转一包24个，已剔除无效样本

显示全部楼层 · 发表于 2007-7-25 19:04:36

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/24 08:21:08 (815016 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 835357
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~OD5.tmp"
===================================================================================================

   Time  Filename                                                    Virus name
---------------------------------------------------------------------------------------------------
- Scanning files matching: F:\v\样本.zip
      0 ms F:\v\样本.zip : 样本/dhbpri.dll
   703 ms F:\v\样本.zip : 样本/explorei.exe
      0 ms F:\v\样本.zip : 样本/fy.exe                               Security Risk W32/Suspicious_U.gen ()
      0 ms F:\v\样本.zip : 样本/gg.exe                               Security Risk W32/Suspicious_U.gen ()
      0 ms F:\v\样本.zip : 样本/gm.exe                               Security Risk W32/Suspicious_U.gen ()
      0 ms F:\v\样本.zip : 样本/ii.exe                               Security Risk W32/Suspicious_U.gen ()
   16 ms F:\v\样本.zip : 样本/jhapri.dll
      0 ms F:\v\样本.zip : 样本/jzepri.dll
   31 ms F:\v\样本.zip : 样本/mppds.dll                            Trojan OnlineGames.gen11 ()
   6219 ms F:\v\样本.zip : 样本/mppds.exe
      0 ms F:\v\样本.zip : 样本/mybpri.dll
   15 ms F:\v\样本.zip : 样本/qhbpri.dll
   203 ms F:\v\样本.zip : 样本/qq.exe
      0 ms F:\v\样本.zip : 样本/System16.ins
   156 ms F:\v\样本.zip : 样本/System16.jup
   172 ms F:\v\样本.zip : 样本/SysWin64.Jmp
      0 ms F:\v\样本.zip : 样本/SysWin64.Sys
   15 ms F:\v\样本.zip : 样本/wdbpri.dll
      0 ms F:\v\样本.zip : 样本/wgdpri.dll
      0 ms F:\v\样本.zip : 样本/wl.exe                               Security Risk W32/Suspicious_U.gen ()
      0 ms F:\v\样本.zip : 样本/wldpri.dll
      0 ms F:\v\样本.zip : 样本/ztkpri.dll
      0 ms F:\v\样本.zip : 样本/zxepri.dll
      0 ms F:\v\样本.zip : 样本/zz.exe                               Security Risk W32/Suspicious_U.gen ()
      0 ms F:\v\样本.zip
      0 ms F:\v\样本.zip:Zone.Identifier
- File F:\v\样本.zip quarantined.
- File F:\v\样本.zip quarantined.
- File F:\v\样本.zip quarantined.
- File F:\v\样本.zip quarantined.
- File F:\v\样本.zip quarantined.
- File F:\v\样本.zip quarantined.
- File F:\v\样本.zip quarantined.

===================================================================================================

The scanning started: 2007/07/25 19:04:24
            ended: 2007/07/25 19:04:32
Logged on as       : Administrator
on hostname       : 2FEA146376E2420

Scanning results:
Total number of files found..............................:    26
Number of files scanned..................................:    26
Number of files/directories skipped due to exclude list..:    0
Number of files that could not be opened.................:    0
Number of archive files unpacked.........................:    1
Number of archive files not unpacked.....................:    0
Number of infections.....................................:    7

Copyright (c) 1993-2005 Norman ASA.

显示全部楼层 · 发表于 2007-7-25 19:44:53

sav检出11个……

显示全部楼层 · 发表于 2007-7-25 20:54:42

金山19个,费尔从24个跳到12个,我也不知道费尔能检测出几个

微点:
木马名称:Trojan-PSW.Win32.OnLineGames.gza

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\FY.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OnLineGames.guj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\GG.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gya

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\GM.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gyz

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\II.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.QQPass.fdi

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\QQ.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Delf.ely

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\SYSTEM16.JUP
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.QQPass.fdi

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\SYSWIN64.JMP
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.grn

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\WL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gzb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\ZZ.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\EXPLOREI.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\EXPLOREI.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TLZO0.DLL
是否删除木马程序及其衍生物?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\EXPLOREI.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\MPPDS.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\MPPDS.EXE
2) C:\WINDOWS.0\SYSTEM32\MPPDS.DLL
是否删除木马程序及其衍生物?

