可能是Obfuscated或Swizzor

显示全部楼层 · 发表于 2009-6-27 23:47:13

62794468b85c3c93480d53ab18f2d5d5 004
9e3788c30baaf9c27e278fade05d5eab 003
4e4a87dca19d57803e38f8a197ae9e4a 002
590450a3086937450045668160ae83f3 001

001调动一个IE,IE出錯后自身自动退出
002,003,004调动2个IE,IE出錯后自身自动退出

TO KL,ESET

http://samples.nod32.com.hk/inde ... 7b152a33c4e5dc459f2

雖沒觸动主防,但都上报

Hello,

001, 002, 004 - Trojan.Win32.Swizzor.b

These files are already detected. Please update your antivirus bases.

003 - Trojan.Win32.Swizzor.b

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

[ 本帖最后由 sam.to 于 2009-7-27 21:01 编辑 ]

显示全部楼层 · 发表于 2009-6-28 00:05:27

'TR/Dldr.Swizzor.Gen [trojan]'X4

显示全部楼层 · 发表于 2009-6-28 00:45:07

过kav6.0

显示全部楼层 · 发表于 2009-6-28 00:53:54

DR.WEB
\001 - infected with Trojan.Swizzor.based
\002 - infected with Trojan.Swizzor.based
003 - infected with Trojan.Swizzor.based
004 - infected with Trojan.Swizzor.based

显示全部楼层 · 发表于 2009-6-28 03:19:22

mpav miss,to

显示全部楼层 · 发表于 2009-6-28 04:16:45

IK KILL ALL

日期和时间：  2009-6-28 4:15:52
文件名：  001
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  556 KB
病毒名称：  Trojan-Downloader.Swizzor
建议：  保存并删除
特征编号：  880229

日期和时间：  2009-6-28 4:15:52
文件名：  002
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  740 KB
病毒名称：  Trojan.Swizzor
建议：  保存并删除
特征编号：  453910

日期和时间：  2009-6-28 4:15:52
文件名：  003
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  368 KB
病毒名称：  Trojan.Win32.C2Lop
建议：  保存并删除
特征编号：  453565

日期和时间：  2009-6-28 4:15:52
文件名：  004
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  340 KB
病毒名称：  Virus.Win32.Swizzor
建议：  保存并删除
特征编号：  381149

显示全部楼层 · 发表于 2009-6-28 10:05:22

McAfee kill

显示全部楼层 · 发表于 2009-6-28 11:00:09

panda KILL 1
其余已上报panda云安全系统，over

显示全部楼层 · 发表于 2009-6-28 11:02:08

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Swizzor!hv.h (特洛伊木马程序), Swizzor!hv.h (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\0004\001

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Swizzor!hv.h (特洛伊木马程序), Swizzor!hv.h (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\0004\003

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Swizzor!hv.h (特洛伊木马程序), Swizzor!hv.h (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\0004\004

显示全部楼层 · 发表于 2009-6-28 12:57:27

Virus: Win32:Swizzor [Trj] (Engine B)
File: 001
Directory: D:\TDDownload
Process: WinRAR.exe
miss 3

[病毒样本] 可能是Obfuscated或Swizzor

本帖子中包含更多资源