再发高质量毒

尤金卡巴斯基

原帖由 左手 于 2009-7-31 18:12 发表
2009-07-31 18:12:31    创建文件      操作:阻止并结束进程
进程路径:E:\Data\du.exe
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\OPEFG56V\ie[1].exe
触发规则:所有程序规则->FD:02…文件 ...

2009/7/31 18:29:39 已清除 病毒 IRC-Worm.Win32.Delf.i G:\Temp\Virus\tmp.rar/1C.tmp//PE_Patch.Morphine//Morphine//AHPack  
2009/7/31 18:29:39 已清除 病毒 IRC-Worm.Win32.Delf.i G:\Temp\Virus\tmp.rar/1C.tmp//PE_Patch.Morphine//Morphine  
2009/7/31 18:29:39 已清除 病毒 IRC-Worm.Win32.Delf.i G:\Temp\Virus\tmp.rar/1C.tmp//PE_Patch.Morphine  
2009/7/31 18:29:39 已清除 木马程序 Trojan-Downloader.Win32.Delf.aqt G:\Temp\Virus\tmp.rar/19.tmp//UPX  
2009/7/31 18:29:39 已清除 木马程序 Trojan-Downloader.Win32.Delf.acc G:\Temp\Virus\tmp.rar/1A.tmp//PE_Patch.Morphine//Morphine//AHPack  
2009/7/31 18:29:39 已清除 木马程序 Trojan-Downloader.Win32.Delf.acc G:\Temp\Virus\tmp.rar/1A.tmp//PE_Patch.Morphine//Morphine  
2009/7/31 18:29:39 已清除 木马程序 Trojan-Downloader.Win32.Delf.acc G:\Temp\Virus\tmp.rar/1A.tmp//PE_Patch.Morphine  
2009/7/31 18:29:39 已清除 病毒 IRC-Worm.Win32.Delf.i G:\Temp\Virus\tmp.rar/1B.tmp//PE_Patch.Morphine//Morphine//AHPack  
2009/7/31 18:29:39 已清除 病毒 IRC-Worm.Win32.Delf.i G:\Temp\Virus\tmp.rar/1B.tmp//PE_Patch.Morphine//Morphine  
2009/7/31 18:29:39 已清除 病毒 IRC-Worm.Win32.Delf.i G:\Temp\Virus\tmp.rar/1B.tmp//PE_Patch.Morphine  
2009/7/31 18:29:39 已清除 病毒 IRC-Worm.Win32.Delf.i G:\Temp\Virus\tmp.rar/1C.tmp  
2009/7/31 18:29:39 已清除 木马程序 Trojan-Downloader.Win32.Delf.aqt G:\Temp\Virus\tmp.rar/19.tmp  
2009/7/31 18:29:39 已清除 木马程序 Trojan-Downloader.Win32.Delf.acc G:\Temp\Virus\tmp.rar/1A.tmp  
2009/7/31 18:29:39 已清除 病毒 IRC-Worm.Win32.Delf.i G:\Temp\Virus\tmp.rar/1B.tmp  
2009/7/31 18:29:52 已清除 木马程序 Trojan-Downloader.Win32.Delf.acc G:\Temp\Virus\gen.rar/t[1].exe//PE_Patch.Morphine//Morphine//AHPack  
2009/7/31 18:29:52 已清除 木马程序 Trojan-Downloader.Win32.Delf.acc G:\Temp\Virus\gen.rar/t[1].exe//PE_Patch.Morphine//Morphine  
2009/7/31 18:29:52 已清除 木马程序 Trojan-Downloader.Win32.Delf.acc G:\Temp\Virus\gen.rar/t[1].exe//PE_Patch.Morphine  
2009/7/31 18:29:52 已清除 木马程序 Trojan-Downloader.Win32.Delf.aqt G:\Temp\Virus\gen.rar/ie[1].exe//UPX  
2009/7/31 18:29:52 已清除 病毒 IRC-Worm.Win32.Delf.i G:\Temp\Virus\gen.rar/suo[2].exe//PE_Patch.Morphine//Morphine//AHPack  
2009/7/31 18:29:52 已清除 病毒 IRC-Worm.Win32.Delf.i G:\Temp\Virus\gen.rar/suo[2].exe//PE_Patch.Morphine//Morphine  
2009/7/31 18:29:52 已清除 病毒 IRC-Worm.Win32.Delf.i G:\Temp\Virus\gen.rar/suo[2].exe//PE_Patch.Morphine  
2009/7/31 18:29:52 已清除 木马程序 Trojan-Downloader.Win32.Delf.acc G:\Temp\Virus\gen.rar/t[1].exe  
2009/7/31 18:29:52 已清除 木马程序 Trojan-Downloader.Win32.Delf.aqt G:\Temp\Virus\gen.rar/ie[1].exe  
2009/7/31 18:29:52 已清除 病毒 IRC-Worm.Win32.Delf.i G:\Temp\Virus\gen.rar/suo[2].exe

Miss 3,To KL

[ 本帖最后由 尤金卡巴斯基 于 2009-7-31 18:34 编辑 ]

mgzx2001

du.exe - Win32/TrojanDownloader.Small.OGT 特洛伊木马 的变种

尤金卡巴斯基

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan.BAT.Qhost.fi


Regards, Tatarinov Ivan
Virus Analyst

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

dayang1717

左手就是不一样，呵呵，牛X

jdkj0188

扫描进行于：2009-7-31 20:06:48
扫描日志
NOD32版本 4293 (20090731) NT
命令行： C:\Downloads\du.rar
系统内存  - 是正常的

日期： 31.7.2009  时间：20:07:02
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Downloads\du.rar
C:\Downloads\du.rar >>RAR >>du.exe - Win32/TrojanDownloader.Small.OGT 木马的变种
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 20:07:02 总扫描时间：0 秒 (00:00:00)

当空皓月

to kv!

悠柚

all to iobit

kingmuro

360查杀情况

[ 本帖最后由 kingmuro 于 2009-7-31 20:24 编辑 ]

hs4814

红伞KILL

haol

drweb found Trojan.DownLoad.42032