5ge[50c4ae][29adcc][fe6870][9f1afe][83319f]

promised

全灭
C:\ABC\5.zip:\mminstall.exe - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
C:\ABC\5.zip:\run.exe - 特征码 'Trojan-Downloader.Win32.Small.esr' 被发现
C:\ABC\5.zip:\zx(1).exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\5.zip:\4(1).exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\5.zip:\7(1).exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\5.zip

scottxzt

谢谢

微点卫士

金山3个
微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.188\4(1).EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.188\4(1).EXE
是否删除木马程序及其衍生物?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX03.516\4(1).EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX03.516\7(1).EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX03.516\7(1).EXE
是否删除木马程序及其衍生物?

木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX07.938\4(1).EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX07.938\MMINSTALL.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:4179
远端地址:58.211.7.35(江苏·苏州)
远端端口:80
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX09.157\4(1).EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX09.157\RUN.EXE
是否删除木马程序及其衍生物?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX14.578\4(1).EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
微点5个通杀

Killer_cg

卡吧报了

woai_jolin

woai_jolin

2007/7/22 16:28:58        Scanning Log
2007/7/22 16:28:58        Version of virus signature database: 2411 (20070721)
2007/7/22 16:28:58        Date: 22.7.2007  Time: 16:28:58
2007/7/22 16:28:58        Scanned disks, folders and files: F:\v\5.zip
2007/7/22 16:29:01        F:\v\5.zip - multiple threats - deleted - quarantined
2007/7/22 16:29:01        F:\v\5.zip » ZIP » mminstall.exe - a variant of Win32/TrojanDownloader.QQHelper.NDF trojan
2007/7/22 16:29:01        F:\v\5.zip » ZIP » zx(1).exe - a variant of Win32/PSW.OnLineGames.NDA trojan
2007/7/22 16:29:01        F:\v\5.zip » ZIP » 4(1).exe - a variant of Win32/PSW.OnLineGames.NDA trojan
2007/7/22 16:29:01        F:\v\5.zip » ZIP » 7(1).exe - a variant of Win32/PSW.OnLineGames.NDA trojan
2007/7/22 16:29:01        Number of scanned files: 6
2007/7/22 16:29:01        Number of threats found: 4
2007/7/22 16:29:01        Time of completion: 16:29:01  Total scanning time: 3 sec (00:00:03)

king6808

已检测: 木马程序 Trojan-Downloader.Win32.Agent.bbb        URL: http://bbs.kafan.cn/attachment.php?aid=103738/mminstall.exe

hj5abc

run.exe.. nod32的INF/Autorun又发威了一下..很奇怪不是在创建时报的.

2005-10-19 20:57:16 AMON file C:\program files\autorun.inf INF/Autorun virus deleted  Event occurred on a modified file.

一派胡言

江民吃了个鸭蛋。

1688388728

病毒: Trojan-Downloader.Win32.Agent.bbb, Trojan-Downloader.Win32.Small.esr, Trojan-PSW.Win32.OnLineGames.uo (2x), Trojan-PSW.Win32.OnLineGames.up
文件: 5[1].zip
目录: C:\Temporary Internet Files\Content.IE5\4P6JGXAF
进程: Maxthon.exe