金山挂90615D

0106

，红伞报

[ 本帖最后由 promised 于 2007-7-23 13:33 编辑 ]

FBAV

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com   TM:469428271
个人Blog：http://hi.baidu.com/迅者/



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年5月23日13时29分33秒 开始查杀C:\Documents and Settings\Administrator\桌面\virus\pro1
C:\Documents and Settings\Administrator\桌面\virus\pro1\wnipsvr.exe 发现未知可疑文件:Win32.NkHack.Upack.A 操作:阻止运行
****************************
您应该引起注意的文件:

-----------------------------------------


=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年5月23日13时29分33秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：1

欠妳緈諨

promised

第二个重复样本
我删了

zane_xzz

Begin scan in 'C:\Documents and Settings\Administrator\桌面\pro1.rar'
C:\Documents and Settings\Administrator\桌面\pro1.rar
  [0] Archive type: RAR
  --> pro1.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ach.13
      [INFO]      The file was deleted!

老毒一个

曲中求

NOD

C:\Documents and Settings\Administrator\桌面\pro1.rar »RAR »pro1.exe - Win32/PSW.Agent.NEC trojan

hkt988

//-----------------------------------------------------------------
//
//        Product: BitDefender 9 Professional Plus
//        Version: 9.5
//
//        创建在:        23/07/2007        08:54:34
//
//-----------------------------------------------------------------


病毒统计

扫描路径        : D:\下载文件夹\pro1.rar
文件夹        : 0
文件        :  2
存档        : 1
被压缩的文件        : 0
被识别的病毒        : 1
被感染文件        : 1
警告        : 0
可疑文件        : 0
被清除过的文件        : 0
被删除的文件        : 0
已拷贝的文件        : 0
被移动的文件        : 0
被重命名的文件        : 0
I/O 错误        : 0
扫描时间        : 00:00:01
扫描速度(文件/秒)        : 2

病毒定义        : 700992
扫描插件        : 16
存档插件        : 41
解压缩插件        : 6
邮件插件        : 6
系统插件        : 5

病毒扫描选项

检测
[ ] 扫描引导扇区
[X] 扫描存档
[X] 扫描压缩文件
[X] 扫描电子邮件

文件掩蔽
[ ] 程序
[X] 全部文件
[ ] 用户定义的扩展名:
[ ] 不包括扩展名: ;

操作

被感染的对象
[ ] 忽略
[X] 清除
[ ] 删除
[ ] 拷贝到隔离区
[ ] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

第二个操作
[ ] 忽略
[ ] 删除
[ ] 拷贝到隔离区
[X] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

病毒扫描选项
[X] 启动警告
[X] 启动启发式扫描
[X] 在日志中显示所有文件
[X] 报告文件: C:\Program Files\Softwin\BitDefender9\Logs\vscan_1185173674.log


总结:

D:\下载文件夹\pro1.rar=>pro1.exe        被感染的: Dropped:Trojan.PWS.OnlineGames.BBI
D:\下载文件夹\pro1.rar=>pro1.exe        清除失败
D:\下载文件夹\pro1.rar=>pro1.exe        移动失败

扫描过的文件

D:\下载文件夹\pro1.rar        确定
D:\下载文件夹\pro1.rar=>pro1.exe        被感染的: Dropped:Trojan.PWS.OnlineGames.BBI
D:\下载文件夹\pro1.rar=>pro1.exe        清除失败
D:\下载文件夹\pro1.rar=>pro1.exe        移动失败

残缺的唯美

Symantec Client Security 报

红心王子

原帖由 za1012 于 2007-7-23 15:01 发表
Symantec Client Security 报

报的是什么 截个图瞧瞧见识见识

C:\Documents and Settings\Administrator\桌面\pro1
.rar>>pro1.exe         Trojan.PSW.Win32.XYOnline.bl

dragonkf

大蜘蛛报了
[Scan path] E:\pro1.rar
>E:\pro1.rar\pro1.exe infected with Trojan.MulDrop.7989
E:\pro1.rar - archive contains infected objects
E:\pro1.rar:Zone.Identifier - Ok

-----------------------------------------------------------------------------
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 4
Infected objects found: 1
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 0
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 0
Objects moved: 0
Objects ignored: 0
Scan speed: 15 Kb/s
Scan time: 00:00:01
-----------------------------------------------------------------------------

E:\pro1.rar - deleted