一小包

显示全部楼层 · 发表于 2009-7-18 02:15:43

2009/7/18 2:11:32 已清除木马程序 Trojan.Win32.FraudPack.pmy G:\Temp\Virus\Downloads.zip/heoyk.#xe
To KL

显示全部楼层 · 发表于 2009-7-18 02:32:24

C:\Documents and Settings\Administrator\桌面\Downloads\dailybucks_install.exe - Win32/Kryptik.XS 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\Downloads\heoyk.#xe - Win32/TrojanDownloader.Small.NZM 特洛伊木马

显示全部楼层 · 发表于 2009-7-18 07:11:47

infected
miss 3,to mpav

显示全部楼层 · 发表于 2009-7-18 07:21:21

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 17.7.2009 20:01:24 (Build: 73054)

D:\virustest\a.exe - 特征码 'Trojan-Downloader.Win32.Renos' 被发现
D:\virustest\b.exe
D:\virustest\dailybucks_install.exe
D:\virustest\db.exe
D:\virustest\heoyk.#xe - 特征码 'Trojan.Win32.FraudPack' 被发现
D:\virustest\install.48349.exe

6 文件被扫描
   (0 压缩档 0 文件)
2 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.297

显示全部楼层 · 发表于 2009-7-18 07:54:06

a.exe             137.95/137.95KB    100.00% 在线扫描    没有发现病毒，但这并不能说明此文件百分之百可信。2009-7-18 7:51:54 2009-7-18 7:52:13
b.exe             130.42/130.42KB    100.00% 在线扫描    没有发现病毒，但这并不能说明此文件百分之百可信。2009-7-18 7:51:55 2009-7-18 7:52:29
dailybucks_install.exe566.22/566.22KB    100.00% 在线扫描    它是一个“木马” 2009-7-18 7:51:55 2009-7-18 7:52:48
db.exe             16.61/16.61KB    100.00% 在线扫描    没有发现病毒，但这并不能说明此文件百分之百可信。2009-7-18 7:51:55 2009-7-18 7:53:04
heoyk.#xe          22.57/22.57KB    100.00% 在线扫描    它是一个“木马” 2009-7-18 7:51:55 2009-7-18 7:53:20
install.48349.exe 31.33/31.33KB    100.00% 在线扫描    它是一个“木马” 2009-7-18 7:51:55 2009-7-18 7:53:35

显示全部楼层 · 发表于 2009-7-18 09:49:39

TO Avira!

显示全部楼层 · 发表于 2009-7-18 11:24:59

2009-7-18 11:24:41 文件系统实时防护文件 D:\Documents and Settings\Administrator\桌面\新建文件夹\dailybucks_install.exe Win32/Kryptik.XS 特洛伊木马的变种通过删除清除 - 已隔离 97833E92830E4E1\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.
2009-7-18 11:24:40 文件系统实时防护文件 D:\Documents and Settings\Administrator\桌面\新建文件夹\heoyk.#xe Win32/TrojanDownloader.Small.NZM 特洛伊木马通过删除清除 - 已隔离 97833E92830E4E1\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2009-7-18 13:41:52

已检测：木马程序 Trojan.Win32.FraudPack.pmy 文件：D:\My Documents\桌面\test\Downloads\heoyk.#xe
已检测：木马程序 Trojan.Win32.Agent2.kxo 文件：D:\My Documents\桌面\test\Downloads\b.exe
已检测：木马程序 Trojan-Downloader.Win32.FraudLoad.wguc 文件：D:\My Documents\桌面\test\Downloads\dailybucks_install.exe
已检测：木马程序 Trojan-Downloader.Win32.FraudLoad.ezp 文件：D:\My Documents\桌面\test\Downloads\install.48349.exe
已检测：木马程序 Trojan.Win32.VB.sxq 文件：D:\My Documents\桌面\test\Downloads\db.exe

显示全部楼层 · 发表于 2009-7-18 14:37:36

Hello,

a.exe_

No malicious code was found in this file.

b.exe_ - Trojan.Win32.Agent2.kxo,
dailybucks_install.exe_ - Trojan-Downloader.Win32.FraudLoad.wguc,
db.exe_ - Trojan.Win32.VB.sxq

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

install.48349.exe_ - Trojan-Downloader.Win32.FraudLoad.ezp

This file is already detected. Please update your antivirus bases.

Sincerely yours,
Gashkin Alex,
Virus Analyst.

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

[病毒样本] 一小包

本帖子中包含更多资源

卡巴KAV6.0报毒