10x and url 。。。

幸福的猪猪

http://cnzz6.008.net/03/03.htm?7 （挂马网页）

网马下载地址：
http://yaoyao52Ogg.com/w/x1.exe
...
...
http://yaoyao52Ogg.com/w/x10.exe

由于网吧没有安装卡巴斯基，所以不知道卡巴斯基能不能拦截这个木马下载。（下载网址未上报卡巴斯基）

样本已经下载打包上传（样本已经上报卡巴斯基查杀）

水晶

病毒        2009-10-26  13:36:44        病毒在文件F:\A3\10x\x9.exe中        Win32.Troj.Downloader.131072(木马程序)        处理成功（操作：删除）       
病毒        2009-10-26  13:36:41        病毒在文件F:\A3\10x\x4.exe中        Win32.Troj.Downloader.131072(木马程序)        处理成功（操作：删除）       
病毒        2009-10-26  13:36:40        病毒在文件F:\A3\10x\x3.exe中        Win32.Troj.Downloader.131072(木马程序)        处理成功（操作：删除）       
病毒        2009-10-26  13:36:39        病毒在文件F:\A3\10x\x2.exe中        Win32.Troj.Downloader.131072(木马程序)        处理成功（操作：删除）       
病毒        2009-10-26  13:36:38        病毒在文件F:\A3\10x\x1.exe中        Win32.Troj.Downloader.131072(木马程序)        处理成功（操作：删除）

rasis

antivir 全部杀掉

cidwu

熊猫云安全都能检测出来
Worm detected             Location: D:\My Documents\下载\10x\10x\x10.exe                                          2009-10-26 13:46:14 Neutralized
Worm detected             Location: D:\My Documents\下载\10x\10x\x2.exe                                           2009-10-26 13:46:14 Neutralized
Worm detected             Location: D:\My Documents\下载\10x\10x\x3.exe                                           2009-10-26 13:46:14 Neutralized
Worm detected             Location: D:\My Documents\下载\10x\10x\x5.exe                                           2009-10-26 13:46:13 Neutralized
Worm detected             Location: D:\My Documents\下载\10x\10x\x7.exe                                           2009-10-26 13:46:13 Neutralized
Worm detected             Location: D:\My Documents\下载\10x\10x\x4.exe                                           2009-10-26 13:46:13 Neutralized
Worm detected             Location: D:\My Documents\下载\10x\10x\x6.exe                                           2009-10-26 13:46:13 Neutralized
Worm detected             Location: D:\My Documents\下载\10x\10x\x8.exe                                           2009-10-26 13:46:13 Neutralized
Worm detected             Location: D:\My Documents\下载\10x\10x\x9.exe                                           2009-10-26 13:46:12 Neutralized
Worm detected             Location: D:\My Documents\下载\10x\10x\x1.exe

悠柚

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\10x\x1.exe
MD5 Hash: 2B7FD86D95F8C3E527BD7EB3087D3812

A-squared -----Nothing
BitDefender ----- Dropped:Trojan.Generic.2311645
F-Prot ----- W32/Virut.AI!Generic
Sophos ----- Mal/Packer
VBA32 -----Nothing

*** 3/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\10x\x10.exe
MD5 Hash: 80F7A5C8DFFB7FB4335D28412424BF1E

A-squared -----Nothing
BitDefender ----- Dropped:Trojan.Generic.2311645
F-Prot ----- W32/Virut.AI!Generic
Sophos ----- Mal/Packer
VBA32 -----Nothing

*** 3/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\10x\x2.exe
MD5 Hash: D8148B4E61FB61C3ACA402A51EAC70EB

A-squared -----Nothing
BitDefender ----- Dropped:Trojan.Generic.2311645
F-Prot ----- W32/Virut.AI!Generic
Sophos ----- Mal/Packer
VBA32 -----Nothing

*** 3/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\10x\x3.exe
MD5 Hash: 53DA7167B1932651A23FB537DF0EAF56

A-squared -----Nothing
BitDefender ----- Dropped:Trojan.Generic.2311645
F-Prot ----- W32/Virut.AI!Generic
Sophos ----- Mal/Packer
VBA32 -----Nothing

