img.php

显示全部楼层 · 发表于 2009-7-9 22:07:10

kis
HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2009-7-9 22:13:36

Hello,

img.php - Trojan.Win32.Agent.cply

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Best regards, Maxim Makhotkin
Malware Analyst
Kaspersky lab
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

[ 本帖最后由尤金卡巴斯基于 2009-7-10 19:56 编辑 ]

显示全部楼层 · 发表于 2009-7-9 22:28:32

McAfee miss

显示全部楼层 · 发表于 2009-7-9 22:36:13

Log is generated by AjLL.

< Panda >
img.rar --- Generic Malware

显示全部楼层 · 发表于 2009-7-9 22:38:33

我想试试微点的主防呢，结果过了，害的我计算机被感染现在正在用eset扫描中！

显示全部楼层 · 发表于 2009-7-9 22:50:02

Kis8.0 kill
2009-7-9 22:49:26 http://bbs.kafan.cn/attachment.p ... 7e&t=1247150914 Internet Explorer 处理错误: HEUR:Trojan.Win32.Generic 启发式分析计算的威胁级别值较高
2009-7-9 22:49:26 http://bbs.kafan.cn/attachment.p ... 4//img.php//PE-Pack Internet Explorer 拒绝: HEUR:Trojan.Win32.Generic 启发式分析计算的威胁级别值较高
2009-7-9 22:49:26 http://bbs.kafan.cn/attachment.p ... 4//img.php//PE-Pack Internet Explorer 检测到: HEUR:Trojan.Win32.Generic 启发式分析计算的威胁级别值较高

显示全部楼层 · 发表于 2009-7-9 23:19:33

antivir耍赖了...

Virus or unwanted program 'HEUR/Crypted.E' [heuristic]

img.exe

33.5 KB

UNDER ANALYSIS

显示全部楼层 · 发表于 2009-7-9 23:21:26

报的是双重扩展名，你改一下扩展名试试看

显示全部楼层 · 发表于 2009-7-9 23:28:33

这个文件eset扫不出的。

1、结束病毒svchost进程
2、system32\drivers目录下删除svchost.exe文件
3、恢复userinit值为空即可

初步判断为老毛子的产物。

[病毒样本] img.php

本帖子中包含更多资源

回复 8楼 hj5abc 的帖子

回复 6楼 92link 的帖子