今天遇到的发作的样本【卡巴查不出来】【VirusTotal 1/4报恶意】

dljoker

里面总共相关文件大概有10个吧，小弟对这些不了解
打包发上来，全都在C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp目录下，我估计都是一整套的，看创建时间也很像

[ 本帖最后由 dljoker 于 2009-8-29 22:02 编辑 ]

IllusionWing

你能不能发上来。。

dljoker

不好意思，刚才附件没弄好

尤金卡巴斯基

To KL

lelefree

开始扫描 'C:\Documents and Settings\Administrator\桌面\Temp'
C:\Documents and Settings\Administrator\桌面\Temp\YQFETVUS
    [检测]        Is the TR/Dropper.Gen Trojan
    [注意]        此文件已被移动到 '4adf390c.qua'！
C:\Documents and Settings\Administrator\桌面\Temp\DTDXMHOG
    [检测]        Is the TR/Dropper.Gen Trojan
    [注意]        此文件已被移动到 '4add390f.qua'！
C:\Documents and Settings\Administrator\桌面\Temp\ITGWRYWF
    [检测]        Is the TR/Dropper.Gen Trojan
    [注意]        此文件已被移动到 '4ae0390f.qua'！
C:\Documents and Settings\Administrator\桌面\Temp\JLDHPUJI
    [检测]        Is the TR/Dropper.Gen Trojan
    [注意]        此文件已被移动到 '4add3907.qua'！
C:\Documents and Settings\Administrator\桌面\Temp\JWCD0.exe
    [检测]        Is the TR/Crypt.XPACK.Gen Trojan
    [注意]        此文件已被移动到 '4adc3912.qua'！
C:\Documents and Settings\Administrator\桌面\Temp\PPUY0.exe
    [检测]        Is the TR/Downloader.Gen Trojan
    [注意]        此文件已被移动到 '4aee390b.qua'！
C:\Documents and Settings\Administrator\桌面\Temp\QQOM0.exe
    [检测]        Is the TR/Crypt.XPACK.Gen Trojan
    [注意]        此文件已被移动到 '4ae8390c.qua'！
C:\Documents and Settings\Administrator\桌面\Temp\SHPA0.exe
    [检测]        Is the TR/Downloader.Gen Trojan
    [注意]        此文件已被移动到 '4ae93903.qua'！
C:\Documents and Settings\Administrator\桌面\Temp\STQONETJ
    [检测]        Is the TR/Dropper.Gen Trojan
    [注意]        此文件已被移动到 '4aea390f.qua'！

悠柚

Norman kill 2
all to IObit

失落的手链

瑞星2010

丢三落四

FSCS9扫描未发现病毒。直接双击运行提示拦截成功，但结果系统还是中毒了。任务管理器无法打开。病毒无法删除。

dljoker

卡巴到今天还是没反应啊
又冒出来个东西，在C:\Program Files下

到底是怎么回事呢……