winshou.exe+winwps.exe+winyy.exe

显示全部楼层 · 发表于 2009-8-4 09:28:48

winyy.exe：5BCE7255BDE27B170502B713FB7361C7
winwps.exe：C52B27EC154C78EE231BF4CC67AEB7BE
winshou.exe：0CEDEC6DC63CB6E096FDD3FEBB68D41D

显示全部楼层 · 发表于 2009-8-4 10:07:11

avira : winshou.exe--TR/Dropper.Gen
         winyy.exe--TR/Obfuscated.KU.325
         ProgramFilesDir/56.exe--TR/Spy.Gen
         winwps.exe--TR/VB.Downloader.Gen
共4个！

显示全部楼层 · 发表于 2009-8-4 10:08:42

还有一个提示广告木马！

[ 本帖最后由小兔乖乖于 2009-8-4 10:13 编辑 ]

显示全部楼层 · 发表于 2009-8-4 10:23:01

瑞星2010

显示全部楼层 · 发表于 2009-8-4 11:07:28

kv miss 1
to kv

显示全部楼层 · 发表于 2009-8-4 11:22:15

all to iobit

显示全部楼层 · 发表于 2009-8-4 14:23:50

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Tim\桌面\virus\3X.rar'
C:\Documents and Settings\Tim\桌面\virus\3X.rar
  [0] Archive type: RAR
[NOTE]    A backup was created as '4aa5d438.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!
--> winshou.exe
   [DETECTION] Is the TR/Dropper.Gen Trojan
--> winyy.exe
   [1] Archive type: NSIS
   [DETECTION] Is the TR/Obfuscated.KU.325 Trojan
   --> ProgramFilesDir/56.exe
      [DETECTION] Is the TR/Spy.Gen Trojan
--> winwps.exe
   [DETECTION] Is the TR/VB.Downloader.Gen Trojan

显示全部楼层 · 发表于 2009-8-4 14:33:44

Kaspersky 2010 kill all

显示全部楼层 · 发表于 2009-8-4 14:35:27

检测到威胁: not-a-virus:AdWare.Win32.Cinmus.awgx       E:\download\3X.rar/winyy.exe/data0003
检测到威胁: Trojan-Dropper.Win32.Agent.ayox       E:\download\3X.rar/winshou.exe/FSG
检测到威胁: Trojan-Downloader.Win32.Esplor.ce       E:\download\3X.rar/winwps.exe/FSG

显示全部楼层 · 发表于 2009-8-4 17:46:16

木马名称：Trojan-Dropper.Win32.Agent.ajkd
程序：
F:\过微点\WINSHOU.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序：
F:\过微点\WINYY.EXE
木马程序生成以下文件：
1) C:\PROGRAM FILES\MICROSOFT OFFICE\SYSTEM\56.EXE
是否删除木马程序及其衍生物?

还有一个运行后疯狂运行CMD，恐怖，差点死机。。。
S.A你赔我精神损失费，为了你的样本已经死了好多次机了！

[病毒样本] winshou.exe+winwps.exe+winyy.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源