[MD5: 65E43D 2EFA6A CD5B35 2923B2 A41C2C]

显示全部楼层 · 发表于 2007-7-10 14:13:44

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Viking.viv
病毒： Trojan.IMMSG.Win32.TBMSG.ha
病毒： Trojan.IMMSG.Win32.TBMSG.hb
病毒： Worm.Win32.Viking.viv

用户来源：互联网

软件版本：19.31.11

显示全部楼层 · 发表于 2007-7-10 14:37:05

C:\Documents and Settings\uhthn\Desktop\1.rar:<RAR>\1[1].exe : infected MalwareScope.Worm.Viking.2
C:\Documents and Settings\uhthn\Desktop\1.rar:<RAR>\45[1].exe : infected Trojan.Popwin
C:\Documents and Settings\uhthn\Desktop\1.rar:<RAR>\D777DBD0.EXE : infected Backdoor.Win32.Agent.ahj

Directories    : 0    Files in archives:    Files on disks:
Archives:                - total    : 5    - total    : 1
- scanned       : 1    -  scanned : 5    - scanned    : 1
- contain viruses : 1    -  infected : 3    - infected : 1
- deleted       : 0    -  suspicious : 0    - suspicious  : 0

显示全部楼层 · 发表于 2007-7-10 14:42:06

已删除: 病毒 Worm.Win32.Viking.lu 文件: C:\Documents and Settings\Deric Yeoh\桌面\样本1.rar/1[1].exe
已删除: 木马程序 Backdoor.Win32.Agent.ahj 文件: C:\Documents and Settings\Deric Yeoh\桌面\样本1.rar/45[1].exe//PE_Patch
已删除: 木马程序 Backdoor.Win32.Agent.ahj 文件: C:\Documents and Settings\Deric Yeoh\桌面\样本1.rar/D777DBD0.EXE
已删除: 病毒 Worm.Win32.Viking.lu 文件: C:\Documents and Settings\Deric Yeoh\桌面\样本1.rar/RichDll.dll//UPack//PE_Patch

显示全部楼层 · 发表于 2007-7-10 15:13:34

detected: virus Worm.Win32.Viking.lu File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾1.rar/1[1].exe
detected: Trojan program Backdoor.Win32.Agent.ahj File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾1.rar/45[1].exe//PE_Patch
detected: Trojan program Backdoor.Win32.Agent.ahj File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾1.rar/D777DBD0.EXE
detected: virus Worm.Win32.Viking.lu File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾1.rar/RichDll.dll//UPack//PE_Patch

显示全部楼层 · 发表于 2007-7-10 16:03:57

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

显示全部楼层 · 发表于 2007-7-10 17:41:47

扫描进行于：2007/7/10 17:41:42
扫描日志
NOD32版本 2389 (20070710) NT
命令行： D:\virus\样本1.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 10.7.2007 时间：17:41:43
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\virus\样本1.rar
D:\virus\样本1.rar >>RAR >>1[1].exe - Win32/Viking.LU 病毒 - 是已删除对象的一部分
D:\virus\样本1.rar >>RAR >>45[1].exe - Win32/Agent.NEO 木马的变种
D:\virus\样本1.rar >>RAR >>D777DBD0.EXE - 可能是 Win32/Agent.NEO 木马的一个变种
D:\virus\样本1.rar >>RAR >>microsofts.exe - 是正常的
D:\virus\样本1.rar >>RAR >>RichDll.dll - Win32/Viking.LU 病毒 - 是已删除对象的一部分
已扫描的文件数目：6
已发现的病毒数目：4
已清除病毒的文件数目：1
完成时间： 17:41:44 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-10 18:05:42

显示全部楼层 · 发表于 2007-7-10 18:23:24

中过一次，感染全盘exe

[病毒样本] [MD5: 65E43D 2EFA6A CD5B35 2923B2 A41C2C]

本帖子中包含更多资源