又是无意中发现的

显示全部楼层 · 发表于 2009-9-13 13:07:09

这几个文件竟然在C:\Program Files\nogese下

[ 本帖最后由 zc785004002 于 2009-9-13 13:11 编辑 ]

显示全部楼层 · 发表于 2009-9-13 13:11:05

a-squared 4.5.0.24 2009.09.13 -
AhnLab-V3 5.0.0.2 2009.09.12 Win-Trojan/Agent.1250816.C
AntiVir 7.9.1.14 2009.09.11 BDS/Agent.akca
Antiy-AVL 2.0.3.7 2009.09.11 Backdoor/Win32.Agent.gen
Authentium 5.1.2.4 2009.09.12 -
Avast 4.8.1351.0 2009.09.12 Win32:Trojan-gen {Other}
AVG 8.5.0.412 2009.09.12 BackDoor.Agent.ACJL
BitDefender 7.2 2009.09.13 Application.Generic.193928
CAT-QuickHeal 10.00 2009.09.12 Backdoor.Agent.akca
ClamAV 0.94.1 2009.09.13 -
Comodo 2300 2009.09.13 Backdoor.Win32.Agent.akcc
DrWeb 5.0.0.12182 2009.09.12 Trojan.Click.origin
eSafe 7.0.17.0 2009.09.10 -
eTrust-Vet 31.6.6733 2009.09.11 -
F-Prot 4.5.1.85 2009.09.12 -
F-Secure 8.0.14470.0 2009.09.13 Backdoor.Win32.Agent.akca
Fortinet 3.120.0.0 2009.09.12 W32/Agent.AKCA!tr.bdr
GData 19 2009.09.13 Application.Generic.193928
Ikarus T3.1.1.72.0 2009.09.13 Trojan.Win32.Iyeclore
Jiangmin 11.0.800 2009.09.12 Backdoor/Agent.cjjy
K7AntiVirus 7.10.843 2009.09.12 Backdoor.Win32.Agent.akca
Kaspersky 7.0.0.125 2009.09.13 Backdoor.Win32.Agent.akca
McAfee 5739 2009.09.12 Generic BackDoor!zp
McAfee+Artemis 5739 2009.09.12 Generic BackDoor!zp
McAfee-GW-Edition 6.8.5 2009.09.13 Trojan.Backdoor.Agent.akca
Microsoft 1.5005 2009.09.12 Trojan:Win32/Iyeclore.A
NOD32 4420 2009.09.13 probably a variant of Win32/Hupigon.NQW
Norman 6.01.09 2009.09.11 -
nProtect 2009.1.8.0 2009.09.12 -
Panda 10.0.2.2 2009.09.13 Trj/Downloader.MDW
PCTools 4.4.2.0 2009.09.11 -
Prevx 3.0 2009.09.13 Medium Risk Malware
Rising 21.46.60.00 2009.09.13 Trojan.Win32.Iyeclore.d
Sophos 4.45.0 2009.09.13 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.09.12 -
Symantec 1.4.4.12 2009.09.13 -
TheHacker 6.3.4.4.402 2009.09.12 Backdoor/Agent.akca
TrendMicro 8.950.0.1094 2009.09.12 -
VBA32 3.12.10.10 2009.09.11 Backdoor.Win32.Agent.akca
ViRobot 2009.9.12.1932 2009.09.12 -
VirusBuster 4.6.5.0 2009.09.12 -

