从一个客户U盘中新发现的病毒样本。

剑舞江南

刚才从一个客户的U盘中发现的几个病毒，其中一个跟前天的那个冒牌的QQ宠物一样的，另外有一个当时报了，但是打包时却又不报，而且从隔离区恢复时，每次的样本大小都不同，不知怎么回事。
小红伞检测报告：
扫描开始于: 2009-10-13
14:40
开始扫描 'I:\软件'
I:\软件\U盘、移动硬盘加密工具.exe

[检测]
Contains recognition pattern of the APPL/HideDir.A application
I:\软件\Thumbs.dn\6.mem

[0] 压缩文档类型: RAR

--> CaptureStudioV\Capture Studio\Hook.dll

[检测]
Contains recognition pattern of the ADSPY/Agent.agj adware or spyware
I:\软件\Thumbs.dn\5.{2227a280-3aea-1069-a2de-08002b30309d}\U盘、移动硬盘加密工具.exe

[检测]
Contains recognition pattern of the APPL/HideDir.A application
I:\软件\Thumbs.dn\5.{2227a280-3aea-1069-a2de-08002b30309d}\folderlock.rar

[0] 压缩文档类型: RAR

--> folderlock\iefix.exe

[检测]
Is the TR/HeurMalware.1228 Trojan
avast！检测报告：
2009-10-13 14:39:17
Administrator
5760
Sign of "Win32:Trojan-gen" has been found in "I:\软件\Thumbs.dn\5.{2227a280-3aea-1069-a2de-08002b30309d}\folderlock.rar\folderlock\iefix.exe" file.

2009-10-13 14:39:25
Administrator
5760
Sign of "Win32:Adware-gen [Adw]" has been found in "I:\软件\Thumbs.dn\6.mem\CaptureStudioV\Capture Studio\Hook.dll" file.

剑舞江南

那个刚开始报病毒打包上传时又不报的样本，并且从隔离区恢复时它的大小每次都不同。
大家看看怎么回事。

kerry

NIS10miss了~

kkgh

瑞星  Packer.Win32.UnkPacker.a

失落的手链

瑞星2010
Trojan.Win32.Generic.11EE32BD

lz_hui

过mse

BING126

McAfee 报了3个。。

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-13
开始时间: 2009-10-13 22:35
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: QQPetAgent.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\U盘、移动硬盘加密工具02.rar
        Status: 已发现病毒
        病毒: Trojan.Win32.Pasta.dlr (KAV 引擎)
对象: U盘、移动硬盘加密工具02.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Trojan.Win32.Pasta.dlr (KAV 引擎)
扫描完成: 2009-10-13 22:35
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

尤金卡巴斯基

2009/10/13 23:03:55        已清除        木马程序 Trojan.Win32.Pasta.dlr        G:\Temp\Virus\U盘、移动硬盘加密工具02.rar/QQPetAgent.exe               
To KL

sse

kv2010 miss all