木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\MPPDS.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

微点全部解决

显示全部楼层 · 发表于 2007-7-25 21:02:14

灭21个

北京江民新科技术有限公司

扫描引擎 10.00.650
病毒库日期 2007-07-25
更新日期 2007-07-25

扫描目标 C:\Documents and Settings\Administrator\桌面\样本.zip

开始时间 2007-07-25 21:01:45

在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\dhbpri.dll 中发现 Trojan/PSW.GamePass.tyl 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\explorei.exe 中发现 Trojan/PSW.GamePass.sgd 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\fy.exe 中发现 Trojan/PSW.GamePass.txl 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\gg.exe 中发现 Trojan/PSW.GamePass.tqi 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\ii.exe 中发现 Trojan/PSW.GamePass.tqc 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\jhapri.dll 中发现 Trojan/PSW.GamePass.tuu 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\mppds.exe 中发现 Trojan/PSW.GamePass.tzm 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\mybpri.dll 中发现 Trojan/PSW.GamePass.tup 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\qhbpri.dll 中发现 Trojan/PSW.GamePass.tqy 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\qq.exe 中发现 Trojan/PSW.QQPass.qtt 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\System16.ins 中发现 Trojan/BHO.ang 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\System16.jup 中发现 Trojan/PSW.Delf.afc 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\SysWin64.Jmp 中发现 Trojan/PSW.QQPass.qtt 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\SysWin64.Sys 中发现 Trojan/PSW.QQPass.quc 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\wdbpri.dll 中发现 Trojan/PSW.GamePass.tgs 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\wgdpri.dll 中发现 TrojanDownloader.Delf.coy 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\wl.exe 中发现 Trojan/PSW.GamePass.tlg 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\wldpri.dll 中发现 Trojan/PSW.GamePass.rnw 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\ztkpri.dll 中发现 TrojanDownloader.Delf.cpr 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\zxepri.dll 中发现 Trojan/PSW.GamePass.tix 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.zip->样本\zz.exe 中发现 Trojan/PSW.GamePass.txn 病毒, 已删除
正常结束。

扫描结果:
               文件数 :569                               病毒体 :21
               删除 :21                                  解毒 :0
扫描速度(千字节/秒) :8032                            扫描时间 :00:00:19
扫描文件速度(个/秒) :29

显示全部楼层 · 发表于 2007-7-25 21:28:19

[0] Archive type: ZIP
  --> Ñù±¾/dhbpri.dll
   [DETECTION] Is the Trojan horse TR/ShellHook.2.B
  --> Ñù±¾/explorei.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> Ñù±¾/fy.exe
   [DETECTION] Is the Trojan horse TR/Hook.Shell.198
  --> Ñù±¾/gg.exe
   [DETECTION] Is the Trojan horse TR/Hook.Shell.189
  --> Ñù±¾/gm.exe
   [DETECTION] Is the Trojan horse TR/ShellHook.3.B
  --> Ñù±¾/ii.exe
   [DETECTION] Is the Trojan horse TR/Hook.Shell.190
  --> Ñù±¾/jhapri.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.15929
  --> Ñù±¾/jzepri.dll
   [DETECTION] Is the Trojan horse TR/ShellHook.3.B
  --> Ñù±¾/mppds.dll
   [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Ñù±¾/mppds.exe
   [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Ñù±¾/mybpri.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.16941
  --> Ñù±¾/qhbpri.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> Ñù±¾/qq.exe
   [DETECTION] Is the Trojan horse TR/Drop.Age.32873.C
  --> Ñù±¾/System16.ins
   [DETECTION] Is the Trojan horse TR/PWS.Banker.27637
  --> Ñù±¾/System16.jup
   [DETECTION] Is the Trojan horse TR/PWS.Banker.27637
  --> Ñù±¾/SysWin64.Jmp
   [DETECTION] Is the Trojan horse TR/Drop.Age.32873.C
  --> Ñù±¾/SysWin64.Sys
   [DETECTION] Is the Trojan horse TR/Drop.Age.32873.C
  --> Ñù±¾/wdbpri.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.15919
  --> Ñù±¾/wgdpri.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.15919.1
  --> Ñù±¾/wl.exe
   [DETECTION] Is the Trojan horse TR/Hook.Shell.181
  --> Ñù±¾/wldpri.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.15915
  --> Ñù±¾/ztkpri.dll
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> Ñù±¾/zxepri.dll
   [DETECTION] Is the Trojan horse TR/PSW.Onlinegam.UO
  --> Ñù±¾/zz.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    A backup was created as '46d64fd8.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

End of the scan: 2007年7月25日  21:27
Used time: 00:14 min

The scan has been done completely.

