3个

liunanyuan

Start of the scan: 2007年6月27日  18:16
Starting the file scan:
Begin scan in 'C:\Documents and Settings\Administrator\桌面\3.rar'
C:\Documents and Settings\Administrator\桌面\3.rar
  [0] Archive type: RAR
  --> н¨Îļþ¼Ð\internat.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Zhidao
  --> н¨Îļþ¼Ð\asr.exe
      [DETECTION] Contains signature of the dropper DR/Autoit.AF.1
  --> н¨Îļþ¼Ð\AUTORUNS.EXE
      [DETECTION] Is the Trojan horse TR/Pakes.A.1497
      [INFO]      The file was deleted!

remind_me

avast，找到一个
3.rar\新建文件夹\AUTORUNS.EXE


Win32:Pakes-PW [Trj]


卡巴找到另一个：
已检测到: 病毒 Virus.Win32.Drowor.d        文件: C:\Documents and Settings\SkyFire\桌面\3.rar\新建文件夹\internat.exe/UPack

另一个，asr.exe 貌似没什么危害。。。运行了一下。。。没有HIPS不知道有什么后果。。。

avast pass
卡巴6.0 pass
dr.web pass

[ 本帖最后由 remind_me 于 2007-6-27 18:29 编辑 ]

tracydk

yashoo

咖啡报了一个

蓝色牛仔裤

[Scan path] C:\Documents and Settings\Administrator\桌面\3.rar
>>C:\Documents and Settings\Administrator\桌面\3.rar\新建文件夹\internat.exe infected with Win32.HLLW.Wace
>>C:\Documents and Settings\Administrator\桌面\3.rar\新建文件夹\asr.exe - Ok
>>C:\Documents and Settings\Administrator\桌面\3.rar\新建文件夹\AUTORUNS.EXE - Ok
C:\Documents and Settings\Administrator\桌面\3.rar - archive contains infected objects

1688388728

病毒特徵碼 6/27/2007
開始時間: 6/27/2007 18:40
引擎: 引擎 A (AVK 17.5686), 引擎 B (AVKB 17.275)
啟發式: 開啟
壓縮檔: 開啟
系統區域: 開啟

掃瞄系統區域...
掃瞄所選的目錄及檔案...
物件: script.au3
        壓縮檔中: E:\病毒库\3\新建文件夹\asr.exe
        狀態: 偵測到病毒
        病毒: Trojan.Win32.Autoit.af (引擎 A)
物件: asr.exe
        路徑: E:\病毒库\3\新建文件夹
        狀態: 偵測到病毒
        病毒: Trojan.Win32.Autoit.af (引擎 A)
物件: AUTORUNS.EXE
        路徑: E:\病毒库\3\新建文件夹
        狀態: 偵測到病毒
        病毒: Win32:Pakes-PW [Trj] (引擎 B)
物件: internat.exe
        路徑: E:\病毒库\3\新建文件夹
        狀態: 偵測到病毒
        病毒: Virus.Win32.Drowor.d (引擎 A)
分析完成: 6/27/2007 18:40
    已掃瞄 3 檔案
    偵測到 3 已感染的檔案
    偵測到 0 可疑的檔案

promised

C:/ABC/\3\新建文件夹\asr.exe - Signature 'Trojan.Win32.Autoit.af' found
C:/ABC/\3\新建文件夹\AUTORUNS.EXE - Signature 'Trojan.Win32.Pakes' found
C:/ABC/\3\新建文件夹\internat.exe - Signature 'Trojan-PWS.Win32.Small.br' found

        3 Files scanned
          (0 Archives with 0 files)
        3 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.016

liunanyuan

原帖由 remind_me 于 2007-6-27 18:25 发表
avast，找到一个
3.rar\新建文件夹\AUTORUNS.EXE


Win32:Pakes-PW


卡巴找到另一个：
已检测到: 病毒 Virus.Win32.Drowor.d        文件: C:\Documents and Settings\SkyFire\桌面\3.rar\新建文件夹 ...

asr.exe 的是龙帝国的东西.....应该是误报的.....

promised

AUTORUNS是误报
都报壳
asr有问题的

hj5abc

报的好唐突..

F:\3.rar ?RAR ?新建文件夹\asr.exe - Win32/Autoit.AE trojan - was a part of the deleted object