Foreign Virus 6X（第113次更新）

尤金卡巴斯基

38 Miss 2,To KL

2009/11/8 19:52:26        已删除        木马程序 Packed.Win32.Krap.w        G:\Temp\Virus\38\F\load.exe               
2009/11/8 19:52:26        已删除        木马程序 Backdoor.Win32.Delf.qwz        G:\Temp\Virus\38\F\kriutur.exe               
2009/11/8 19:52:25        已删除        病毒 Email-Worm.Win32.Iksmas.frg        G:\Temp\Virus\38\F\guy.exe               
2009/11/8 19:52:25        已删除        木马程序 Packed.Win32.Krap.w        G:\Temp\Virus\38\F\dds.exe

ray1106

之测试38X，不在附图Dr.web(3 miss) NOD32(2miss) AVK2006(0 miss） A2(6 miss)

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-11-8
开始时间: 2009-11-8 23:43
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: F dds.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\38.7z
        Status: 已发现病毒
        病毒: Packed.Win32.Krap.w (KAV 引擎)
对象: F guy.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\38.7z
        Status: 已发现病毒
        病毒: Email-Worm.Win32.Iksmas.frg (KAV 引擎)
对象: F kriutur.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\38.7z
        Status: 已发现病毒
        病毒: Backdoor.Win32.Delf.qwz (KAV 引擎)
对象: F load.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\38.7z
        Status: 已发现病毒
        病毒: Packed.Win32.Krap.w (KAV 引擎)
对象: F/guy.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\38.7z
        Status: 已发现病毒
        病毒: MemScan:Trojan.Downloader.JMJJ (BD 引擎)
对象: F/iewqike.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\38.7z
        Status: 已发现病毒
        病毒: Dropped:Trojan.CryptRedol.Gen.3 (BD 引擎)
对象: F/kriutur.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\38.7z
        Status: 已发现病毒
        病毒: Backdoor.Generic.214787 (BD 引擎)
对象: F/load.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\38.7z
        Status: 已发现病毒
        病毒: Trojan.Generic.CJ.AEDP (BD 引擎)
对象: 38.7z
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Packed.Win32.Krap.w (2x), Email-Worm.Win32.Iksmas.frg, Backdoor.Win32.Delf.qwz (KAV 引擎), MemScan:Trojan.Downloader.JMJJ, Dropped:Trojan.CryptRedol.Gen.3, Backdoor.Generic.214787, Trojan.Generic.CJ.AEDP (BD 引擎)
扫描完成: 2009-11-8 23:43
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

sli

Virus: MemScan:Trojan.Downloader.JMJJ, Dropped:Trojan.CryptRedol.Gen.3, Backdoor.Generic.214787, Trojan.Generic.CJ.AEDP (Engine A)

Virus found while downloading Web content.

Address: bbs.kafan.cn

jayavira

8日的样本，eav kill4个。to2个

fengtaks

eset details as
F/dds.exe - Win32/Kryptik.BAV 特洛伊木马 的变种 - 是已删除对象的一部分
7ZIP > F/guy.exe - Win32/Kryptik.BBD 特洛伊木马 的变种 - 是已删除对象的一部分
7ZIP > F/kriutur.exe - Win32/Delf.NNT 特洛伊木马 - 是已删除对象的一部分
7ZIP > F/load.exe - Win32/Kryptik.BAV 特洛伊木马 的变种 - 是已删除对象的一部分

to VB & PA

Sherry.ai

Update

avoyoo

39日样本，小A   kill两个，剩余一个：
2009-11-9 20:00:41        Administrator        3180        Sign of "Win32:Alureon-DT [Rtk]" has been found in "C:\Documents and Settings\Administrator\桌面\39.7z\F\flashplayer.exe" file.  
2009-11-9 20:00:51        Administrator        3180        Sign of "Win32:IstBar-BA [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\39.7z\F\istdownload.exe\[UPX]" file.

失落的手链

瑞星2010
Trojan.Win32.Generic.11E8C617

HC303

39 AVIRA KILL TWO
Begin scan in 'G:\39'
G:\39\F\flashplayer.exe
    [DETECTION] Is the TR/Vundo.Gen Trojan
G:\39\F\istdownload.exe
    [DETECTION] Is the TR/Dldr.IstBar.RA Trojan