8[MD5: 60A162 961BD0 D46667 9C6497 A1A560 87A269 95EDF8 94A6F7]

qianwenxiang

经过验证  绝对全部是病毒

tracydk

红伞7个

红心王子

Backdoor.Win32.Kiwatch.a        忽略        2007-07-14 20:54      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            000a.part1.rar>>SwzSer.exe>>upack0.39                                                                                   本机                                                        
Trojan.DL.Win32.Delf.ysg        忽略        2007-07-14 20:54      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            000a.part1.rar>>000a.exe>>nspack                                                                                        本机                                                        
Trojan.Spy.KeyLogger.apo        忽略        2007-07-14 20:54      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            000a.part1.rar>>aLogger.exe                                                                                             本机                                                        
Trojan.PSW.QQPass.rvu           忽略        2007-07-14 20:54      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            000a.part1.rar>>myQQu.exe>>upx_c                                                                                        本机                                                        
Backdoor.Gpigeon.zvs            忽略        2007-07-14 20:54      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            000a.part1.rar>>mys.exe                                                                                                 本机                                                        
Worm.Pabug.co                   忽略        2007-07-14 20:54      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            000a.part1.rar>>QQPets.exe>>fsg2.0                                                                                      本机                                                        
狮子啃掉6个

promised

C:\ABC\000a\000a.exe - 特征码 'Backdoor.Win32.PcClient.GV' 被发现
C:\ABC\000a\aLogger.exe - 特征码 'Trojan-Spy.Win32.Delf.jv' 被发现
C:\ABC\000a\Hi.exe - 特征码 'Trojan-PWS.Win32.Prostor.h' 被发现
C:\ABC\000a\myQQu.exe - 特征码 'Trojan-PWS.Win32.Nilage.bga' 被发现
C:\ABC\000a\mys.exe - 特征码 'Generic.Graybird' 被发现
C:\ABC\000a\QQPets.exe - 特征码 'Trojan-PWS.Win32.QQPass.uu' 被发现
C:\ABC\000a\SwzSer.DLL - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\000a\SwzSer.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现

        8 个文件被扫描
          (0 个压缩档 0 个文件)
        8 个特征码被侦测
        0 个可疑代码段被发现
        耗时: 0:00.234

promised

Ctrl-C will terminate program execution

*:
C:\
C:\ABC\000a\000a.exe : is suspected of Trojan-PSW.Game.1 (paranoid heuristics)
C:\ABC\000a\aLogger.exe : infected Trojan-Spy.Win32.Delf.jv
C:\ABC\000a\Hi.exe : infected Trojan-PSW.Win32.Prostor.h
C:\ABC\000a\myQQu.exe : infected Trojan-PSW.Win32.QQPass.up
C:\ABC\000a\mys.exe : infected Backdoor.Win32.Hupigon.pv
C:\ABC\000a\QQPets.exe : infected Trojan-PSW.Win32.QQPass.jh
C:\ABC\000a\SwzSer.DLL : infected BackDoor.Bifrost.59
C:\ABC\000a\SwzSer.exe : infected Trojan-Dropper.Win32.Agent.bbq
Program execution terminated by user


Directories       : 4       Files in archives:      Files on disks:
Archives:                   - total       : 0       - total       : 12
- scanned         : 0       -  scanned    : 0       - scanned     : 12
- contain viruses : 0       -  infected   : 0       - infected    : 7
- deleted         : 0       -  suspicious : 0       - suspicious  : 1

Startup    : 20:56:42 14-07-2007
End        : 20:56:47 14-07-2007
Total time : 00:00:05
终止批处理操作吗(Y/N)?

风雪

id,Date,Virus Name,Virus Type,User,Filename,Scan Type
1184418144,2007-7-14 21:02:24,Heuri.Possible/Packed,启发式扫描,mygood,D:\3\新建文件夹\新建文件夹\000a[1].part1.rar>>000a.exe,Manual scan
1184418144,2007-7-14 21:02:24,TrojanSpy.KeyLogger.apo.irs,木马,mygood,D:\3\新建文件夹\新建文件夹\000a[1].part1.rar>>aLogger.exe,Manual scan
1184418144,2007-7-14 21:02:24,TrojanPSW.Prostor.h.tdg,木马,mygood,D:\3\新建文件夹\新建文件夹\000a[1].part1.rar>>Hi.exe,Manual scan
1184418144,2007-7-14 21:02:24,TrojanPSW.QQPass.up.xojs,木马,mygood,D:\3\新建文件夹\新建文件夹\000a[1].part1.rar>>myQQu.exe,Manual scan
1184418144,2007-7-14 21:02:24,Backdoor.Hupigon.pv.ng,木马,mygood,D:\3\新建文件夹\新建文件夹\000a[1].part1.rar>>mys.exe,Manual scan
1184418144,2007-7-14 21:02:24,TrojanDownloader.gen10.hpog,病毒,mygood,D:\3\新建文件夹\新建文件夹\000a[1].part1.rar>>QQPets.exe,Manual scan
1184418144,2007-7-14 21:02:24,Heuri.ERNM,启发式扫描,mygood,D:\3\新建文件夹\新建文件夹\000a[1].part1.rar>>SwzSer.exe,Manual scan

