真惊了：MP3中暗藏杀机，小红伞发现的33个可疑文件！

剑舞江南

25个可疑文件之第十个压缩样本包。
这是最后一个样本压缩包了。客户的oppo S19 mp3中含有的所有可疑文件上传完毕。请大家帮忙看看到底是些什么病毒文件？

尤金卡巴斯基

2009/10/18 19:48:36        已清除        病毒 Virus.Win32.Small.l        G:\Temp\Virus\25个可疑文件\AV8ASK.exe               
2009/10/18 19:48:37        已清除        病毒 Virus.Win32.Small.l        G:\Temp\Virus\25个可疑文件\Browser.exe               
2009/10/18 19:48:38        已清除        病毒 Virus.Win32.Small.l        G:\Temp\Virus\25个可疑文件\CtrlEdit.exe               
2009/10/18 19:48:38        已清除        病毒 Virus.Win32.Small.l        G:\Temp\Virus\25个可疑文件\ComEdit.exe               
2009/10/18 19:48:42        已清除        病毒 Virus.Win32.Small.l        G:\Temp\Virus\25个可疑文件\PicEdit.exe               
2009/10/18 19:48:43        已清除        病毒 Virus.Win32.Small.l        G:\Temp\Virus\25个可疑文件\SCADA.exe               
2009/10/18 19:48:43        已清除        病毒 Virus.Win32.Small.l        G:\Temp\Virus\25个可疑文件\PicEdith.exe               
2009/10/18 19:48:44        已清除        病毒 Virus.Win32.Small.l        G:\Temp\Virus\25个可疑文件\Setup.exe               
2009/10/18 19:48:44        已清除        病毒 Virus.Win32.Small.l        G:\Temp\Virus\25个可疑文件\SCADANT.exe               
2009/10/18 19:48:36        已删除        木马程序 Trojan-Dropper.Win32.Small.dyd        G:\Temp\Virus\25个可疑文件\appmgmts.dll               
2009/10/18 19:48:36        已删除        病毒 Worm.Win32.AutoRun.ubh        G:\Temp\Virus\25个可疑文件\200991203829               
2009/10/18 19:48:37        已删除        木马程序 Trojan.Win32.BHO.yqp        G:\Temp\Virus\25个可疑文件\BFC8183改进通知fSdRd.dll               
2009/10/18 19:48:39        已删除        木马程序 Backdoor.Win32.Hupigon.ikgv        G:\Temp\Virus\25个可疑文件\Desktop_1SeRcPzLv.dll               
2009/10/18 19:48:39        已删除        木马程序 Backdoor.Win32.Hupigon2.bv        G:\Temp\Virus\25个可疑文件\Desktop_1JzReRC.dll               
2009/10/18 19:48:40        已删除        木马程序 Trojan.Win32.BHO.yqp        G:\Temp\Virus\25个可疑文件\Desktop_1vKyMwKUG.dll               
2009/10/18 19:48:41        已删除        木马程序 Backdoor.Win32.Hupigon2.bv        G:\Temp\Virus\25个可疑文件\Desktop_2bPbNxJSdPz.dll               
2009/10/18 19:48:42        已删除        病毒 Virus.Win32.Xorer.ej        G:\Temp\Virus\25个可疑文件\pagefile.pif               
2009/10/18 19:48:42        已删除        病毒 Virus.Win32.Xorer.ej        G:\Temp\Virus\25个可疑文件\pagefile.pif//PE_Patch.UPX               
2009/10/18 19:48:42        已删除        病毒 Virus.Win32.Xorer.ej        G:\Temp\Virus\25个可疑文件\pagefile.pif//PE_Patch.UPX//UPX               
2009/10/18 19:48:44        已删除        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\25个可疑文件\24火PdQcOzp.exe//ASPack               
2009/10/18 19:48:44        已删除        木马程序 Backdoor.Win32.Hupigon2.bv        G:\Temp\Virus\25个可疑文件\24火PdQcOzp.exe//ASPack               
2009/10/18 19:48:44        已删除        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\25个可疑文件\24火PdQcOzp.exe               
2009/10/18 19:48:45        已删除        木马程序 Trojan-Dropper.Win32.Agent.bbqs        G:\Temp\Virus\25个可疑文件\人资字09（041）附件4：2009年第二期制度考试试题汇编（试题四）KwHSdQ.dll               
2009/10/18 19:48:45        已删除        木马程序 Backdoor.Win32.Agent.vdm        G:\Temp\Virus\25个可疑文件\system.dll               
2009/10/18 19:48:46        已删除        木马程序 Backdoor.Win32.Hupigon.ikgv        G:\Temp\Virus\25个可疑文件\输赢报告3cxUGTeQbPz.dll               
2009/10/18 19:48:46        已删除        木马程序 Backdoor.Win32.Hupigon.ikgv        G:\Temp\Virus\25个可疑文件\标书mEVkSgUfU.dll               
To KL

