3個

显示全部楼层 · 发表于 2007-7-8 12:57:23

扫描进行于：2007/7/8 12:48:21
扫描日志
NOD32版本 2384 (20070708) NT
命令行： D:\virus\3.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 8.7.2007 时间：12:48:23
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\virus\3.rar
D:\virus\3.rar >>RAR >>binder.exe - Win32/TrojanDownloader.QQHelper.NCO 木马的变种
D:\virus\3.rar >>RAR >>bind.exe - Win32/TrojanDownloader.QQHelper.QZ 木马
D:\virus\3.rar >>RAR >>svchost.exe - Win32/PSW.Ceda.NAB 木马
D:\virus\3.rar:Zone.Identifier - 是正常的
已扫描的文件数目：4
已发现的病毒数目：3
完成时间： 12:48:24 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-8 13:05:55

BD,avast,卡巴围追堵截,说死不让下.
关了它们,DR.WEB又给我杀了.
苦.....

显示全部楼层 · 发表于 2007-7-8 14:10:56

C:\Documents and Settings\huaxun\桌面\3.rar
  [0] Archive type: RAR
  --> binder.exe
   [DETECTION] Is the Trojan horse TR/Dldr.ADL.12
  --> bind.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Qqhelper.QZ.14
  --> svchost.exe
   [DETECTION] Contains signature of the worm WORM/IRCBot.32068
   [INFO]    The file was moved to '47028009.qua'!

显示全部楼层 · 发表于 2007-7-8 15:33:02

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

显示全部楼层 · 发表于 2007-7-8 16:18:28

C:\Documents and Settings\uhthn\Desktop\3.rar:<RAR>\svchost.exe : infected Trojan.Win32.Agent.agv

Directories    : 0    Files in archives:    Files on disks:
Archives:                - total    : 3    - total    : 1
- scanned       : 1    -  scanned : 3    - scanned    : 1
- contain viruses : 1    -  infected : 1    - infected : 1
- deleted       : 0    -  suspicious : 0    - suspicious  : 0

显示全部楼层 · 发表于 2007-7-8 17:46:45

Avast全灭,分别报Win32:Agent-FQU [Trj]
Win32:QQHelper-BN [Trj]
Win32:Agent-IDC [Trj]

显示全部楼层 · 发表于 2007-7-8 19:39:11

显示全部楼层 · 发表于 2007-7-8 21:21:31

咖啡：
C:\Documents and Settings\dong\桌面\3.rar\BINDER.EXE New Malware.i(特洛伊)
C:\Documents and Settings\dong\桌面\3.rar\BIND.EXE New Malware.i(特洛伊)
C:\Documents and Settings\dong\桌面\3.rar\SVCHOST.EXE W32/Sdbot.worm(病毒)

3個

本帖子中包含更多资源

浏览过的版块