120-6X[1].7z\120 (3).exe - infected with Trojan.Swizzor.based
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\L0Z2C3UN\120-6X[1].7z\120 (4).exe - infected with Trojan.Swizzor.based
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\L0Z2C3UN\120-6X[1].7z\120 (5).exe - infected with Trojan.Swizzor.based
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\L0Z2C3UN\120-6X[1].7z\120 (6).exe - infected with Trojan.Swizzor.based
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\L0Z2C3UN\120-6X[1].7z\120(1).exe - infected with Trojan.Swizzor.based

Archive contains 6 infected items

Dr. Web全灭

显示全部楼层 · 发表于 2009-7-16 09:47:21

对于十五号的三个样本，avast如图所示

显示全部楼层 · 发表于 2009-7-16 09:51:31

D:\TDdownload\120-6X.7z>>120 (3).exe Trojan.Obfuscated.Gen.b.bbjc 木马还未处理
D:\TDdownload\120-6X.7z>>120 (4).exe TrojanDldr.Swizzor.dtp.umnp 木马还未处理
D:\TDdownload\120-6X.7z>>120 (5).exe Trojan.Swizzor.b.rucc 木马还未处理
D:\TDdownload\120-6X.7z>>120 (6).exe TrojanDldr.Swizzor.dtp.mhyx 木马还未处理
费尔miss2

显示全部楼层 · 发表于 2009-7-16 10:47:31

Update

显示全部楼层 · 发表于 2009-7-16 11:22:47

121次KILL ALL
Begin scan in 'G:\virus\121-6X'
G:\virus\121-6X\121 (2).exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
G:\virus\121-6X\121 (3).exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
G:\virus\121-6X\121 (4).exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
G:\virus\121-6X\121 (5).exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
G:\virus\121-6X\121 (6).exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
G:\virus\121-6X\121(1).exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan

显示全部楼层 · 发表于 2009-7-16 11:50:45

瑞星2010
Trojan.Win32.Generic.11EA6CAC

显示全部楼层 · 发表于 2009-7-16 11:56:01

费尔就差出来一个。。。

显示全部楼层 · 发表于 2009-7-16 13:24:19

程序：
F:\NEWVIRUS\121(1).EXE
是否删除木马程序及其衍生物?
程序：
F:\NEWVIRUS\121(2).EXE
是否删除木马程序及其衍生物?
程序：
F:\NEWVIRUS\121(3).EXE
是否删除木马程序及其衍生物?
程序：
F:\NEWVIRUS\121(4).EXE
是否删除木马程序及其衍生物?
程序：
F:\NEWVIRUS\121(5).EXE
是否删除木马程序及其衍生物?
程序：
F:\NEWVIRUS\121(6).EXE
是否删除木马程序及其衍生物?

看来是从本地特征库杀的

显示全部楼层 · 发表于 2009-7-16 13:44:12

Update

[病毒样本] Swizzor（第306次更新6X过主流）

本帖子中包含更多资源