[0C4559 0C2269]

woai_jolin

扫描报告2007年7月22日 13:47:27 - 13:47:27计算机名称: 2FEA146376E2420
扫描类型: 扫描目标
目标: F:\v\0c22693c8319cc100dea5783958d1f96.EXE F:\v\0c4559b2129a0f3be572917b5662d8e2.exe 结果: 找到 2 恶意软件Trojan-Downloader.Win32.Agent.bfc (病毒)

• F:\v\0c22693c8319cc100dea5783958d1f96.EXE 操作: 删除

Trojan-Downloader.Win32.Banload.brz (病毒)

• F:\v\0c4559b2129a0f3be572917b5662d8e2.exe 操作: 删除

统计信息已扫描:

• 文件: 2
• 未扫描: 0

结果:

• 病毒: 2
• 间谍软件: 0
• 可疑项目: 0
• 危险软件: 0

操作:

• 已杀毒: 0
• 已重命名: 0
• 删除: 2
• 已隔离: 0
• 失败: 0

启动扇区:

• 已扫描: 0
• 受感染: 0
• 可疑项目: 0
• 已杀毒: 0

选项定义版本:

• 病毒: 2007-07-21_01
• 间谍软件: 2007-07-21_01

扫描引擎:

• F-Secure AVP: 7.00.171, 2007-07-21
• F-Secure Libra: 2.04.01, 2007-07-20
• F-Secure Orion: 1.02.37, 2007-07-20
• F-Secure Draco: 1.00.35, 2007-07-09

扫描选项:

• 扫描所有文件
• 扫描内部存档

操作:

• 病毒: 扫描后询问
• 间谍软件: 扫描后询问

风野胤

不是六引擎么
怎么只有四个

ps 恭喜
FS报了

扫描日志
NOD32版本 2411 (20070721) NT
命令行： C:\Documents and Settings\user\桌面\v.rar
正在检查NOD32.EXE文件的CRC：状态正常
d:\Program Files\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
1 的MBR区.物理磁盘是正常的.
扫描物理磁盘 1 的启动引导区时发生错误. 读取磁区时发生错误. ?
?读取磁区时发生错误.读取磁区时发生错误.读取磁区时发生错误.
日期： 22.7.2007  时间：13:49:14
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?user\桌面\v.rar
C:\Documents and Settings\user\桌面\v.rar >>RAR  ?
?>>0c22693c8319cc100dea5783958d1f96.EXE - 可能是  ?
?Win32/TrojanDownloader.Agent 木马 的一个变种
C:\Documents and Settings\user\桌面\v.rar >>RAR  ?
?>>0c4559b2129a0f3be572917b5662d8e2.exe -  ?
?Win32/TrojanDownloader.Dadobra.IA 木马的变种
已扫描的文件数目：2
已发现的病毒数目：2
完成时间： 13:49:14 总扫描时间：0 秒 (00:00:00)

woai_jolin

原帖由 风野胤 于 2007-7-22 13:49 发表
不是六引擎么
怎么只有四个

ps 恭喜
FS报了

扫描日志
NOD32版本 2411 (20070721) NT
命令行： C:\Documents and Settings\user\桌面\v.rar
正在检查NOD32.EXE文件的CRC：状态正常
d:\Program Files ...

MS FSCS版才有6引擎

wangjay1980

deleted: Trojan program Trojan-Downloader.Win32.Agent.bfc        File: C:\Documents and Settings\Owner\×ÀÃæ\v.rar/0c22693c8319cc100dea5783958d1f96.EXE
deleted: Trojan program Trojan-Downloader.Win32.Banload.brz        File: C:\Documents and Settings\Owner\×ÀÃæ\v.rar/0c4559b2129a0f3be572917b5662d8e2.exe

风野胤

FS报的99%的病毒都是卡巴引擎报的
别的不知道在干嘛

微点卫士

金山通杀！！！
微点：
木马名称:Trojan-Downloader.Win32.Agent.egh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\0C22693C8319CC100DEA5783958D1F96.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Banload.cct

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\0C4559B2129A0F3BE572917B5662D8E2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

欠妳緈諨

rasis

v.rar
  [0] Archive type: RAR
  --> 0c22693c8319cc100dea5783958d1f96.EXE
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.bfc
  --> 0c4559b2129a0f3be572917b5662d8e2.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen

风雪

费尔两个清理掉了。

scottxzt

v.rar\0c22693c8319cc100dea5783958d1f96.EXE;D:\Documents and Settings\dell\桌面\v.rar;Trojan.DownLoader.18058;;
v.rar\0c4559b2129a0f3be572917b5662d8e2.exe;D:\Documents and Settings\dell\桌面\v.rar;Trojan.DownLoader.18039;;