19个

qianwenxiang

[MD5: 85B72B A1F589 614C0C 1333D6 C0C0CB DF1BFD D720A4 0D3B09 9D0DBF 0CC157 6A7CDE 9BA9EF B855D6 10156D BB663D 90A90E 101D12 ABBEB3 3ED1F0]
一个软件能捆绑这么多木马实属不易

promised

c:\ABC\019个\1012.exe - Signature 'Trojan-PWS.Win32.Agent.BU' found
c:\ABC\019个\62205.exe - Signature 'Trojan-PWS.Win32.Agent.BU' found
c:\ABC\019个\ad.exe - Signature 'Trojan-Clicker.Win32.VB.lc' found
c:\ABC\019个\AD2.exe - Signature 'Trojan-Clicker.Win32.VB.ol' found
c:\ABC\019个\ad3247.exe
c:\ABC\019个\ADd.EXE - Signature 'Trojan-Clicker.Win32.VB.ol' found
c:\ABC\019个\bangbang[1].26657.0.exe
c:\ABC\019个\barsetup.exe
c:\ABC\019个\benben.exe:\31.exe - Signature 'Trojan-Clicker.Win32.VB.lc' found
c:\ABC\019个\benben.exe - Signature 'Backdoor.Win32.Hupigon.elw' found
c:\ABC\019个\bo.exe - Signature 'Trojan-Clicker.Win32.VB.ms' found
c:\ABC\019个\cc_231.exe - Signature 'Trojan-PWS.Win32.Agent.BU' found
c:\ABC\019个\cdCS.exe - Signature 'Trojan.Delf.NEB' found
c:\ABC\019个\dodolook264.exe - Signature 'not-a-virus:AdWare.Win32.Cinmus.f' found
c:\ABC\019个\dodolook273.exe - Signature 'not-a-virus:AdWare.Win32.Cinmus.f' found
c:\ABC\019个\FFGI.exe
c:\ABC\019个\host.exe - Signature 'not-a-virus:AdWare.Win32.Agent.ck' found
c:\ABC\019个\sys.exe - Signature 'Trojan.Win32.VB.amy' found
c:\ABC\019个\tan.exe - Signature 'Backdoor.Win32.Agent.ahj' found
c:\ABC\019个\vcs.exe - Signature 'MalwareScope.Backdoor.Hupigon.3' found

        20 Files scanned
          (1 Archiv with 1 file)
        16 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.906

The EQs

Scan performed at: 2007-7-10 13:25:19
Scanning Log
NOD32 version 2388 (20070710) NT
Command line: C:\Documents and Settings\EQ2\桌面\019个
Operating memory - is OK

Date: 10.7.2007  Time: 13:25:25
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\019个\
C:\Documents and Settings\EQ2\桌面\019个\1012.exe - a variant of Win32/Agent.NEO trojan
C:\Documents and Settings\EQ2\桌面\019个\62205.exe - probably a variant of Win32/Agent.NEO trojan
C:\Documents and Settings\EQ2\桌面\019个\ad.exe - Win32/TrojanClicker.VB.LC trojan - quarantined - unable to clean - deleted
C:\Documents and Settings\EQ2\桌面\019个\AD2.exe - Win32/TrojanClicker.VB.MS trojan - quarantined - unable to clean - deleted
C:\Documents and Settings\EQ2\桌面\019个\ad3247.exe ?NSIS ?cpush.dll - Win32/Adware.BHO.AV application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\019个\ADd.EXE - Win32/VB.MS trojan - quarantined - unable to clean - deleted
C:\Documents and Settings\EQ2\桌面\019个\benben.exe ?RAR ?31.exe - Win32/TrojanClicker.VB.MI trojan - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\019个\bo.exe - Win32/TrojanClicker.VB.MS trojan - quarantined - unable to clean - deleted
C:\Documents and Settings\EQ2\桌面\019个\cc_231.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\EQ2\桌面\019个\cdCS.exe - a variant of Win32/PSW.Delf.NHI trojan
C:\Documents and Settings\EQ2\桌面\019个\dodolook264.exe ?NSIS ?1246.exe ?NSIS ?acpidisk.sys - a variant of Win32/Adware.Cinmus application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\019个\dodolook273.exe ?NSIS ?741.exe ?NSIS ?acpidisk.sys - a variant of Win32/Adware.Cinmus application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\019个\FFGI.exe - probably unknown NewHeur_PE virus [7]
C:\Documents and Settings\EQ2\桌面\019个\host.exe - Win32/TrojanDropper.Delf.NEY trojan - quarantined - unable to clean - deleted
C:\Documents and Settings\EQ2\桌面\019个\sys.exe - Win32/VB.NEM trojan - quarantined - unable to clean - deleted
C:\Documents and Settings\EQ2\桌面\019个\tan.exe - a variant of Win32/TrojanDownloader.Delf.AXB trojan
C:\Documents and Settings\EQ2\桌面\019个\vcs.exe - a variant of Win32/TrojanDownloader.Delf.BHO trojan
Number of scanned files: 30
Number of threats found: 17
Number of files cleaned: 17
Time of completion: 13:25:28 Total scanning time: 3 sec (00:00:03)

