2ge[MD5:9d240b 47bbbf]

wangjay1980

rt

snakebone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\2.zip'
C:\Documents and Settings\Administrator\桌面\
  2.zip
    [0] Archive type: ZIP
    --> zt.exe
        [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
        [WARNING]   Infected files in archives cannot be repaired!
    --> par.exe
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      A backup was created as '4712bfdf.qua'  ( QUARANTINE )
        [INFO]      The file was deleted!

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\2.zip'
F:\病毒样本\2.zip
  [0] Archive type: ZIP
  --> zt.exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> par.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [INFO]      The file was deleted!

globe

nod32

sharkkong

刚点猪就叫了，说实话，今天被吓到了
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.rt        URL: http://bbs.kafan.cn/attachment.php?aid=100896/zt.exe

promised

酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /n.../af+ /fd+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\2\par.exe : is suspected of Trojan-PSW.Game.63 (paranoid heuristics)
C:\ABC\2\zt.exe : infected MalwareScope.Trojan-PSW.Game.3
Program execution terminated by user


Directories       : 4       Files in archives:      Files on disks:
Archives:                   - total       : 0       - total       : 6
- scanned         : 0       -  scanned    : 0       - scanned     : 6
- contain viruses : 0       -  infected   : 0       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 1

Startup    : 20:41:26 14-07-2007
End        : 20:41:29 14-07-2007
Total time : 00:00:03
终止批处理操作吗(Y/N)?

coppola

红心王子

C:\Documents and Settings\Administrator\桌面\2.zi
p>>zt.exe          Trojan.PSW.Win32.OnlineGames.ddr

风雪

1184417432,2007-7-14 20:50:32,Heuri.Possible/Packed,启发式扫描,mygood,D:\3\新建文件夹\新建文件夹\par.exe,Realtime scan
费尔

woai_jolin

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/13 18:54:26 (807131 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 827472
Command line: "@C:\Users\Jason\AppData\Local\Temp\~OD9BB7.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files matching: D:\virus\2.zip
       62 ms D:\virus\2.zip : zt.exe                                      Trojan W32/Malware.AAZA ()
       62 ms D:\virus\2.zip : par.exe                                     Trojan Hupigon.gen66 ()
        0 ms D:\virus\2.zip                                             
       16 ms D:\virus\2.zip:Zone.Identifier                              
- File D:\virus\2.zip quarantined.
- File D:\virus\2.zip quarantined.

===================================================================================================

The scanning started: 2007/07/14 21:07:55
               ended: 2007/07/14 21:07:55
Logged on as        : Jason
on hostname         : JASON-PC

Scanning results:
   Total number of files found..............................:       4
   Number of files scanned..................................:       4
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       1
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:       2

Copyright (c) 1993-2005 Norman ASA.