   0 Scanning directories
   25 Files were scanned
   24 viruses and/or unwanted programs were found
   1 classified as suspicious:
   1 files were deleted
   0 files were repaired
   1 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   0 Files not concerned
   10 Archives were scanned
   0 Warnings
   0 Notes
   0 Hidden objects were found

显示全部楼层 · 发表于 2007-7-25 23:46:33

//-----------------------------------------------------------------
//
// Product: BitDefender 9 Professional Plus
// Version: 9.5
//
// 创建在: 25/07/2007 17:46:36
//
//-----------------------------------------------------------------

病毒统计

扫描路径 : D:\下载文件夹\样本.zip
文件夹 : 0
文件 : 25
存档 : 0
被压缩的文件 : 1
被识别的病毒 : 10
被感染文件 : 22
警告 : 0
可疑文件 : 0
被清除过的文件 : 0
被删除的文件 : 0
已拷贝的文件 : 0
被移动的文件 : 1
被重命名的文件 : 0
I/O 错误 : 0
扫描时间 : 00:00:02
扫描速度(文件/秒) : 12

病毒定义 : 701699
扫描插件 : 16
存档插件 : 41
解压缩插件 : 6
邮件插件 : 6
系统插件 : 5

病毒扫描选项

检测
[ ] 扫描引导扇区
[X] 扫描存档
[X] 扫描压缩文件
[X] 扫描电子邮件

文件掩蔽
[ ] 程序
[X] 全部文件
[ ] 用户定义的扩展名:
[ ] 不包括扩展名: ;

操作

被感染的对象
[ ] 忽略
[X] 清除
[ ] 删除
[ ] 拷贝到隔离区
[ ] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

第二个操作
[ ] 忽略
[ ] 删除
[ ] 拷贝到隔离区
[X] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

病毒扫描选项
[X] 启动警告
[X] 启动启发式扫描
[X] 在日志中显示所有文件
[X] 报告文件: C:\Program Files\Softwin\BitDefender9\Logs\vscan_1185378396.log

总结:

D:\下载文件夹\样本.zip=>????/dhbpri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/dhbpri.dll 清除失败
D:\下载文件夹\样本.zip=>????/explorei.exe 被感染的: Packer.Malware.NSAnti.H
D:\下载文件夹\样本.zip=>????/fy.exe 被感染的: BehavesLike:Trojan.ShellHook
D:\下载文件夹\样本.zip=>????/fy.exe 清除失败
D:\下载文件夹\样本.zip=>????/gg.exe 被感染的: BehavesLike:Trojan.ShellHook
D:\下载文件夹\样本.zip=>????/gm.exe 被感染的: BehavesLike:Trojan.ShellHook
D:\下载文件夹\样本.zip=>????/gm.exe 清除失败
D:\下载文件夹\样本.zip=>????/ii.exe 被感染的: BehavesLike:Trojan.ShellHook
D:\下载文件夹\样本.zip=>????/jhapri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/jhapri.dll 清除失败
D:\下载文件夹\样本.zip=>????/jzepri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/mppds.dll 被感染的: Generic.Onlinegames.2.E4B4E5DD
D:\下载文件夹\样本.zip=>????/mppds.dll 清除失败
D:\下载文件夹\样本.zip=>????/mppds.exe 被感染的: Generic.Onlinegames.2.38E607D4
D:\下载文件夹\样本.zip=>????/mybpri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/mybpri.dll 清除失败
D:\下载文件夹\样本.zip=>????/qq.exe 被感染的: Generic.PWStealer.FAA6246B
D:\下载文件夹\样本.zip=>????/qq.exe 清除失败
D:\下载文件夹\样本.zip=>????/System16.ins 被感染的: Generic.PWStealer.AFF8E3B4
D:\下载文件夹\样本.zip=>????/System16.jup 被感染的: Generic.PWStealer.2F1D414B
D:\下载文件夹\样本.zip=>????/System16.jup 清除失败
D:\下载文件夹\样本.zip=>????/SysWin64.Jmp 被感染的: Generic.PWStealer.FAA6246B
D:\下载文件夹\样本.zip=>????/SysWin64.Sys 被感染的: Generic.PWStealer.613E841C
D:\下载文件夹\样本.zip=>????/SysWin64.Sys 清除失败
D:\下载文件夹\样本.zip=>????/wdbpri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/wgdpri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/wgdpri.dll 清除失败
D:\下载文件夹\样本.zip=>????/wl.exe 被感染的: BehavesLike:Trojan.ShellHook
D:\下载文件夹\样本.zip=>????/wldpri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/wldpri.dll 清除失败
D:\下载文件夹\样本.zip=>????/zxepri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/zxepri.dll 清除失败
D:\下载文件夹\样本.zip=>????/zz.exe 被感染的: Generic.Malware.SBdldg.4B2C8147
D:\下载文件夹\样本.zip 被移动的

