Foreign Virus 6X（第113次更新）

山林野士

微点扫描版杀了6个

尤金卡巴斯基

54 Miss 1,To KL

2009/12/5 20:31:23        已删除        木马程序 Packed.Win32.TDSS.z        G:\Temp\Virus\54\F\dogm.exe       
2009/12/5 20:31:23        已删除        木马程序 Packed.Win32.TDSS.z        G:\Temp\Virus\54\F\hot.exe       
2009/12/5 20:31:23        已删除        木马程序 Packed.Win32.TDSS.z        G:\Temp\Virus\54\F\Hpack Generator.exe       
2009/12/5 20:31:24        已删除        木马程序 Packed.Win32.TDSS.z        G:\Temp\Virus\54\F\Knight Generator.exe       
2009/12/5 20:31:24        已删除        木马程序 Packed.Win32.TDSS.aa        G:\Temp\Virus\54\F\papa.exe       
2009/12/5 20:31:24        已删除        木马程序 Trojan.Win32.Vaklik.god        G:\Temp\Virus\54\F\pinch.exe

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-12-5
开始时间: 2009-12-5 21:54
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: F dogm.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\54.7z
        Status: 已发现病毒
        病毒: Packed.Win32.TDSS.z (KAV 引擎)
对象: F hot.exee
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\54.7z
        Status: 已发现病毒
        病毒: Packed.Win32.TDSS.z (KAV 引擎)
对象: F Hpack Generator.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\54.7z
        Status: 已发现病毒
        病毒: Packed.Win32.TDSS.z (KAV 引擎)
对象: F Knight Generator.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\54.7z
        Status: 已发现病毒
        病毒: Packed.Win32.TDSS.z (KAV 引擎)
对象: F papa.exeenerator.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\54.7z
        Status: 已发现病毒
        病毒: Packed.Win32.TDSS.aa (KAV 引擎)
对象: F pinch.exenerator.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\54.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.Vaklik.god (KAV 引擎)
对象: F/dogm.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\54.7z
        Status: 已发现病毒
        病毒: Trojan.Generic.CJ.AGEI (BD 引擎)
对象: F/hot.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\54.7z
        Status: 已发现病毒
        病毒: Trojan.Generic.CJ.AGAW (BD 引擎)
对象: F/Knight Generator.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\54.7z
        Status: 已发现病毒
        病毒: Gen:Trojan.Heur.TDss.cuW@k4D8XUji (BD 引擎)
对象: F/papa.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\54.7z
        Status: 已发现病毒
        病毒: Trojan.Generic.CJ.AGEL (BD 引擎)
对象: F/pinch.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\54.7z
        Status: 已发现病毒
        病毒: Trojan.Generic.2814191 (BD 引擎)
对象: 54.7z
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Packed.Win32.TDSS.z (4x), Packed.Win32.TDSS.aa, Trojan.Win32.Vaklik.god (KAV 引擎), Trojan.Generic.CJ.AGEI, Trojan.Generic.CJ.AGAW, Gen:Trojan.Heur.TDss.cuW@k4D8XUji, Trojan.Generic.CJ.AGEL, Trojan.Generic.2814191 (BD 引擎)
扫描完成: 2009-12-5 21:54
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

尤金卡巴斯基

54

socket.exe - Trojan.Win32.Agent.ddjj

At the moment this file is detected. Please update your antivirus bases.

RickyBoy

IK kill all

08:12:2009 03:39:49 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Users\Ricky\Desktop\virus\F
File scanned: C:\Users\Ricky\Desktop\virus\F\dogm.exe - SIGNATURE FOUND "Trojan.Win32.Alureon"
File scanned: C:\Users\Ricky\Desktop\virus\F\hot.exe - SIGNATURE FOUND "Trojan.Win32.Alureon"
File scanned: C:\Users\Ricky\Desktop\virus\F\Hpack Generator.exe - SIGNATURE FOUND "Trojan.Win32.Alureon"
File scanned: C:\Users\Ricky\Desktop\virus\F\Knight Generator.exe - SIGNATURE FOUND "Trojan.Win32.Alureon"
File scanned: C:\Users\Ricky\Desktop\virus\F\papa.exe - SIGNATURE FOUND "Trojan.Win32.FakeSpyguard"
File scanned: C:\Users\Ricky\Desktop\virus\F\pinch.exe - SIGNATURE FOUND "Trojan.Win32.Vaklik"
File scanned: C:\Users\Ricky\Desktop\virus\F\socket.exe - SIGNATURE FOUND "Trojan.Win32.SuspectCRC"
File scanned: C:\Users\Ricky\Desktop\virus\F\Viva.exe - SIGNATURE FOUND "Trojan-Downloader.Win32.Piker"
08:12:2009 03:39:50 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 1
Files scanned: 8
Virus found: 8
----------------------------------------------------

Sherry.ai

Update

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-12-8
开始时间: 2009-12-8 23:07
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: F LG Generator.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\55.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.Cosmu.elw (KAV 引擎)
对象: F regedit.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\55.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.Sasfis.ttz (KAV 引擎)
对象: F/LG Generator.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\55.7z
        Status: 已发现病毒
        病毒: Trojan.Generic.CJ.AGWR (BD 引擎)
对象: F/regedit.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\55.7z
        Status: 已发现病毒
        病毒: Trojan.Inject.IA (BD 引擎)
对象: 55.7z
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Trojan.Win32.Cosmu.elw, Trojan.Win32.Sasfis.ttz (KAV 引擎), Trojan.Generic.CJ.AGWR, Trojan.Inject.IA (BD 引擎)
扫描完成: 2009-12-8 23:07
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

傻猪猪米走鸡

H:\病毒样本\55.7z » 7ZIP » F/bb.exe - a variant of Win32/Olmarik.RS trojan
H:\病毒样本\55.7z » 7ZIP » F/LG Generator.exe - a variant of Win32/Olmarik.RS trojan
H:\病毒样本\55.7z » 7ZIP » F/tube.exe - a variant of Win32/Kryptik.BGX trojan
H:\病毒样本\55.7z » 7ZIP » F/bb.exe - a variant of Win32/Olmarik.RS trojan - was a part of the deleted object
H:\病毒样本\55.7z » 7ZIP » F/LG Generator.exe - a variant of Win32/Olmarik.RS trojan - was a part of the deleted object
H:\病毒样本\55.7z » 7ZIP » F/tube.exe - a variant of Win32/Kryptik.BGX trojan - was a part of the deleted object

尤金卡巴斯基

55 Miss 4,To KL

2009/12/8 23:24:23        已删除        木马程序 Trojan.Win32.Cosmu.elw        G:\Temp\Virus\55\F\LG Generator.exe       
2009/12/8 23:24:23        已删除        木马程序 Trojan.Win32.Sasfis.ttz        G:\Temp\Virus\55\F\regedit.exe//PE_Patch.UPX//UPX       
2009/12/8 23:24:23        已删除        木马程序 Trojan.Win32.Sasfis.ttz        G:\Temp\Virus\55\F\regedit.exe//PE_Patch.UPX       
2009/12/8 23:24:23        已删除        木马程序 Trojan.Win32.Sasfis.ttz        G:\Temp\Virus\55\F\regedit.exe

尤金卡巴斯基

55

bb.exe, ldr.exe, lock.exe - Packed.Win32.TDSS.z
tube.exe - Packed.Win32.Krap.ag

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.