显示全部楼层 · 发表于 2009-9-13 13:16:29

a-squared 4.5.0.8 20090912063108 2009-09-12 Trojan.Win32.Iyeclore!IK 4.460
AntiVir 8.2.1.14 7.1.5.236 2009-09-11 BDS/Agent.akcc 0.245
Arcavir 2009 200909121137 2009-09-12 - 0.150
Authentium 5.1.1 200909121705 2009-09-12 - 51.356
AVAST! 4.7.4 090912-0 2009-09-12 - 0.001
AVG 8.5.288 270.13.94/2366 2009-09-13 BackDoor.Agent.ACJG 1.471
BitDefender 7.81008.4158403 7.27668 2009-09-13 Application.Generic.193864 4.665
CA (VET) 9.0.0.143 31.6.6732 2009-09-12 - 5.552
ClamAV 0.95.2 9799 2009-09-12 - 0.853
Comodo 3.11 2300 2009-09-13 Backdoor.Win32.Agent.akcc 0.821
CP Secure 1.3.0.5 2009.09.12 2009-09-12 BackDoor.W32.Agent.akc 1.832
Dr.Web 4.44.0.9170 2009.09.12 2009-09-12 Trojan.Click.origin 9.571
F-Prot 4.4.4.56 20090912 2009-09-12 - 24.145
F-Secure 7.02.73807 2009.09.13.01 2009-09-13 Backdoor.Win32.Agent.akcc [AVP] 0.434
GData 19.7809/19.473 20090913 2009-09-13 Backdoor.Win32.Agent.akca [Engine:A] 6.032
Ikarus T3.1.01.72 2009.09.13.73570 2009-09-13 Trojan.Win32.Iyeclore 4.200
Microsoft 1.5005 2009.09.13 2009-09-13 Trojan:Win32/Iyeclore.A 6.618
Norman 6.01.09 6.01.00 2009-09-11 - 4.008
nProtect 20090910.01 5425055 2009-09-10 Backdoor/W32.Agent.1250816.B 6.648
Quick Heal 10.00 2009.09.12 2009-09-12 Backdoor.Agent.akca 1.138
Sophos 2.90.1 4.45 2009-09-13 Mal/Generic-A 3.303
Sunbelt 5388 5388 2009-09-12 - 2.806
The Hacker 6.3.4.4 v00402 2009-09-12 Backdoor/Agent.akca 0.680
VBA32 3.12.10.10 20090910.1908 2009-09-10 Backdoor.Win32.Agent.akcc 4.267
ViRobot 20090912 2009.09.12 2009-09-12 - 0.427
VirusBuster 4.5.11.10 10.112.35/1863528 2009-09-12 - 4.302
卡巴斯基 5.5.10 2009.09.13 2009-09-13 Backdoor.Win32.Agent.akcc 0.242
安博士V3 2009.09.13.00 2009.09.13 2009-09-13 Win-Trojan/Agent.1250816.C 2.733
安天 2.0.18 20090913.2772965 2009-09-13 Backdoor/Win32.Agent.akcc 0.325
江民杀毒 11.0.800 2009.09.12 2009-09-12 Backdoor/Agent.cjjy 3.829
熊猫卫士 9.05.01 2009.09.12 2009-09-12 Trj/Downloader.MDW 1.890
瑞星 20.0 21.46.60.00 2009-09-13 Trojan.Win32.Iyeclore.d 1.306
赛门铁克 1.3.0.24 20090912.002 2009-09-12 - 0.210
趋势科技 8.700-1004 6.436.09 2009-09-12 - 0.093
迈克菲 5.3.00 5739 2009-09-12 Generic BackDoor!zp 3.316
金山毒霸 2009.2.5.15 2009.9.12.22 2009-09-12 - 0.830
飞塔 2.81-3.120 10.824 2009-09-12 W32/Agent.AKCA!tr.bdr

显示全部楼层 · 发表于 2009-9-13 13:24:17

All to Symantec

显示全部楼层 · 发表于 2009-9-13 13:27:05

Trojan.Win32.Iyeclore.d 1.306
奇怪病毒名

显示全部楼层 · 发表于 2009-9-13 13:28:23

是Trojan.Win32.Iyeclore.d ，后面的1.306 是版本号，我复制在一起了

显示全部楼层 · 发表于 2009-9-13 14:30:41

瑞星2010

显示全部楼层 · 发表于 2009-9-13 15:19:13

Kill All

2009/9/13 15:18:38 已清除木马程序 Backdoor.Win32.Agent.akcc G:\Temp\Virus\pucsos.rar/pucsos.dll
2009/9/13 15:18:39 已清除木马程序 Backdoor.Win32.Agent.akcb G:\Temp\Virus\NIHESE.rar/NIHESE.EXE
2009/9/13 15:18:39 已清除木马程序 Backdoor.Win32.Agent.akca G:\Temp\Virus\KAHESE.rar/KAHESE.EXE
2009/9/13 15:18:40 已清除木马程序 Backdoor.Win32.Agent.akcd G:\Temp\Virus\pukocy.rar/pukocy.dll

显示全部楼层 · 发表于 2009-9-13 16:55:30

mp 特征 KILLALL

显示全部楼层 · 发表于 2009-9-13 17:06:32

金山没查到，A2提示2个高风险

[病毒样本] 又是无意中发现的

本帖子中包含更多资源

回复 5楼 Palkia 的帖子

本帖子中包含更多资源