费尔

[ 本帖最后由 风雪 于 2007-7-14 21:01 编辑 ]

globe

nod32

promised

Begin scan in 'C:\ABC\000a'
C:\ABC\000a\000a.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING]   The file was ignored!
C:\ABC\000a\aLogger.exe
      [DETECTION] Is the Trojan horse TR/Singu.X.2
      [WARNING]   The file was ignored!
C:\ABC\000a\Hi.exe
      [DETECTION] Is the Trojan horse TR/PSW.Prostor.H
      [WARNING]   The file was ignored!
C:\ABC\000a\myQQu.exe
      [DETECTION] Is the Trojan horse TR/PSW.Hangame.DW.11
      [WARNING]   The file was ignored!
C:\ABC\000a\mys.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
      [WARNING]   The file was ignored!
C:\ABC\000a\QQPets.exe
      [DETECTION] Is the Trojan horse TR/PSW.QQPass.JH.6
      [WARNING]   The file was ignored!
C:\ABC\000a\SwzSer.VDLL
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING]   The file was ignored!
C:\ABC\000a\SwzSer.Vexe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING]   The file was ignored!


End of the scan: 2007年7月14日  20:59
Used time: 00:08 min

The scan has been done completely.

      1 Scanning directories
      8 Files were scanned
      8 viruses and/or unwanted programs were found
      3 classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     -3 Files not concerned
      0 Archives were scanned
      8 Warnings
      0 Notes
      0 Hidden objects were found

风野胤

原帖由 globe 于 2007-7-14 20:57 发表
nod32

分卷压缩包不是这么扫的
nod的
Scanning Log
NOD32 version 2399 (20070714) NT
Command line: C:\Documents and Settings\Administrator\ ?
?桌面\新建文件夹
Checking CRC of NOD32.EXE: Status OK
Scanning memory: Not performed (option disabled)
Error occurred while scanning MBR sector of the 2.  ?
?physical disk. Error reading sector.
Error occurred while scanning MBR sector of the 3.  ?
?physical disk. Error reading sector.
Date: 14.7.2007  Time: 20:58:17
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and  ?
?Settings\Administrator\桌面\新建文件夹\
C:\Documents and Settings\Administrator\桌面\新建文件夹\ ?
?000a.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Administrator\桌面\新建文件夹\ ?
?aLogger.exe - probably unknown NewHeur_PE virus [7]
C:\Documents and Settings\Administrator\桌面\新建文件夹\ ?
?Hi.exe - Win32/PSW.Prostor.A trojan
C:\Documents and Settings\Administrator\桌面\新建文件夹\ ?
?myQQu.exe - probably a variant of Win32/PSW.QQShou trojan
C:\Documents and Settings\Administrator\桌面\新建文件夹\ ?
?mys.exe - a variant of Win32/Hupigon trojan
C:\Documents and Settings\Administrator\桌面\新建文件夹\ ?
?QQPets.exe - a variant of Win32/PSW.QQPass.NBL trojan
C:\Documents and Settings\Administrator\桌面\新建文件夹\ ?
?SwzSer.DLL - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Administrator\桌面\新建文件夹\ ?
?SwzSer.exe - probably unknown NewHeur_PE virus [7]
Number of scanned files: 8
Number of threats found: 8
Time of completion: 20:58:19 Total scanning time: 2 sec  ?
?(00:00:02)
Notes:
[7] File is probably infected with an unknown virus.


居然没有漏那个dll
奇迹啊

风野胤

原帖由 promised 于 2007-7-14 20:59 发表

Begin scan in 'C:\ABC\000a'
C:\ABC\000a\000a.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING]   The file was ignored!
C:\ABC\000a\aLogger.exe
      [DETEC ...

想必都是只扫了第一个压缩卷