一样本诺顿报的

yym1988520

NOD32：probably unknown NewHeur_PE  ，
我一不小心安装了 哈哈 看看诺顿  C:\Program Files\Common Files\CPUSH\cpush.dll
风险类别: 广告软件
整体风险影响: 低
性能: 0
隐私: 1183169688
单击以了解有关该风险的更多信息: Adware.CPush
采取的操作: 未尝试删除

E:\TMP\dodolook057.exe
风险类别: 病毒
整体风险影响: 高
性能: 1
单击以了解有关该风险的更多信息: Trojan.Dropper
采取的操作: 已禁止

xiaosdsd

微点报

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\200701250235.rar'
C:\Documents and Settings\Administrator\My Documents\
  200701250235.rar
    [0] Archive type: RAR
    --> 200701250235.exe
        [DETECTION] Is the Trojan horse TR/Drop.Microjoin.CN.155
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

wangjay1980

detected: Trojan program Trojan-Dropper.Win32.Microjoin.cn        URL: http://bbs.kafan.cn/attachment.php?aid=94832//200701250235.exe

dyw1021

2007-6-30 15:11:17,TrojanDropper.Microjoin.cn.wlh,木马,Administrator,C:\Documents and Settings\Administrator\桌面\200701250235.rar>>200701250235.exe,Manual scan

promised

License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /n.../af+ /fd+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\...\TEMP\Setup(14).exe : infected Application.Win32.Adware.Cinmus
C:\ABC\200701250235.rar:<RAR>\...\TEMP\ad1760.exe : infected AdWare.Win32.BHO.av
C:\ABC\...\TEMP\dodolook057.exe : infected AdWare.Win32.Cinmus.j
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 7       - total       : 11
- scanned         : 4       -  scanned    : 7       - scanned     : 11
- contain viruses : 2       -  infected   : 4       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 15:20:37 30-06-2007
End        : 15:20:43 30-06-2007
Total time : 00:00:06
终止批处理操作吗(Y/N)?

1688388728

病毒: Trojan-Dropper.Win32.Microjoin.cn
文件: 200701250235[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q
进程: GreenBrowser.exe

woai_jolin

2007/6/30 15:47:09        eAmon        file        D:\病毒上报\200701250235.EXE        probably unknown NewHeur_PE virus        deleted - quarantined        NT AUTHORITY\SYSTEM        Event occurred during an attempt to access the file by the application: C:\Program Files\Micropoint\MPSVC2.exe.

yym1988520

这个病毒是我运行后报了 ，诺顿扫描不报

ashe_vaan

* avast! 报告
* 这个文件自动被产生
*
* 任务 '实时保护' 被使用
* 开始于 2007年6月30日 15:43:10
* VPS: 000752-5, 2007-06-29
*

http://bbs.kafan.cn/attachment.php?aid=94832\200701250235.exe [L] Win32:Agent-EAH [Trj] (0)