Notes:
[7] File is probably infected with an unknown virus.

1688388728

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 7/9/2007
开始时间: 7/10/2007 13:27
引擎: KAV 引擎 (AVK 17.5980), AVST 引擎 (AVKB 17.292)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 1012.exe
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: Win32:Agent-HFX [Trj] (AVST 引擎)
对象: 62205.exe
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: Win32:Agent-HFX [Trj] (AVST 引擎)
对象: ad.exe
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: Trojan-Clicker.Win32.VB.lc (KAV 引擎), Win32:VB-ZO [Trj] (AVST 引擎)
对象: AD2.exe
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: Trojan-Clicker.Win32.VB.ms (KAV 引擎), Win32:VB-ZO [Trj] (AVST 引擎)
对象: stream data0001
        在压缩档案里: E:\病毒库\019个[1]\ad3247.exe
狀態: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.BHO.av (KAV 引擎)
对象: ad3247.exe
        路径: E:\病毒库\019个[1]
狀態: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.BHO.av (KAV 引擎)
对象: ADd.EXE
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: Trojan.Win32.VB.ms (KAV 引擎), Win32:VB-ZO [Trj] (AVST 引擎)
对象: barsetup.exe
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: Win32:Agent-GZD [Trj] (AVST 引擎)
对象: data.rar 31.exe
        在压缩档案里: E:\病毒库\019个[1]\benben.exe
狀態: 已发现病毒
        病毒: Trojan-Clicker.Win32.VB.mi (KAV 引擎)
对象: 31.exe
        在压缩档案里: E:\病毒库\019个[1]\benben.exe
狀態: 已发现病毒
        病毒: Win32:VB-EZ [Trj] (AVST 引擎)
对象: benben.exe
        路径: E:\病毒库\019个[1]
狀態: 已发现病毒
        病毒: Trojan-Clicker.Win32.VB.mi (KAV 引擎), Win32:Trojan-gen. {UPX!} (AVST 引擎)
对象: bo.exe
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: Trojan-Clicker.Win32.VB.ms (KAV 引擎), Win32:Trojan-gen. {VB} (AVST 引擎)
对象: cc_231.exe
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: Win32:Agent-HFX [Trj] (AVST 引擎)
对象: cdCS.exe
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: Trojan-Spy.Win32.Delf.vr (KAV 引擎), Win32:Delf-EWR [Trj] (AVST 引擎)
对象: dodolook264.exe
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: Win32:Adware-gen. [Adw] (AVST 引擎)
对象: data0003 data0004
        在压缩档案里: E:\病毒库\019个[1]\dodolook273.exe
狀態: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Cinmus.j (KAV 引擎)
对象: dodolook273.exe
        路径: E:\病毒库\019个[1]
狀態: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Cinmus.j (KAV 引擎), Win32:Adware-gen. [Adw] (AVST 引擎)
对象: host.exe
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: not-a-virus:AdWare.Win32.Agent.ck (KAV 引擎)
对象: sys.exe
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: Trojan.Win32.VB.amy (KAV 引擎), Win32:VB-APY [Trj] (AVST 引擎)
对象: tan.exe
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: Trojan-Downloader.Win32.Delf.axb (KAV 引擎), Win32:Delf-DNR [Trj] (AVST 引擎)
对象: vcs.exe
        路径: E:\病毒库\019个[1]
狀態: 无法清除病毒
        病毒: Win32:Agent-HUT [Wrm] (AVST 引擎)
扫描完成: 7/10/2007 13:27
    已检查 19 个文件
    已发现 17 个染毒文件
    发现 0 个可疑文件

woai_jolin

扫描统计:
  扫描时间: 96
  扫描选项:
  扫描目标: D:\virus\v
  计数:
   扫描的项目总数: 21
   - 文件和目录: 21
   - 注册表项: 0
   - 进程和启动项目: 0
   - 网络和浏览器项目: 0
   - 其他: 0

