1.exe+yamba.exe+csrss.dll（Update_6）

显示全部楼层 · 发表于 2009-11-5 16:34:20

1：
1.exe：0D3A292CB9D7A6DCEB4590677236FFD2
yamba.exe：05ACACB12FD787E9FA2008386BA9328E
csrss.dll：95816F62C79A52672BC7F2F38011F57D
2：
yamba.exe：61A6807B5C5AC85F1C242F6E2C249177
3：
yamba.exe：55648A832B3EEBE99B048CE59EAF7BB9
4：
yamba.exe：2C807B23262609106EDA7BAA4790BFDB
5：
yamba.exe：9B4B6E1671E2558F97DC9F7A613A5B1A
6：
yamba.exe：B52EBFEDCC830A89B9F78984BD8AA63A

[ 本帖最后由 Sherry.ai 于 2009-11-20 19:32 编辑 ]

显示全部楼层 · 发表于 2009-11-5 17:18:18

瑞星2010
Trojan.Win32.Generic.11EEB654

显示全部楼层 · 发表于 2009-11-5 17:18:31

刚装的KV2009，没报
扫描引擎版本：11.00.800
病毒库日期：2009-11-05

显示全部楼层 · 发表于 2009-11-5 17:24:52

红伞的报告
Starting the file scan:
Begin scan in 'C:\Documents and Settings\Administrator\桌面\1.rar'
C:\Documents and Settings\Administrator\桌面\1.rar
  [0] Archive type: RAR
--> csrss.dll
   [DETECTION] Is the TR/Agent.ged Trojan
--> yamba.exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[NOTE]    The file was moved to '4b6499d2.qua'!

显示全部楼层 · 发表于 2009-11-5 17:56:48

看1.EXEHIPS可以判断是个木马

1.exe木马下载站是       casharray.com
2.EXE的下载站是       searchimages.org
上报卡巴

[ 本帖最后由 as4524 于 2009-11-7 17:42 编辑 ]

显示全部楼层 · 发表于 2009-11-5 22:18:18

McAfee 报了3个。。

1.exe       Artemis!0D3A292CB9D7
csrss.dll    Generic FakeAlert!cv
yamba.exe  Artemis!05ACACB12FD7

显示全部楼层 · 发表于 2009-11-5 22:41:03

正在扫描日志
病毒库版本: 4575 (20091105)
日期: 2009-11-5 时间: 22:40:23
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\1.rar
C:\Documents and Settings\Administrator\桌面\1.rar > RAR > 1.exe - Win32/Kryptik.BAK.gen 特洛伊木马
已扫描的对象数: 4
发现的威胁数: 1
已清除对象数:0
完成时间: 22:40:23 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2009-11-7 16:20:35

Update

显示全部楼层 · 发表于 2009-11-7 16:48:29

RS20091107164335625929

显示全部楼层 · 发表于 2009-11-7 17:16:14

To Panda.

/Documents and Settings/Administrator/Local Settings/History/History.IE5/MSHist012009110720091108
/Documents and Settings/Administrator/Local Settings/Temp/test.reg
/Documents and Settings/Administrator/Local Settings/Temp/winhbt.exe
/Documents and Settings/Administrator/Local Settings/Temp/wow64main.exe
/Documents and Settings/Administrator/Local Settings/Temp/wscsvc32.exe
/Documents and Settings/Administrator/Local Settings/Temporary Internet Files/Content.IE5/WDANS5QR/ac[1].htm
/Documents and Settings/Administrator/Local Settings/Temporary Internet Files/Content.IE5/WDANS5QR/ac[2].htm
/Documents and Settings/Administrator/Local Settings/Temporary Internet Files/Content.IE5/WDANS5QR/readdatagateway[1].htm
/WINDOWS/Prefetch/23EE.TMP-02FF6034.pf
/WINDOWS/Prefetch/7A12.TMP-03D6822B.pf
/WINDOWS/Prefetch/NET.EXE-01A53C2F.pf
/WINDOWS/Prefetch/NET1.EXE-029B9DB4.pf
/WINDOWS/Prefetch/SC.EXE-012262AF.pf
/WINDOWS/Prefetch/WINHBT.EXE-025CD33B.pf
/WINDOWS/Prefetch/WOW64MAIN.EXE-1B001CCD.pf
/WINDOWS/Prefetch/WSCSVC32.EXE-22017603.pf
/WINDOWS/system32/wininit.dll

报告 : http://xandora.security.net.my/?p=647

[病毒样本] 1.exe+yamba.exe+csrss.dll（Update_6）

本帖子中包含更多资源