刚抓来的VBS/TR/downloader和ANI

曲中求

量还可以。。。。。VBS Tr/downloader和ANI。。。。

[ 本帖最后由 曲中求 于 2007-4-14 15:19 编辑 ]

soul20010

BitDefender Antivirus Plus v10
NOD 32 隔离.rar=>muxiao2.jpg        Infected: Exploit.Win32.MS05-002.Gen
NOD 32 隔离.rar=>vip.js        Infected: Exploit.Win32.MS05-002.Gen
NOD 32 隔离.rar=>muxiao3.jpg        Infected: Exploit.Win32.MS05-002.Gen
NOD 32 隔离.rar=>0.htm        Infected: Exploit.ADODB.Stream.EB
NOD 32 隔离.rar=>hjjasd.jpg        Infected: Exploit.Win32.MS05-002.Gen

小邪邪

[Actualizaciones]


[muxiao2.jpg]
BD标准引擎 |  Exploit.Win32.MS05-002.Gen
大蜘蛛标准引擎|  Exploit.ANIFile
卡巴标准引擎|   Exploit.Win32.IMG-ANI.k
VBA32标准引擎|  nfected Exploit.Win32.IMG-ANI.e


[vip.js]
BD标准引擎 |  Exploit.Win32.MS05-002.Gen
大蜘蛛标准引擎|  Exploit.ANIFile
卡巴标准引擎|  没有发现病毒
VBA32标准引擎|  nfected   : 0       - infected    : 0     


[muxiao3.jpg]
BD标准引擎 |  Exploit.Win32.MS05-002.Gen
大蜘蛛标准引擎|  Exploit.ANIFile
卡巴标准引擎|   Exploit.Win32.IMG-ANI.r
VBA32标准引擎|  nfected   : 0       - infected    : 0     


[0.htm]
BD标准引擎 |  Exploit.ADODB.Stream.EB
大蜘蛛标准引擎|  VBS.Psyme.239
卡巴标准引擎|   Trojan-Downloader.VBS.Psyme.fm
VBA32标准引擎|  nfected VBS.Psyme.239#1


[hjjasd.jpg]
BD标准引擎 |  Exploit.Win32.MS05-002.Gen
大蜘蛛标准引擎|  Exploit.ANIFile
卡巴标准引擎|  没有发现病毒
VBA32标准引擎|  nfected   : 0       - infected    : 0

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\NOD 32 ����.rar'
C:\Documents and Settings\morgan\My Documents\
  NOD 32 ����.rar
    [0] Archive type: RAR
    --> muxiao2.jpg
        [DETECTION] Contains signature of the exploits EXP/Ani.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> vip.js
        [DETECTION] Contains signature of the exploits EXP/Ani.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> muxiao3.jpg
        [DETECTION] Contains signature of the exploits EXP/Ani.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 0.htm
        [DETECTION] Contains signature of the HTML script virus HTML/Dldr.Psyme.FM
        [WARNING]   Infected files in archives cannot be repaired!
    --> hjjasd.jpg
        [DETECTION] Contains signature of the exploits EXP/Ani.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

欠妳緈諨

avast!貌似对下载者不感冒，ANI全部干掉

mofunzone

nod也就杀杀脚本了，下的东西就没反应了。。
File:         Main.rar
Status:         INFECTED/MALWARE
MD5         1e5c53e49f77a4d374b32db27ebb6da0
Packers detected:         UPX

Scanner results
Scan taken on 14 Apr 2007 07:18:10 (GMT)
AntiVir         Found TR/PSW.Steal.27488
ArcaVir         Found nothing
Avast         Found Win32:Delf-ECL
AVG Antivirus         Found nothing
BitDefender         Found Generic.PWStealer.A0B13EC8
ClamAV         Found Trojan.Spy-3757
Dr.Web         Found Trojan.PWS.Gamania
F-Prot Antivirus         Found nothing
F-Secure Anti-Virus         Found nothing
Fortinet         Found nothing
Kaspersky Anti-Virus         Found Trojan-PSW.Win32.Delf.qc
NOD32         Found nothing
Norman Virus Control         Found nothing
Panda Antivirus         Found nothing
Rising Antivirus         Found nothing
VirusBuster         Found Trojan.PWS.Delf.Gen.2
VBA32         Found Trojan-Spy.Delf.13 (probable variant)

solcroft

这五个东西好像看过，壳王通杀

solcroft

原帖由 mofunzone 于 2007-4-14 16:49 发表
nod也就杀杀脚本了，下的东西就没反应了。。

壳王偶尔也来老老实实报毒一下

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年4月14日17时9分55秒 开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\Main
C:\Documents and Settings\Administrator\桌面\新建文件夹\Main\Main.exe 发现未知可疑文件:Win32.NkHack.Preloc.A 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


C:\Documents and Settings\Administrator\桌面\新建文件夹\Main\Main.exe 带壳文件:UPX加壳
-----------------------------------------

2007年4月14日17时9分55秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

harry_chang2003

ＰＣＣ全殺