5个

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\5.zip'
F:\病毒样本\5.zip
  [0] Archive type: ZIP
  --> 123.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> my.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> wow.exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> jh.exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> zt.exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
      [INFO]      The file was deleted!

jilly911

都不让我下载啊....就发现病毒了!哈哈

红心王子

上报

promised

Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /n.../af+ /fd+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\...\123.exe : is suspected of Embedded.MalwareScope.Trojan-PSW.Game.7
C:\ABC\...\my.exe : is suspected of Trojan-PSW.Game.26 (paranoid heuristics)
C:\ABC\5.zip:<ZIP>\wow.exe : infected MalwareScope.Trojan-PSW.Game.12
C:\ABC\5.zip:<ZIP>\jh.exe : infected MalwareScope.Trojan-PSW.Game.3
C:\ABC\5.zip:<ZIP>\zt.exe : infected MalwareScope.Trojan-PSW.Game.3
Program execution terminated by user


Directories       : 4       Files in archives:      Files on disks:
Archives:                   - total       : 5       - total       : 19
- scanned         : 1       -  scanned    : 5       - scanned     : 18
- contain viruses : 1       -  infected   : 3       - infected    : 1
- deleted         : 0       -  suspicious : 2       - suspicious  : 0

Startup    : 10:31:26 13-07-2007
End        : 10:31:32 13-07-2007
Total time : 00:00:06
终止批处理操作吗(Y/N)?

uhthn2002

C:\Documents and Settings\uhthn\Desktop\5.zip:<ZIP>\123.exe : is suspected of Trojan-PSW.Game.17 (paranoid heuristics)
C:\Documents and Settings\uhthn\Desktop\5.zip:<ZIP>\my.exe : is suspected of Trojan-PSW.Game.24 (paranoid heuristics)
C:\Documents and Settings\uhthn\Desktop\5.zip:<ZIP>\wow.exe : infected MalwareScope.Trojan-PSW.Game.13
C:\Documents and Settings\uhthn\Desktop\5.zip:<ZIP>\jh.exe : infected MalwareScope.Trojan-PSW.Game.1
C:\Documents and Settings\uhthn\Desktop\5.zip:<ZIP>\zt.exe : infected MalwareScope.Trojan-PSW.Game.1


Directories       : 0       Files in archives:      Files on disks:
Archives:                   - total       : 5       - total       : 1     
- scanned         : 1       -  scanned    : 5       - scanned     : 1     
- contain viruses : 1       -  infected   : 3       - infected    : 1     
- deleted         : 0       -  suspicious : 2       - suspicious  : 0

promised

已处理
C:\ABC\5\123.exe - 特征码 'Trojan.Delf.NEB' 被发现
C:\ABC\5\jh.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.es' 被发现
C:\ABC\5\my.exe - 可疑代码段 被发现 (Level: 140)
C:\ABC\5\wow.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.es' 被发现
C:\ABC\5\zt.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.zb' 被发现

        5 个文件被扫描
          (0 个压缩档 0 个文件)
        4 个特征码被侦测
        1 个可疑代码段被发现
        耗时: 0:00.313

秋叶濛濛

扫描进行于：2007-7-13 14:47:46
扫描日志
NOD32版本 2396 (20070712) NT
命令行： C:\Documents and Settings\Administrator\桌面\5.zip

日期： 13.7.2007  时间：14:47:48
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\5.zip
C:\Documents and Settings\Administrator\桌面\5.zip >>ZIP >>123.exe - 可能是 Win32/Genetik 木马 的一个变种
C:\Documents and Settings\Administrator\桌面\5.zip >>ZIP >>jh.exe - Win32/PSW.OnLineGames.YA 木马的变种
C:\Documents and Settings\Administrator\桌面\5.zip >>ZIP >>zt.exe - 可能是 Win32/PSW.OnLineGames.YA 木马 的一个变种
已扫描的文件数目：6
已发现的病毒数目：3
活动的病毒数目：1
完成时间： 14:47:56 总扫描时间：8 秒 (00:00:08)

野马

通杀了

woai_jolin

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/13 18:54:26 (807131 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 827472
Command line: "@C:\Users\Jason\AppData\Local\Temp\~OD81EA.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files matching: D:\病毒上报\5.zip
       16 ms D:\病毒上报\5.zip : 123.exe                                  Trojan W32/Delf.AJLK ()
       94 ms D:\病毒上报\5.zip : my.exe                                   Security Risk Suspicious_F.gen ()
     6297 ms D:\病毒上报\5.zip : wow.exe                                 
     10250 ms D:\病毒上报\5.zip : jh.exe                                 
     6703 ms D:\病毒上报\5.zip : zt.exe                                 
        0 ms D:\病毒上报\5.zip                                          
        0 ms D:\病毒上报\5.zip:Zone.Identifier                           
- File D:\病毒上报\5.zip quarantined.
- File D:\病毒上报\5.zip quarantined.

===================================================================================================

The scanning started: 2007/07/14 08:29:20
               ended: 2007/07/14 08:29:44
Logged on as        : Jason
on hostname         : JASON-PC

Scanning results:
   Total number of files found..............................:       7
   Number of files scanned..................................:       7
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       1
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:       2

Copyright (c) 1993-2005 Norman ASA.

KAV-Longhorn

Virus check with AntiVirusKit
Version 17.0.6282
Virus signatures of 14.07.2007
Start time: 14.07.2007 15:06
Engine(s): Engine A (AVK 17.6073), Engine B (AVKB 17.295)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: 123.exe
        In archive: C:\Documents and Settings\Dominator\My Documents\Downloads\Compressed\5.zip
        Status: Virus detected
        Virus: Trojan-PSW.Win32.Gamec.ar (Engine A)
Object: my.exe
        In archive: C:\Documents and Settings\Dominator\My Documents\Downloads\Compressed\5.zip
        Status: Virus detected
        Virus: Trojan.Win32.Agent.aqj (Engine A)
Object: wow.exe
        In archive: C:\Documents and Settings\Dominator\My Documents\Downloads\Compressed\5.zip
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.es (Engine A)
Object: jh.exe
        In archive: C:\Documents and Settings\Dominator\My Documents\Downloads\Compressed\5.zip
        Status: Virus detected
        Virus: Trojan.Win32.LipGame.cd (Engine A)
Object: zt.exe
        In archive: C:\Documents and Settings\Dominator\My Documents\Downloads\Compressed\5.zip
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.zb (Engine A)
Object: 5.zip
        Path: C:\Documents and Settings\Dominator\My Documents\Downloads\Compressed
        Status: Virus detected
        Virus: Trojan-PSW.Win32.Gamec.ar, Trojan.Win32.Agent.aqj, Trojan-PSW.Win32.OnLineGames.es, Trojan.Win32.LipGame.cd, Trojan-PSW.Win32.OnLineGames.zb (Engine A)
Analysis complete: 14.07.2007 15:06
    1 files checked
    1 infected files detected
    0 suspected files detected