扫描过的文件

D:\下载文件夹\样本.zip 确定
D:\下载文件夹\样本.zip=>????/dhbpri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/dhbpri.dll 清除失败
D:\下载文件夹\样本.zip=>????/explorei.exe 被感染的: Packer.Malware.NSAnti.H
D:\下载文件夹\样本.zip=>????/fy.exe 被感染的: BehavesLike:Trojan.ShellHook
D:\下载文件夹\样本.zip=>????/fy.exe 清除失败
D:\下载文件夹\样本.zip=>????/gg.exe 被感染的: BehavesLike:Trojan.ShellHook
D:\下载文件夹\样本.zip=>????/gm.exe 被感染的: BehavesLike:Trojan.ShellHook
D:\下载文件夹\样本.zip=>????/gm.exe 清除失败
D:\下载文件夹\样本.zip=>????/ii.exe 被感染的: BehavesLike:Trojan.ShellHook
D:\下载文件夹\样本.zip=>????/jhapri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/jhapri.dll 清除失败
D:\下载文件夹\样本.zip=>????/jzepri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/mppds.dll 被感染的: Generic.Onlinegames.2.E4B4E5DD
D:\下载文件夹\样本.zip=>????/mppds.dll 清除失败
D:\下载文件夹\样本.zip=>????/mppds.exe 被感染的: Generic.Onlinegames.2.38E607D4
D:\下载文件夹\样本.zip=>????/mybpri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/mybpri.dll 清除失败
D:\下载文件夹\样本.zip=>????/qhbpri.dll 确定
D:\下载文件夹\样本.zip=>????/qq.exe 被感染的: Generic.PWStealer.FAA6246B
D:\下载文件夹\样本.zip=>????/qq.exe 清除失败
D:\下载文件夹\样本.zip=>????/System16.ins 被感染的: Generic.PWStealer.AFF8E3B4
D:\下载文件夹\样本.zip=>????/System16.jup 被感染的: Generic.PWStealer.2F1D414B
D:\下载文件夹\样本.zip=>????/System16.jup 清除失败
D:\下载文件夹\样本.zip=>????/SysWin64.Jmp 被感染的: Generic.PWStealer.FAA6246B
D:\下载文件夹\样本.zip=>????/SysWin64.Sys 被感染的: Generic.PWStealer.613E841C
D:\下载文件夹\样本.zip=>????/SysWin64.Sys 清除失败
D:\下载文件夹\样本.zip=>????/wdbpri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/wgdpri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/wgdpri.dll 清除失败
D:\下载文件夹\样本.zip=>????/wl.exe 被感染的: BehavesLike:Trojan.ShellHook
D:\下载文件夹\样本.zip=>????/wldpri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/wldpri.dll 清除失败
D:\下载文件夹\样本.zip=>????/ztkpri.dll 确定
D:\下载文件夹\样本.zip=>????/zxepri.dll 被感染的: Trojan.Downloader.Agent.YJA
D:\下载文件夹\样本.zip=>????/zxepri.dll 清除失败
D:\下载文件夹\样本.zip=>????/zz.exe 被感染的: Generic.Malware.SBdldg.4B2C8147
D:\下载文件夹\样本.zip 被移动的

显示全部楼层 · 发表于 2007-7-25 23:57:58

扫描引擎 10.00.650
病毒库日期 2007-07-25
更新日期 2007-07-25

扫描目标 C:\Documents and Settings\yin\桌面\样本.zip

开始时间 2007-07-25 23:57:00

在 C:\Documents and Settings\yin\桌面\样本.zip->样本\dhbpri.dll 中发现 Trojan/PSW.GamePass.tyl 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\explorei.exe 中发现 Trojan/PSW.GamePass.sgd 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\fy.exe 中发现 Trojan/PSW.GamePass.txl 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\gg.exe 中发现 Trojan/PSW.GamePass.tqi 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\ii.exe 中发现 Trojan/PSW.GamePass.tqc 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\jhapri.dll 中发现 Trojan/PSW.GamePass.tuu 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\mppds.exe 中发现 Trojan/PSW.GamePass.tzm 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\mybpri.dll 中发现 Trojan/PSW.GamePass.tup 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\qhbpri.dll 中发现 Trojan/PSW.GamePass.tqy 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\qq.exe 中发现 Trojan/PSW.QQPass.qtt 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\System16.ins 中发现 Trojan/BHO.ang 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\System16.jup 中发现 Trojan/PSW.Delf.afc 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\SysWin64.Jmp 中发现 Trojan/PSW.QQPass.qtt 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\SysWin64.Sys 中发现 Trojan/PSW.QQPass.quc 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\wdbpri.dll 中发现 Trojan/PSW.GamePass.tgs 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\wgdpri.dll 中发现 TrojanDownloader.Delf.coy 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\wl.exe 中发现 Trojan/PSW.GamePass.tlg 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\wldpri.dll 中发现 Trojan/PSW.GamePass.rnw 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\ztkpri.dll 中发现 TrojanDownloader.Delf.cpr 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\zxepri.dll 中发现 Trojan/PSW.GamePass.tix 病毒, 已删除
在 C:\Documents and Settings\yin\桌面\样本.zip->样本\zz.exe 中发现 Trojan/PSW.GamePass.txn 病毒, 已删除
正常结束。