gbs0856

F-secure ISTP
結果: 發現 21 惡意程式
Trojan.Generic.2318952 (病毒)

    * C:\Users\Chuan-Chi Lai\Downloads\x 25\??mEVkSgUfU.dll
    * C:\Users\Chuan-Chi Lai\Downloads\x 25\???告3cxUGTeQbPz.dll
    * C:\Users\Chuan-Chi Lai\Downloads\x 25\Desktop_1SeRcPzLv.dll 動作： 已隔離

Trojan.Generic.2360882 (病毒)

    * C:\Users\Chuan-Chi Lai\Downloads\x 25\BFC8183改?通知fSdRd.dll
    * C:\Users\Chuan-Chi Lai\Downloads\x 25\Desktop_1vKyMwKUG.dll 動作： 已隔離

Trojan.Autorun.ADO (病毒)

    * C:\Users\Chuan-Chi Lai\Downloads\x 25\200991203829 動作： 已隔離

Win32.Madanf.A (病毒)

    * C:\Users\Chuan-Chi Lai\Downloads\x 25\24火PdQcOzp.exe 動作： 已隔離
    * C:\Users\Chuan-Chi Lai\Downloads\x 25\AV8ASK.exe 動作： 已殺毒
    * C:\Users\Chuan-Chi Lai\Downloads\x 25\Browser.exe 動作： 已殺毒
    * C:\Users\Chuan-Chi Lai\Downloads\x 25\ComEdit.exe 動作： 已殺毒
    * C:\Users\Chuan-Chi Lai\Downloads\x 25\CtrlEdit.exe 動作： 已殺毒
    * C:\Users\Chuan-Chi Lai\Downloads\x 25\PicEdit.exe 動作： 已殺毒
    * C:\Users\Chuan-Chi Lai\Downloads\x 25\PicEdith.exe 動作： 已殺毒
    * C:\Users\Chuan-Chi Lai\Downloads\x 25\SCADA.exe 動作： 已殺毒
    * C:\Users\Chuan-Chi Lai\Downloads\x 25\SCADANT.exe 動作： 已殺毒
    * C:\Users\Chuan-Chi Lai\Downloads\x 25\Setup.exe 動作： 已殺毒

Trojan.Downloader.Small.ABJF (病毒)

    * C:\Users\Chuan-Chi Lai\Downloads\x 25\appmgmts.dll 動作： 已隔離

Trojan.Generic.2320189 (病毒)

    * C:\Users\Chuan-Chi Lai\Downloads\x 25\Desktop_1JzReRC.dll 動作： 已隔離
    * C:\Users\Chuan-Chi Lai\Downloads\x 25\Desktop_2bPbNxJSdPz.dll 動作： 已隔離

Worm.Generic.77729 (病毒)

    * C:\Users\Chuan-Chi Lai\Downloads\x 25\pagefile.pif 動作： 已隔離

Trojan.Generic.1939872 (病毒)

    * C:\Users\Chuan-Chi Lai\Downloads\x 25\system.dll 動作： 已隔離

發現危險軟體
Application.Generic.198274 (危險軟體)

    * C:\Users\Chuan-Chi Lai\Downloads\x 25\人?字09（041）附件4：2009年第二期制度考?????（??四）KwHSdQ.dll

shirenlau

卡巴全部清空