   检测到的安全风险总数: 9
   已解决的项目总数: 9
   需要注意的项目总数: 0

已解决的风险:
Trojan Horse
病毒 ID: 25464
类型: 异常
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
5 个文件
d:\virus\v\bo.exe - 已删除
d:\virus\v\ad.exe - 已删除
d:\virus\v\AD2.exe - 已删除
d:\virus\v\ADd.EXE - 已删除
d:\virus\v\sys.exe - 已删除
1 浏览器缓存



Trojan.Popwin
病毒 ID: 17578
类型: 异常
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 个文件
d:\virus\v\1012.exe - 已删除
1 浏览器缓存



W32.Popwin
病毒 ID: 19396
类型: 异常
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 个文件
d:\virus\v\62205.exe - 已删除
1 浏览器缓存



Downloader.Trojan
病毒 ID: 33737
类型: 异常
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 个文件
d:\virus\v\cdCS.exe - 已删除
1 浏览器缓存



Trojan.Cinmeng
病毒 ID: 7405
类型: 异常
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 个文件
d:\virus\v\dodolook264.exe - 已删除
1 浏览器缓存



Trojan.Dropper
病毒 ID: 11027
类型: 异常
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 个文件
d:\virus\v\dodolook273.exe - 已删除
1 浏览器缓存



Backdoor.Graybird
病毒 ID: 37689
类型: 异常
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
16 个注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run->ravmond - 不需要操作
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices->ravmond - 不需要操作
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run->system - 不需要操作
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices->system - 不需要操作
HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run->ravmond - 不需要操作
HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run->ravmond - 不需要操作
HKEY_USERS\S-1-5-21-1081901198-2627897570-2827850144-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run->ravmond - 不需要操作
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run->ravmond - 不需要操作
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows NT\CurrentVersion\Windows->run - 不需要操作
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows NT\CurrentVersion\Windows->run - 不需要操作
HKEY_USERS\S-1-5-21-1081901198-2627897570-2827850144-1000\Software\Microsoft\Windows NT\CurrentVersion\Windows->run - 不需要操作
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows->run - 不需要操作
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run->system - 不需要操作
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run->system - 不需要操作
HKEY_USERS\S-1-5-21-1081901198-2627897570-2827850144-1000\Software\Microsoft\Windows\CurrentVersion\Run->system - 不需要操作
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run->system - 不需要操作
1 个文件
d:\virus\v\tan.exe - 已删除
3 个服务
ravmond - 不需要操作
winlogin - 不需要操作
windows - 不需要操作
1 浏览器缓存



Trojan.Packed.18
病毒 ID: 53522
类型: 异常
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 个文件
d:\virus\v\vcs.exe - 已删除
1 浏览器缓存





未解决的风险:
Trojan.Adclicker
病毒 ID: 34860
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 已查看
-----------
1 个文件
[31.exe] 位于[d:\virus\v\benben.exe] - 已感染

风雪

费尔14个，4个启发。

红心王子

欠妳緈諨

欠妳緈諨

moonsilver

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.IMMSG.Win32.TBMSG.hn
病毒： Trojan.IMMSG.Win32.TBMSG.hj
病毒： Trojan.Clicker.VB.jy     
病毒： Trojan.Clicker.Mobo.b   
病毒： Trojan.Clicker.Mobo.a   
病毒： Trojan.Clicker.VB.of     
病毒： Trojan.DL.VB.apw         
病毒： Trojan.PSW.Win32.QQPass.qld
病毒： Dropper.Win32.Agent.b   
病毒： Trojan.DL.VB.apv         
病毒： Trojan.DL.Delf.exq      

用户来源：互联网

软件版本：19.31.11