TBS(Page).exe+mfc71.dll_Trojan.Win32.Inject（第46次更新）

显示全部楼层 · 发表于 2009-10-16 19:38:26

all to Sophos~

显示全部楼层 · 发表于 2009-10-16 23:10:16

2:
mfc71.dll - Trojan-Downloader.Win32.Adload.lps

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-10-16 23:11:01

3 Miss,To KL

显示全部楼层 · 发表于 2009-10-16 23:17:27

Eset杀

显示全部楼层 · 发表于 2009-10-17 00:59:01

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-15
开始时间: 2009-10-17 0:58
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: TBSPage.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\3.rar
Status: 已发现病毒
病毒: Trojan.Rincux.AW (BD 引擎)
对象: TBS.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\3.rar
Status: 已发现病毒
病毒: Trojan.FakeAv.BU (BD 引擎)
对象: 3.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan.Rincux.AW, Trojan.FakeAv.BU (BD 引擎)
扫描完成: 2009-10-17 0:58
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-10-17 23:50:55

2009/10/17 23:50:00 已清除木马程序 Trojan.Win32.StartPage.ekl G:\Temp\Virus\2.rar/TBSPage.exe
2009/10/17 23:50:00 已清除木马程序 Trojan-Downloader.Win32.Adload.lps G:\Temp\Virus\2.rar/mfc71.dll
2009/10/17 23:50:00 已清除木马程序 Trojan.Win32.Agent.cziv G:\Temp\Virus\2.rar/TBS.exe
2009/10/17 23:50:01 已清除木马程序 Trojan.Win32.Agent.czfq G:\Temp\Virus\1.rar/TBS.exe
2009/10/17 23:50:01 已清除木马程序 Trojan.Win32.Agent.czhl G:\Temp\Virus\1.rar/mfc71.dll
2009/10/17 23:50:01 已清除木马程序 Trojan.Win32.Agent.czky G:\Temp\Virus\3.rar/TBS.exe

显示全部楼层 · 发表于 2009-10-19 19:30:39

Update

显示全部楼层 · 发表于 2009-10-19 22:45:33

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-19
开始时间: 2009-10-19 22:45
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: TBS.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\4.rar
Status: 已发现病毒
病毒: Trojan.FakeAv.BU (BD 引擎)
对象: TBSPage.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\4.rar
Status: 已发现病毒
病毒: Trojan.Rincux.AW (BD 引擎)
对象: 4.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan.FakeAv.BU, Trojan.Rincux.AW (BD 引擎)
扫描完成: 2009-10-19 22:45
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-10-19 22:51:56

4 Miss,To KL

显示全部楼层 · 发表于 2009-10-20 23:21:05

4:

mfc71.dll - Trojan-Downloader.Win32.Adload.lsz

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

TBS.exe_ - Trojan.Win32.Agent.cznt,
TBSPage.exe_ - Trojan-Dropper.Win32.Agent.bgcx

以上文件卡巴斯基已经可以查杀，请您更新病毒库。

[病毒样本] TBS(Page).exe+mfc71.dll_Trojan.Win32.Inject（第46次更新）

浏览过的版块