Foreign Virus 6X（第113次更新）

尤金卡巴斯基

9-11 Miss 12,To KL

2009/9/6 20:35:36        已删除        木马程序 Trojan.Win32.Delf.otd        G:\Temp\Virus\11\acode.exe/svchost.com               
2009/9/6 20:35:36        已删除        木马程序 Trojan.Win32.BHO.ymy        G:\Temp\Virus\11\lys.com               
2009/9/6 20:35:36        已删除        病毒 Virus.Win32.Induc.a        G:\Temp\Virus\11\handle32.exe               
2009/9/6 20:35:36        已删除        木马程序 Trojan.Win32.Delf.otd        G:\Temp\Virus\11\acode.exe/GbpDist.dll               
2009/9/6 20:35:36        已删除        木马程序 Trojan.Win32.Delf.otd        G:\Temp\Virus\11\acode.exe               
2009/9/6 20:35:37        已删除        木马程序 Trojan.Win32.Buzus.bxpn        G:\Temp\Virus\9\statement.exe               
2009/9/6 20:35:37        已删除        病毒 Email-Worm.Win32.Joleee.dcl        G:\Temp\Virus\9\update.exe               
2009/9/6 20:35:38        已删除        木马程序 Trojan.Win32.Autoit.aan        G:\Temp\Virus\9\system.exe//PE_Patch.UPX//UPX               
2009/9/6 20:35:38        已删除        木马程序 Trojan.Win32.Autoit.aan        G:\Temp\Virus\9\system.exe//PE_Patch.UPX//UPX//script.au3               
2009/9/6 20:35:38        已删除        木马程序 Trojan-Downloader.Win32.AutoIt.kj        G:\Temp\Virus\9\system.exe//PE_Patch.UPX//UPX//wonlogin.exe               
2009/9/6 20:35:38        已删除        木马程序 Trojan.Win32.Autoit.aan        G:\Temp\Virus\9\system.exe//PE_Patch.UPX               
2009/9/6 20:35:38        已删除        木马程序 Trojan-Downloader.Win32.AutoIt.kj        G:\Temp\Virus\9\system.exe               
2009/9/6 20:35:40        已删除        木马程序 Backdoor.IRC.Zapchast        G:\Temp\Virus\10\hallmark.jpg.exe/mirc.ini               
2009/9/6 20:35:39        已删除        木马程序 Trojan-Downloader.Win32.Banload.aikw        G:\Temp\Virus\10\fsx1.gif//PE_Patch.UPX//UPX               
2009/9/6 20:35:39        已删除        木马程序 Trojan-Downloader.Win32.Banload.aikw        G:\Temp\Virus\10\fsx1.gif//PE_Patch.UPX               
2009/9/6 20:35:39        已删除        木马程序 Trojan-Downloader.Win32.Banload.aikw        G:\Temp\Virus\10\fsx1.gif               
2009/9/6 20:35:40        已删除        可能被非法用于破坏您的计算机或隐私数据的合法软件 not-a-virus:Client-IRC.Win32.mIRC.601        G:\Temp\Virus\10\hallmark.jpg.exe/csrss.exe//PE_Patch//MewBundle//MEW               
2009/9/6 20:35:44        已删除        木马程序 Trojan-Mailfinder.Win32.Delf.gh        G:\Temp\Virus\10\fsx2.gif//PE_Patch.UPX//UPX               
2009/9/6 20:35:40        已删除        木马程序 Trojan.BAT.Runner.i        G:\Temp\Virus\10\hallmark.jpg.exe/sup.exe               
2009/9/6 20:35:40        已删除        可能被非法用于破坏您的计算机或隐私数据的合法软件 not-a-virus:Client-IRC.Win32.mIRC.601        G:\Temp\Virus\10\hallmark.jpg.exe/csrss.exe//PE_Patch//MewBundle               
2009/9/6 20:35:40        已删除        可能被非法用于破坏您的计算机或隐私数据的合法软件 not-a-virus:Client-IRC.Win32.mIRC.601        G:\Temp\Virus\10\hallmark.jpg.exe/csrss.exe//PE_Patch               
2009/9/6 20:35:40        已删除        可能被非法用于破坏您的计算机或隐私数据的合法软件 not-a-virus:Client-IRC.Win32.mIRC.601        G:\Temp\Virus\10\hallmark.jpg.exe/csrss.exe               
2009/9/6 20:35:40        已删除        木马程序 Trojan.BAT.Runner.i        G:\Temp\Virus\10\hallmark.jpg.exe               
2009/9/6 20:35:44        已删除        木马程序 Trojan-Mailfinder.Win32.Delf.gh        G:\Temp\Virus\10\fsx2.gif//PE_Patch.UPX               
2009/9/6 20:35:44        已删除        木马程序 Trojan-Mailfinder.Win32.Delf.gh        G:\Temp\Virus\10\fsx2.gif

锐行天下

支持楼主，辛苦了

尤金卡巴斯基

Hello,

BigfileSearchUpdate.exe_, browse_qzzglnfy.css, global_wehirfqf.css, ioe1imsn.css, qwerce.gif_, RoyalClubCasino.exe_, titem(2).gif_, titem.gif_

No malicious code were found in these files.

mod1.gif_

Haven't a password we can't extract this file. Please send us a password or repack files
with password 'infected' (without quotes) and send it to us.

setup.exe_ - Trojan-Downloader.Win32.FraudLoad.fle

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

Sherry.ai

Update

Sherry.ai

Update

Sherry.ai

Update

HC303

AVIRA MISS THREE SUBMIT TO IT

Begin scan in 'G:\virus\14'
G:\virus\14\d89jf94f.jpg
    [DETECTION] Is the TR/PCK.Tdss.Z.356 Trojan
G:\virus\14\logo.exe
    [DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan
G:\virus\14\msn.exe
    [DETECTION] Is the TR/Drop.Agent.bcjj Trojan
G:\virus\14\nafig.exe
    [DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan

Sherry.ai

Update

HC303

AVIRA KILL EIGHT SUBMIT TO AVIRA
Begin scan in 'G:\virus\15'
G:\virus\15\15\2.exe
    [DETECTION] Is the TR/Drop.Agent.52736 Trojan
G:\virus\15\15\Dropper_1.exe
    [DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan
G:\virus\15\15\file.exe
    [DETECTION] Is the TR/Sasfis.ayp.2 Trojan
G:\virus\15\15\greeting.exe
  [0] Archive type: RAR SFX (self extracting)
    --> a.reg
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Agent.1260.A back-door program
    --> mirc.ini
      [DETECTION] Is the TR/PSW.Zapchast.zwrc.2 Trojan
    --> run.bat
      [DETECTION] Contains recognition pattern of the BAT/Zapchast.U batch virus
G:\virus\15\15\install.exe
    [DETECTION] Is the TR/Drop.FrauDrop.JS Trojan
G:\virus\15\15\MessageManager.exe
    [DETECTION] Is the TR/PSW.Delf.eeu Trojan
G:\virus\15\15\ok.exe
    [DETECTION] Is the TR/PCK.Krap.W.1067 Trojan
G:\virus\15\15\valid.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan

失落的手链

瑞星2010