0【md5:074aa8】

wangjay1980

小毒一个，卡巴启发

[ 本帖最后由 wangjay1980 于 2007-7-9 21:37 编辑 ]

promised

c:\ABC\0.zip:\0.exe - Signature 'Trojan.Delf.NEB' found
c:\ABC\0.zip

        2 Files scanned
          (1 Archiv with 1 file)
        1 Signature found
        0 Suspect code-parts found
        Used time: 0:00.125

谀哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪姆
?            VirusBlokAda (Console scanner)             ?
?Vba32 Windows/CL 3.12.0.2 / 2007.07.08 19:42 (Vba32.W) ?
?         Copyright (c) 1993-2007 by VBA Ltd.           ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Computer: PROMISED-CE046A
System: Windows XP
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /sfx /af+ /fd+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Program settings:
/r=susp.rpt /ha=3 /collect_suspects /nc /sfx /af+ /fd+ /ar+ /qu+ /ml+ /rw+
*:
C:\
C:\ABC\0\0.exe : infected MalwareScope.Trojan-PSW.Game.7
Program execution terminated by user

Directories       : 5       Files in archives:      Files on disks:
Archives:                   - total       : 14      - total       : 26   
- scanned         : 5       -  scanned    : 14      - scanned     : 25   
- contain viruses : 0       -  infected   : 0       - infected    : 1     
- deleted         : 0       -  suspicious : 0       - suspicious  : 0     
Startup    : 21:35:02 09-07-2007
End        : 21:35:11 09-07-2007
Total time : 00:00:09

[ 本帖最后由 promised 于 2007-7-9 21:32 编辑 ]

zane_xzz

Begin scan in 'C:\Documents and Settings\Administrator\桌面\0.zip'
C:\Documents and Settings\Administrator\桌面\0.zip
  [0] Archive type: ZIP
  --> 0.exe
      [DETECTION] Is the Trojan horse TR/PSW.Steal.27210
      [INFO]      The file was deleted!

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\0.zip'
F:\病毒样本\0.zip
  [0] Archive type: ZIP
  --> 0.exe
      [DETECTION] Is the Trojan horse TR/PSW.Steal.27210
      [INFO]      The file was deleted!

1688388728

程序:
E:\病毒库\0\0.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM16.JUP
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM16.INS
是否删除木马程序及其衍生物?

xiamiok

过了nod32~~~~~~

欠妳緈諨

AVAST不认识

moonsilver

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：0.exe
    病毒名：Trojan.PSW.Win32.QQPass.qli

    您所上报的病毒文件将在19.31.10版本中处理解决。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn
-------------------------------------------------------------

yashoo

咖啡飘过。。。

蓝色牛仔裤

[Scan path] C:\Documents and Settings\Administrator\桌面\0.zip
>>>C:\Documents and Settings\Administrator\桌面\0.zip\0.exe infected with Trojan.PWS.Gamania.origin
C:\Documents and Settings\Administrator\桌面\0.zip - archive contains infected objects