5个[MD5: B33AC2 7561F1 7A4351 310316 A06BA7]

显示全部楼层 · 发表于 2007-6-15 21:45:30

这些有点郁闷的，里面那个bind是下载者

显示全部楼层 · 发表于 2007-6-15 21:46:49

病毒: Win32:Small-ENL [Trj], Win32:Agent-GLY [Trj] (2x)

Virus beim Laden von Web-Inhalten gefunden.

Adresse: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-15 21:47:43

杀了3个

显示全部楼层 · 发表于 2007-6-15 21:50:15

晕..

Scanned disks, folders and files: F:\virus.rar
F:\virus.rar ?RAR ?eozlt.dll - a variant of Win32/TrojanDownloader.Agent.NMN trojan
F:\virus.rar ?RAR ?f2.exe - probably a variant of Win32/TrojanDownloader.Agent.BBB trojan
F:\virus.rar ?RAR ?pggcq.sys - probably a variant of Win32/TrojanDownloader.Agent.BBB trojan

显示全部楼层 · 发表于 2007-6-15 21:51:15

全过

显示全部楼层 · 发表于 2007-6-15 21:54:48

扫描开始时间: 2007/6/15 21:51:19
扫描日志
NOD32 版本 2332 (20070615) NT
命令行: D:\病毒测试\virus.rar
C:\Program Files\Eset\nod32.exe<病毒 - 正常>
物理磁盘 1 的 MBR 扇区，<病毒 - 正常>
物理磁盘 1 的活动引导扇区，<病毒 - 正常>

日期: 2007年6月15日时间: 21:51:22
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\病毒测试\virus.rar
D:\病毒测试\virus.rar ?RAR ?bind_50127.exe<病毒 - 正常>
D:\病毒测试\virus.rar ?RAR ?eozlt.dll<病毒 - Win32/TrojanDownloader.Agent.NMN 木马变种>
D:\病毒测试\virus.rar ?RAR ?f2.exe<病毒 - 可能是 Win32/TrojanDownloader.Agent.BBB 木马变种>
D:\病毒测试\virus.rar ?RAR ?pggcq.sys<病毒 - 可能是 Win32/TrojanDownloader.Agent.BBB 木马变种>
D:\病毒测试\virus.rar ?RAR ?Updaterun.exe<病毒 - 正常>
已扫描文件数量: 6
已发现病毒数量: 3
已清除病毒的文件数量: 1
完成时间: 21:51:23 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-6-15 22:33:16

金山毒霸飘掉

显示全部楼层 · 发表于 2007-6-15 22:39:54

Hello,

bind_50127.exe_ - Trojan-Downloader.Win32.QQHelper.rb,
eozlt.dll, f2.exe_, pggcq.sys - Trojan-Downloader.Win32.Agent.bbb,
Updaterun.exe_ - Trojan-Downloader.Win32.Agent.bdn

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Yury Nesmachny
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: virus5.zip
detected: Trojan program Trojan-Downloader.Win32.QQHelper.rb File: C:\Documents and Settings\Owner\×ÀÃæ\virus5.zip/bind_50127.exe
detected: Trojan program Trojan-Downloader.Win32.Agent.bbb File: C:\Documents and Settings\Owner\×ÀÃæ\virus5.zip/eozlt.dll
detected: Trojan program Trojan-Downloader.Win32.Agent.bbb File: C:\Documents and Settings\Owner\×ÀÃæ\virus5.zip/f2.exe
detected: Trojan program Trojan-Downloader.Win32.Agent.bbb File: C:\Documents and Settings\Owner\×ÀÃæ\virus5.zip/pggcq.sys
detected: Trojan program Trojan-Downloader.Win32.Agent.bdn File: C:\Documents and Settings\Owner\×ÀÃæ\virus5.zip/Updaterun.exe

[ 本帖最后由 wangjay1980 于 2007-6-15 23:49 编辑 ]

显示全部楼层 · 发表于 2007-6-15 22:40:06

RS全挂

显示全部楼层 · 发表于 2007-6-15 22:41:56

Virus: Win32:Small-ENL [Trj], Win32:Agent-GLY [Trj] (2x)

Virus found while downloading Web content.

Address: bbs.kafan.cn

[病毒样本] 5个[MD5: B33AC2 7561F1 7A4351 310316 A06BA7]

本帖子中包含更多资源

本帖子中包含更多资源