一包

12664888

我用的卡巴6.0.411没扫到毒，我靠！
用大支柱（蜘蛛）4.44扫，哈哈，找到了，灭掉！

booohr

哇，瑞星发现一个。。。

yinxuchina

北京江民新科技术有限公司

        扫描引擎 10.00.650
        病毒库日期 2007-07-21
        更新日期 2007-07-22

扫描目标 C:\Documents and Settings\yin\桌面\样本\

开始时间 2007-07-22 02:28:46

在 C:\Documents and Settings\yin\桌面\样本\4.exe 中发现 TrojanDownloader.Adload.lp 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\5.exe 中发现 TrojanDownloader.Small.jyp 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\6.exe 中发现 TrojanDownloader.Adload.lp 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\7.exe 中发现 TrojanDownloader.Adload.lp 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\8.exe 中发现 TrojanDownloader.Adload.lp 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\9.exe 中发现 TrojanDownloader.Adload.lp 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\10.exe 中发现 TrojanDownloader.Adload.lp 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\11.exe 中发现 TrojanDownloader.Adload.lp 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\12.exe 中发现 TrojanDownloader.Adload.lp 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\13.exe 中发现 TrojanDownloader.Small.jyp 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\14.exe 中发现 TrojanDownloader.Adload.lp 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\1.exe 中发现 TrojanDownloader.Adload.lp 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\2.exe 中发现 TrojanDownloader.Small.jyp 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\qq.exe 中发现 Trojan/PSW.GamePass.tlk 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本\3.exe 中发现 TrojanDownloader.Small.jyp 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :15                                  病毒体 :15        
                   删除 :15                                    解毒 :0         
    扫描速度(千字节/秒) :140                               扫描时间 :00:00:01
    扫描文件速度(个/秒) :15

风雪

费尔全部启发。

红心王子

原帖由 moonsilver 于 2007-7-22 00:08 发表
瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Delf.ysv      

用户来源：互联网

软件版本：19.32.52

只杀了一个 不杀的上报

wangjay1980

deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/4.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/5.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/6.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/7.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/8.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/9.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/10.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/11.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/12.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/13.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/14.exe//PE_Patch//UPack
deleted: Trojan program Trojan-Downloader.Win32.Delf.bnc        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/qq.exe//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/1.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/2.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.acz        File: C:\Documents and Settings\Owner\×ÀÃæ\15.zip/3.exe//PE_Patch//UPack

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.438\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\ASDLS1.EXE
2) C:\WINDOWS.0\SYSTEM32\ASDK0.DLL
是否删除木马程序及其衍生物?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX03.688\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX05.250\10.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX05.250\11.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\KJGAGKLJ11.EXE
2) C:\WINDOWS.0\SYSTEM32\6LSD0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX06.625\12.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\FSAFSAKX12.EXE
2) C:\WINDOWS.0\SYSTEM32\6KSX0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX09.391\13.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\DASXCSX13.EXE
2) C:\WINDOWS.0\SYSTEM32\AX1O0.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX10.344\14.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\DSAKFSAK14.EXE
2) C:\WINDOWS.0\SYSTEM32\3SAK0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX11.625\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\VBSDAAS2.EXE
2) C:\WINDOWS.0\SYSTEM32\XK1S0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX13.563\3.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\FASKFLXLD3.EXE
2) C:\WINDOWS.0\SYSTEM32\XK0S0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX14.734\4.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\FDAOLFDOS4.EXE
2) C:\WINDOWS.0\SYSTEM32\XK8S0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX15.406\5.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\EKSDLFS5.EXE
2) C:\WINDOWS.0\SYSTEM32\LS2O0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX16.328\6.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\DSFIDS6.EXE
2) C:\WINDOWS.0\SYSTEM32\9KXK0.DLL
是否删除木马程序及其衍生物?程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX18.203\7.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SLCSKXSDL7.EXE
2) C:\WINDOWS.0\SYSTEM32\XDXS0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX19.406\8.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\FSFJASJ8.EXE
2) C:\WINDOWS.0\SYSTEM32\AS1X0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX20.188\9.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\FSAKFASK9.EXE
2) C:\WINDOWS.0\SYSTEM32\88XK0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX21.438\QQ.EXE
由
C:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WNIPSVR.EXE
2) C:\HIDE.EXE
3) C:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
C:\HIDE.EXE


微点通杀！！！
是否删除木马程序及其衍生物?

promised

C:\ABC\样本\1.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\10.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\11.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\12.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\13.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\14.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\2.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\3.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\4.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\5.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\6.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\7.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\8.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\9.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\qq.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现

        15 个文件被扫描
          (0 个压缩档 0 个文件)
        15 个特征码被侦测
        0 个可疑代码段被发现
        耗时: 0:00.078

woai_jolin

原帖由 风野胤 于 2007-7-22 00:13 发表

FS卸载还要工具
麻烦死了
好像7.0还是6引擎
太可怕了
不敢用

7.0还增加了两个引擎

woai_jolin

2007/7/22 11:23:26        Scanning Log
2007/7/22 11:23:26        Version of virus signature database: 2411 (20070721)
2007/7/22 11:23:26        Date: 22.7.2007  Time: 11:23:26
2007/7/22 11:23:26        Scanned disks, folders and files: F:\v\样本.rar
2007/7/22 11:23:29        Number of scanned files: 16
2007/7/22 11:23:29        Number of threats found: 15
2007/7/22 11:23:29        Time of completion: 11:23:29  Total scanning time: 3 sec (00:00:03)