*** 3/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\10x\x4.exe
MD5 Hash: 3A6BFF8A5008F29E4CC2DD3DF115EAA3

A-squared -----Nothing
BitDefender ----- Dropped:Trojan.Generic.2311645
F-Prot ----- W32/Virut.AI!Generic
Sophos ----- Mal/Packer
VBA32 -----Nothing

*** 3/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\10x\x5.exe
MD5 Hash: 5CA5254BAA70A6F8C56447AAE2DD7724

A-squared ----- Packed.Win32.NSAnti!IK
BitDefender ----- Dropped:Trojan.Generic.2311645
F-Prot ----- W32/Virut.AI!Generic
Sophos ----- Mal/Packer
VBA32 -----Nothing

*** 4/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\10x\x6.exe
MD5 Hash: 858F38CC4F569383D36A949D1699C86B

A-squared ----- Packed.Win32.NSAnti!IK
BitDefender ----- Dropped:Trojan.Generic.2311645
F-Prot ----- W32/Virut.AI!Generic
Sophos ----- Mal/Packer
VBA32 -----Nothing

*** 4/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\10x\x7.exe
MD5 Hash: 804F0EAAB2AB1AEAA35AA913134F203A

A-squared -----Nothing
BitDefender ----- Dropped:Trojan.Generic.2311645
F-Prot ----- W32/Virut.AI!Generic
Sophos ----- Mal/Packer
VBA32 -----Nothing

*** 3/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\10x\x8.exe
MD5 Hash: 9A7ABED849B714544AB08D1304FD2F4F

A-squared ----- Trojan.Win32.Obfuscated!IK
BitDefender ----- Dropped:Trojan.Generic.2311645
F-Prot ----- W32/Virut.AI!Generic
Sophos ----- Mal/Packer
VBA32 -----Nothing

*** 4/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\10x\x9.exe
MD5 Hash: B7EF50E93959B0166DFFFE1979ADC83A

A-squared -----Nothing
BitDefender ----- Dropped:Trojan.Generic.2311645
F-Prot ----- W32/Virut.AI!Generic
Sophos ----- Mal/Packer
VBA32 -----Nothing

*** 3/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-10-26 星期一 13:50:01.09
注意: 结果可能与GUI版本不同。

connic

avast!5.0 没报...

yifeng413

ESET扫描。全部杀完
正在扫描日志
病毒库版本: 4542 (20091026)
日期: 2009-10-26  时间: 14:57:39
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\10x.rar
C:\Documents and Settings\Administrator\桌面\10x.rar > RAR > 10x\x1.exe - 可能是 Win32/AntiAV.AZQ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\10x.rar > RAR > 10x\x10.exe - 可能是 Win32/AntiAV.AZQ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\10x.rar > RAR > 10x\x2.exe - 可能是 Win32/AntiAV.AZQ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\10x.rar > RAR > 10x\x3.exe - 可能是 Win32/AntiAV.AZQ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\10x.rar > RAR > 10x\x4.exe - 可能是 Win32/AntiAV.AZQ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\10x.rar > RAR > 10x\x5.exe - 可能是 Win32/AntiAV.AZQ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\10x.rar > RAR > 10x\x6.exe - 可能是 Win32/AntiAV.AZQ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\10x.rar > RAR > 10x\x7.exe - 可能是 Win32/AntiAV.AZQ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\10x.rar > RAR > 10x\x8.exe - 可能是 Win32/AntiAV.AZQ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\10x.rar > RAR > 10x\x9.exe - 可能是 Win32/AntiAV.AZQ 特洛伊木马 的变种 - 是已删除对象的一部分
已扫描的对象数: 10
发现的威胁数: 10
已清除对象数:10
完成时间: 14:57:42  总扫描时间: 3 秒 (00:00:03)

xueyao_zhjyl

感谢  lz提供

失落的手链

瑞星全杀

随缘9688

微点A 红伞扫出10个病毒

[ 本帖最后由 随缘9688 于 2009-10-26 19:13 编辑 ]