扫描结果:
               文件数 :26                               病毒体 :21
               删除 :21                                  解毒 :0
扫描速度(千字节/秒) :772                            扫描时间 :00:00:01
扫描文件速度(个/秒) :26

显示全部楼层 · 发表于 2007-7-26 03:43:36

卡7才16个。。。。上报

显示全部楼层 · 发表于 2007-7-26 07:59:35

2007/7/26 7:59:03 Scanning Log
2007/7/26 7:59:03 Version of virus signature database: 2421 (20070725)
2007/7/26 7:59:03 Date: 26.7.2007 Time: 07:59:03
2007/7/26 7:59:03 Scanned disks, folders and files: F:\v\样本.zip
2007/7/26 7:59:08 Number of scanned files: 25
2007/7/26 7:59:08 Number of threats found: 20
2007/7/26 7:59:08 Time of completion: 07:59:08 Total scanning time: 5 sec (00:00:05)

显示全部楼层 · 发表于 2007-7-26 09:14:20

样本.zip
  [0] Archive type: ZIP
  --> Ñù±¾/dhbpri.dll
   [DETECTION] Is the Trojan horse TR/ShellHook.2.B
  --> Ñù±¾/explorei.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> Ñù±¾/fy.exe
   [DETECTION] Is the Trojan horse TR/Hook.Shell.198
  --> Ñù±¾/gg.exe
   [DETECTION] Is the Trojan horse TR/Hook.Shell.189
  --> Ñù±¾/gm.exe
   [DETECTION] Is the Trojan horse TR/ShellHook.3.B
  --> Ñù±¾/ii.exe
   [DETECTION] Is the Trojan horse TR/Hook.Shell.190
  --> Ñù±¾/jhapri.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.15929
  --> Ñù±¾/jzepri.dll
   [DETECTION] Is the Trojan horse TR/ShellHook.3.B
  --> Ñù±¾/mppds.dll
   [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Ñù±¾/mppds.exe
   [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Ñù±¾/mybpri.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.16941
  --> Ñù±¾/qhbpri.dll
   [DETECTION] Is the Trojan horse TR/Spy.Delf.UV.27
  --> Ñù±¾/qq.exe
   [DETECTION] Is the Trojan horse TR/Drop.Age.32873.C
  --> Ñù±¾/System16.ins
   [DETECTION] Is the Trojan horse TR/PWS.Banker.27637
  --> Ñù±¾/System16.jup
   [DETECTION] Is the Trojan horse TR/PWS.Banker.27637
  --> Ñù±¾/SysWin64.Jmp
   [DETECTION] Is the Trojan horse TR/Drop.Age.32873.C
  --> Ñù±¾/SysWin64.Sys
   [DETECTION] Is the Trojan horse TR/Drop.Age.32873.C
  --> Ñù±¾/wdbpri.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.15919
  --> Ñù±¾/wgdpri.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.15919.1
  --> Ñù±¾/wl.exe
   [DETECTION] Is the Trojan horse TR/Hook.Shell.181
  --> Ñù±¾/wldpri.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.15915
  --> Ñù±¾/ztkpri.dll
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> Ñù±¾/zxepri.dll
   [DETECTION] Is the Trojan horse TR/PSW.Onlinegam.UO
  --> Ñù±¾/zz.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [WARNING] The file was ignored!

End of the scan: 2007年7月26日  09:13
Used time: 00:10 min

The scan has been done completely.

   0 Scanning directories
   25 Files were scanned
   24 viruses and/or unwanted programs were found
   0 classified as suspicious:
   0 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   1 Files not concerned
   1 Archives were scanned
   1 Warnings
   0 Notes
   0 Hidden objects were found

[病毒样本] 转一包24个，已剔除无效样本

antivir让人放心