TBS(Page).exe+mfc71.dll_Trojan.Win32.Inject（第46次更新）

Sherry.ai

..
11：
http://www.brsbox.com/filebox/down/fc/a8ebfd04ce56e9fad18dac437100411d
12：
http://www.brsbox.com/filebox/down/fc/70ae2adefe0bb5ec019afa3441cd30e4
30：
mfc71.dll：888F462D10F825F08C4FB2A1E11A106B
shtml.dll：CAEA6CC118656522D210FBF2C67579C0
31：
mfc71.dll：58AC065B7A40DC7BC9AFB79F330C0D81
shtml.dll：846278B85C8373645FF57A64E9887996
32：
mfc71.dll：65B478A681F87D7591A8615E867B366D
shtml.dll：DB307C69A146AF9BF09F00F31F7928A1
33：
mfc71.dll：E74F37405156843278615BEF00412385
shtml.dll：69608CE8496CA84980A05D44B8B41C52
34：
mfc71.dll：1F8E6D4D98F62D8D5B413B356EF5D35C
shtml.dll：02CF91D20F0F1F99B11363C5AE50267D
35：
mfc71.dll：FB8D2C2FCA13F25E09667F24F381D9E0
36：
mfc71.dll：CF6983F4B0532FCB2D497B56B9F0AE6F
shtml.dll：C3DE17DDB169A2F6BB3B22ED8B18CF42
37：
mfc71.dll：A1FF523D0E90A3AD59C7C00DFEFDAF5F
newup.exe：F2D8E906B9E5A790933DB5388A5BA69D
38：
mfc71.dll：C56F371579A011372E41A5C3DCD4A8BD
shtml.dll：3AF9C68281B27B481D9FCA741EBE6F2C
39：
mfc71.dll：5F1630A38ADAE7C0BE4D79A4A48FE317
40：
mfc71.dll：E80B6E5AA5C41F97916CF9D83DB63D46
shtml.dll：BA9ED3F69BBDCDA22176FFD12ECCBFE0
41：
mfc71.dll：FAFB7B7B3DB393C50F8775DB81213FA6
shtml.dll：33F5E6AC49353E48A0F7EBCB26D5754D
42：
mfc71.dll：8316AB088159C2494F5E3B8FF1F940F2
shtml.dll：8D3231EBD3B424FE82C1EB28B2774E92
43：
mfc71.dll：F7F1370A947270C1CACE80F02C2D2591
shtml.dll：1ED52D6D9D538E50D550D174B4BF6C21
44：
mfc71.dll：BE671331845686C5F085380A357AC5C3
shtml.dll：C0150DB4E56971431C1F2E9DAD1B676D
45：
mfc71.dll：BD81226599D1EBE5BFCA6A33CDD5526E
shtml.dll：A250A6060C5746A38B388DD9B7986CC8
46：
mfc71.dll：4C5C7BE232E5C44CF91F3D3F2D6048F0
shtml.dll：9E660E54CCC368D3152C591666AC0B19

lelefree

2009-10-14W32/QQhelper.C.gen!Eldorado   

[ 本帖最后由 lelefree 于 2009-10-14 21:19 编辑 ]

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-14
开始时间: 2009-10-14 21:51
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: TBS.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\1.rar
        Status: 已发现病毒
        病毒: Trojan.FakeAv.BU (BD 引擎)
对象: 1.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Trojan.FakeAv.BU (BD 引擎)
扫描完成: 2009-10-14 21:51
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

BING126

McAfee 报了2个可疑月神。。

尤金卡巴斯基

To KL

KOI9009

[0] Archive type: RAR
    --> TBS.exe
      [1] Archive type: RSRC
      [DETECTION] Is the TR/Downloader.Gen Trojan
    --> mfc71.dll
      [DETECTION] Is the TR/Downloader.Gen Trojan

Sherry.ai

Update

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-15
开始时间: 2009-10-15 23:37
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: TBSPage.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\2.rar
        Status: 已发现病毒
        病毒: Trojan.Win32.StartPage.ekl (KAV 引擎), Trojan.Rincux.AW (BD 引擎)
对象: TBS.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\2.rar
        Status: 已发现病毒
        病毒: Trojan.FakeAv.BU (BD 引擎)
对象: 2.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Trojan.Win32.StartPage.ekl (KAV 引擎), Trojan.Rincux.AW, Trojan.FakeAv.BU (BD 引擎)
扫描完成: 2009-10-15 23:37
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

尤金卡巴斯基

2009/10/16 1:06:00        已清除        木马程序 Trojan.Win32.Agent.czfq        G:\Temp\Virus\1.rar/TBS.exe               
2009/10/16 1:06:00        已清除        木马程序 Trojan.Win32.Agent.czhl        G:\Temp\Virus\1.rar/mfc71.dll               
2009/10/16 1:06:01        已清除        木马程序 Trojan.Win32.StartPage.ekl        G:\Temp\Virus\2.rar/TBSPage.exe               
2009/10/16 1:06:01        已清除        木马程序 Trojan.Win32.Agent.cziv        G:\Temp\Virus\2.rar/TBS.exe               
Miss 1,To KL

Sherry.ai

Update