Foreign Virus 6X（第113次更新）

显示全部楼层 · 发表于 2009-10-16 01:26:11

31 Miss 3,To KL
2009/10/16 1:25:12 已删除木马程序 Trojan-Downloader.Win32.FraudLoad.wtqy G:\Temp\Virus\31\F\KB932833.exe
2009/10/16 1:25:12 已删除木马程序 Trojan-Downloader.Win32.FraudLoad.wtqy G:\Temp\Virus\31\F\KB932833.exe//PE_Patch.UPX
2009/10/16 1:25:12 已删除木马程序 Trojan-Downloader.Win32.FraudLoad.wtqy G:\Temp\Virus\31\F\KB932833.exe//PE_Patch.UPX//UPX
2009/10/16 1:25:12 已删除木马程序 Backdoor.Win32.Bredavi.akn G:\Temp\Virus\31\F\nikson.exe
2009/10/16 1:25:12 已删除木马程序 Packed.Win32.TDSS.z G:\Temp\Virus\31\F\dame.exe
2009/10/16 1:25:13 已删除木马程序 Trojan-Downloader.Win32.FraudLoad.wslb G:\Temp\Virus\31\F\setup.exe
2009/10/16 1:25:13 已删除木马程序 Trojan-Downloader.Win32.FraudLoad.wslb G:\Temp\Virus\31\F\setup.exe//PE_Patch.UPX
2009/10/16 1:25:13 已删除木马程序 Trojan-Downloader.Win32.FraudLoad.wslb G:\Temp\Virus\31\F\setup.exe//PE_Patch.UPX//UPX
2009/10/16 1:25:13 已删除木马程序 Trojan.Win32.FraudPack.tnb G:\Temp\Virus\31\F\pcprotect.exe

显示全部楼层 · 发表于 2009-10-16 23:24:53

31:
b9d7y8sok.pdf - Exploit.Win32.Pidief.cnv
prosto.exe - Trojan-Downloader.Win32.Agent.csct

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

update.exe

No malicious code was found in this file.

显示全部楼层 · 发表于 2009-10-18 15:11:27

10.18时间印

显示全部楼层 · 发表于 2009-10-19 19:47:23

Update

显示全部楼层 · 发表于 2009-10-19 22:41:15

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-19
开始时间: 2009-10-19 22:40
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: F CY.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\32.7z
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.FraudLoad.fun (KAV 引擎)
对象: F load.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\32.7z
Status: 已发现病毒
病毒: Packed.Win32.TDSS.z (KAV 引擎)
对象: F pp.12.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\32.7z
Status: 已发现病毒
病毒: Trojan.Win32.Scar.acpc (KAV 引擎)
对象: F v2prx.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\32.7z
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Agent.bfsv (KAV 引擎)
对象: F/load.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\32.7z
Status: 已发现病毒
病毒: Gen:Trojan.Heur.TDSS.euW@ki4FlGfi (BD 引擎)
对象: F/pp.12.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\32.7z
Status: 已发现病毒
病毒: Worm.Generic.93883 (BD 引擎)
对象: F/SetupCasino.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\32.7z
Status: 已发现病毒
病毒: Adware.Generic.55597 (BD 引擎)
对象: F/v2prx.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\32.7z
Status: 已发现病毒
病毒: Trojan.Packed.Hiloti.Gen.2 (BD 引擎)
对象: 32.7z
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan-Downloader.Win32.FraudLoad.fun, Packed.Win32.TDSS.z, Trojan.Win32.Scar.acpc, Trojan-Dropper.Win32.Agent.bfsv (KAV 引擎), Gen:Trojan.Heur.TDSS.euW@ki4FlGfi, Worm.Generic.93883, Adware.Generic.55597, Trojan.Packed.Hiloti.Gen.2 (BD 引擎)
扫描完成: 2009-10-19 22:41
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-10-19 22:47:43

32 Miss 3,To KL
2009/10/19 22:45:28 已删除木马程序 Packed.Win32.TDSS.z G:\Temp\Virus\32\F\load.exe
2009/10/19 22:45:29 已删除木马程序 Trojan-Dropper.Win32.Agent.bfsv G:\Temp\Virus\32\F\v2prx.exe
2009/10/19 22:45:29 已删除木马程序 Trojan.Win32.Scar.acpc G:\Temp\Virus\32\F\pp.12.exe
2009/10/19 22:45:29 已删除木马程序 Trojan-Downloader.Win32.FraudLoad.fun G:\Temp\Virus\32\F\CY.exe

显示全部楼层 · 发表于 2009-10-20 23:21:35

32:

2-setup3.exe_, SetupCasino.exe_

以上文件不包含恶意代码。

NTFS.exe_ - Trojan.Win32.Inject.akry

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

显示全部楼层 · 发表于 2009-10-22 18:41:22

Update

显示全部楼层 · 发表于 2009-10-22 23:44:28

33 Miss 3,To KL
2009/10/22 23:43:33 已删除木马程序 Trojan.Win32.FraudPack.xek G:\Temp\Virus\33\F\centrino.exe
2009/10/22 23:43:33 已删除木马程序 Trojan-Spy.Win32.Zbot.gen G:\Temp\Virus\33\F\officexp-KB910737-FullFile-ENU(1).exe

显示全部楼层 · 发表于 2009-10-22 23:47:01

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-22
开始时间: 2009-10-22 23:46
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: F centrino.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\33.7z
Status: 已发现病毒
病毒: Trojan.Win32.FraudPack.xek (KAV 引擎)
对象: F officexp-KB910737-FullFile-ENU(1).exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\33.7z
Status: 已发现病毒
病毒: Trojan-Spy.Win32.Zbot.gen (KAV 引擎)
对象: F/officexp-KB910737-FullFile-ENU(1).exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\33.7z
Status: 已发现病毒
病毒: Gen:Trojan.Heur.Zbot.gmW@cGGMW@d (BD 引擎)
对象: 33.7z
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan.Win32.FraudPack.xek, Trojan-Spy.Win32.Zbot.gen (KAV 引擎), Gen:Trojan.Heur.Zbot.gmW@cGGMW@d (BD 引擎)
扫描完成: 2009-10-22 23:46
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

[病毒样本] Foreign Virus 6X（第113次更新）