小病毒 101223 （2）

guwurong

密码：1

jayavira

ess kill4个，to1个

2010-12-23 16:29:29        文件系统实时防护        文件        D:\下载文件夹\555\bbb.exe        Win32/Kryptik.JCK 特洛伊木马 的变种        通过删除清除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2010-12-23 16:29:32        文件系统实时防护        文件        D:\下载文件夹\555\ccc.exe        Win32/AutoRun.AntiAV.C 蠕虫        通过删除清除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2010-12-23 16:29:34        文件系统实时防护        文件        D:\下载文件夹\555\ddd.exe        Win32/PSW.Kykymber.AA 特洛伊木马 的变种        通过删除清除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2010-12-23 16:30:42        文件系统实时防护        文件        E:\Sandbox\Administrator\DefaultBox\drive\D\下载文件夹\555\eee.exe.dec.exe        Win32/PSW.OnLineGames.PED 特洛伊木马 的变种        通过删除清除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\下载文件夹\555\KB981374Decoder.Exe.

http://samples.eset.com.cn/index ... 2227be3ad72267e53c8

瓜皮猫

eset  kill  4
C:\Users\微亿毫\Desktop\555\555\bbb.exe - Win32/Kryptik.JCK 特洛伊木马 的变种
C:\Users\微亿毫\Desktop\555\555\ccc.exe - Win32/AutoRun.AntiAV.C 蠕虫
C:\Users\微亿毫\Desktop\555\555\ddd.exe - Win32/PSW.Kykymber.AA 特洛伊木马 的变种
2010/12/23 16:23:26        文件系统实时防护        文件        C:\Sandbox\微亿毫\DefaultBox\user\current\Desktop\555\555\EEE.EXE.dec.exe        Win32/PSW.OnLineGames.PED 特洛伊木马 的变种        通过删除清除 - 已隔离        微亿毫-PC\微亿毫        在应用程序新建的文件上发生事件: C:\Users\微亿毫\Desktop\疾风病毒解密工具.Exe.
to eset

电影结束了

Packed.Win32.MUPX.Gen@129019204 E:\virus test\555\bbb.exe
Worm.Win32.AutoRunAntiAV.C0@96962441 E:\virus test\555\ccc.exe
TrojWare.Win32.TrojanDropper.Vedio.DGS@136588339 E:\virus test\555\ddd.exe

wei581314

我去 打开了中毒了  360右下角图标还在但是打不开了 且一双击eset就报毒  不点击360，就很安静，不知道为什么下载的时候360网盾没提示  郁闷

WeeVee

FEP 2010三个，金山卫士一个，剩下eee.exe

fatezero

KIS
检测到威胁: Backdoor.Win32.PcClient.egwj    E:\download\555\eee.exe.dec.exe/UPX        
检测到威胁: Trojan-Dropper.Win32.Vedio.dgs    E:\download\555\ddd.exe        
检测到威胁: Trojan-Downloader.Win32.Geral.bjn    E:\download\555\ccc.exe/UPX        
检测到威胁: Packed.Win32.PePatch.lx    E:\download\555\bbb.exe        

zdolo

QVM  KILL ALL

留侯

大蜘蛛：
555\aaa.exe - infected with Win32.HLLW.Autoruner.origin

555\bbb.exe - infected with Trojan.PWS.Wsgame.24047
555\bbb.exe - packed by FLY-CODE, FLY-CODE, BINARYRES, UPX

555\ccc.exe - infected with Trojan.MulDrop.36002
555\ccc.exe - packed by UPX

555\ddd.exe - infected with Trojan.PWS.Wsgame.23946
余下一个已上报

星晨

BitDefender2011剩一个上报