[MD5: 65E43D 2EFA6A CD5B35 2923B2 A41C2C]

zane_xzz

[MD5: 65E43D 2EFA6A CD5B35 2923B2 A41C2C]

Whkroran

detected: virus Worm.Win32.Viking.lu        URL: http://bbs.kafan.cn/attachment.php?aid=99086//1[1].exe

woai_jolin

可爱的norton
扫描统计:
  扫描时间: 2
  扫描选项:
  扫描目标: D:\virus\样本1.rar
  计数:
   扫描的项目总数: 7
   - 文件和目录: 7
   - 注册表项: 0
   - 进程和启动项目: 0
   - 网络和浏览器项目: 0
   - 其他: 0

   检测到的安全风险总数: 3
   已解决的项目总数: 0
   需要注意的项目总数: 3

已解决的风险:


未解决的风险:
W32.Looked.BK
病毒 ID: 53419
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[1[1].exe] 位于[d:\virus\样本1.rar] - 已感染


Trojan.Popwin
病毒 ID: 17578
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[45[1].exe] 位于[d:\virus\样本1.rar] - 已感染


W32.Looked.AH
病毒 ID: 40863
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[richdll.dll] 位于[d:\virus\样本1.rar] - 已感染

The EQs

Scan performed at: 2007-7-10 13:05:09
Scanning Log
NOD32 version 2388 (20070710) NT
Command line: C:\Documents and Settings\EQ2\桌面\样本1.rar
Operating memory - is OK

Date: 10.7.2007  Time: 13:05:14
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\样本1.rar
C:\Documents and Settings\EQ2\桌面\样本1.rar ?RAR ?1[1].exe - Win32/Viking.LU virus - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\样本1.rar ?RAR ?45[1].exe - a variant of Win32/Agent.NEO trojan
C:\Documents and Settings\EQ2\桌面\样本1.rar ?RAR ?D777DBD0.EXE - probably a variant of Win32/Agent.NEO trojan
C:\Documents and Settings\EQ2\桌面\样本1.rar ?RAR ?RichDll.dll - Win32/Viking.LU virus - was a part of the deleted object
Number of scanned files: 6
Number of threats found: 4
Number of files cleaned: 1
Time of completion: 13:05:15 Total scanning time: 1 sec (00:00:01)

红心王子

C:\Documents and Settings\Administrator\桌面\样本
1.rar>>1[1].exe        Worm.Win32.Viking.viv （2个）
C:\Documents and Settings\Administrator\桌面\样本
1.rar>>45[1].exe>>nspack       Trojan.IMMSG.Win32.TBMSG.ha
C:\Documents and Settings\Administrator\桌面\样本
1.rar>>D777DBD0.EXE>>nspack     Trojan.IMMSG.Win32.TBMSG.hb

rasis

样本1.rar
  [0] Archive type: RAR
  --> 1[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2
  --> 45[1].exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Agent.ahj.649 Backdoor server programs
  --> D777DBD0.EXE
      [DETECTION] Is the Trojan horse TR/Agent.AAKO
  --> RichDll.dll
      [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2

promised

c:\ABC\样本1\1[1].exe - Signature 'Worm.Win32.Viking.lj' found
c:\ABC\样本1\45[1].exe - Signature 'Trojan-PWS.Win32.Agent.BU' found
c:\ABC\样本1\D777DBD0.EXE - Signature 'Trojan-PWS.Win32.Agent.BU' found
c:\ABC\样本1\microsofts.exe
c:\ABC\样本1\RichDll.dll - Signature 'Trojan-PWS.Win32.Small.br' found

        5 Files scanned
          (0 Archives with 0 files)
        4 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.016

promised

microsofts.exe尸体

1688388728

病毒: Worm.Win32.Viking.lu (2x), Backdoor.Win32.Agent.ahj (2x)
文件: 样本1[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\4LEVWHMJ
进程: GreenBrowser.exe

风雪

费尔2个病毒，一个启发。