几个新的...

RickyBoy

好像还有很多不报的...
IK kill all

10:12:2009 07:16:51 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Users\Ricky\Desktop\1.exe
scan item: C:\Users\Ricky\Desktop\o.exe
scan item: C:\Users\Ricky\Desktop\img.css
scan item: C:\Users\Ricky\Desktop\168.exe
File scanned: C:\Users\Ricky\Desktop\1.exe - SIGNATURE FOUND "Trojan-PWS.Win32.VB"
File scanned: C:\Users\Ricky\Desktop\o.exe - SIGNATURE FOUND "Trojan-Dropper.Agent"
File scanned: C:\Users\Ricky\Desktop\img.css - SIGNATURE FOUND "Trojan-PWS.Win32.Lmir"
File scanned: C:\Users\Ricky\Desktop\168.exe - SIGNATURE FOUND "Trojan-Spy.Win32.Banker"
10:12:2009 07:16:52 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 4
Virus found: 4
----------------------------------------------------

C.C.

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'E:\virus'
E:\virus\168.exe
  [0] Archivtyp: NSIS
    [FUND]      Ist das Trojanische Pferd TR/Home.xchg.50546
    --> ProgramFilesDir/[InstallDir]/info_168.exe
      [FUND]      Ist das Trojanische Pferd TR/Dldr.Adload.ncm
    --> ProgramFilesDir/[SystemDir]/tlntsvi.exe
      [FUND]      Ist das Trojanische Pferd TR/Dldr.Adload.ncm
    --> ProgramFilesDir/Servici.exe
      [FUND]      Ist das Trojanische Pferd TR/StartPage.fmd
    --> ProgramFilesDir/comadmine.dll
      [FUND]      Enthält Erkennungsmuster des VBS-Scriptvirus VBS/StartPage.jld
    [HINWEIS]   Die Datei wurde gelöscht.
E:\virus\img.css
    [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen
    [HINWEIS]   Die Datei wurde gelöscht.
E:\virus\o.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
    [HINWEIS]   Die Datei wurde gelöscht.

红伞 miss1

kalynn84

Win32:Malware-gen

失落的手链

瑞星2010
样本一：Trojan.Win32.Generic.11F07F29

jayavira

a2全killess kill2个,to2个

尤金卡巴斯基

o.exe - Trojan-Dropper.Win32.Agent.aome

168.exe - Trojan-Downloader.Win32.Adload.ncm

1.exe,img.css To KL

cdchhy

TF杀所有

kingmuro

蜘蛛查杀
img.css;C:\Documents and Settings\gxf.GENGXF0000\桌面\virus\1210;Trojan.NtRootKit.2909;;
o.exe;C:\Documents and Settings\gxf.GENGXF0000\桌面\virus\1210;Trojan.Inject.5729;;

hddu

2009-12-10 16:44:25    创建文件      操作:阻止
进程路径:E:\168\168.exe
文件路径:C:\WINDOWS\system32\tlntsvi.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe


2009-12-10 16:44:27    创建文件      操作:阻止
进程路径:E:\168\168.exe
文件路径:C:\WINDOWS\system32\Servici.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe


2009-12-10 16:44:27    创建文件      操作:阻止
进程路径:E:\168\168.exe
文件路径:C:\WINDOWS\system32\com\comadmine.dll
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\system32\C*\*


2009-12-10 16:44:29    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Sanser
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2009-12-10 16:44:33    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\info_168.exe
文件路径:C:\WINDOWS\system32\dnsapi.dll
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%windir%\system32\dnsapi.dll


2009-12-10 16:44:40    创建文件      操作:阻止
进程路径:E:\168\168.exe
文件路径:C:\WINDOWS\system32\tlntsvi.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe


2009-12-10 16:44:40    创建注册表值      操作:阻止并结束进程
进程路径:E:\168\168.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:Shell
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2009-12-10 16:44:40    修改注册表内容      操作:阻止并结束进程
进程路径:E:\168\168.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Userinit
更改后:C:\WINDOWS\userinit.exe,C:\WINDOWS\system32\tlntsvi4453.exe
更改前:C:\WINDOWS\system32\userinit.exe,
触发规则:所有程序规则->WinLogon->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

尤金卡巴斯基

1.exe_ - Trojan-Clicker.Win32.VB.dhb,

img.css - Trojan.Win32.Buzus.csuq

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。