76A238

tonger2003

大漠胡杨

病毒

扫描开始时间: 2007-7-26 16:38:21
扫描日志
NOD32 版本 2421 (20070725) NT
命令行: F:\virus\样本12.rar

日期: 2007年7月26日  时间: 16:38:23
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\样本12.rar
F:\virus\样本12.rar ?RAR ?zzzz.exe<病毒 - Win32/PSW.OnLineGames.NBR 木马 变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 16:38:23 总共扫描时间: 0 秒 (00:00:00)

Nerazzurri

nod

Scan performed at: 2007-7-26 17:06:27
Scanning Log
NOD32 version 2421 (20070725) NT
Command line: C:\Documents and Settings\Kevin\Desktop\病毒样本\样本.rar

Date: 26.7.2007  Time: 17:06:29
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Kevin\Desktop\病毒样本\样本.rar
C:\Documents and Settings\Kevin\Desktop\病毒样本\样本.rar ?RAR ?zzzz.exe - a variant of Win32/PSW.OnLineGames.NBR trojan
Number of scanned files: 1
Number of threats found: 1
Time of completion: 17:06:29 Total scanning time: 0 sec (00:00:00)
__________
avira

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Kevin\Desktop\病毒样本\样本.rar'
C:\Documents and Settings\Kevin\Desktop\病毒样本\样本.rar
  [0] Archive type: RAR
  --> zzzz.exe
      [DETECTION] Is the Trojan horse TR/Autorun.BK
      [INFO]      The file was deleted!

promised

C:\ABC\样本.rar:\zzzz.exe - 特征码 'Virus.Win32.AutoRun.bk' 被发现
C:\ABC\样本.rar

        2 个文件被扫描
          (1 个压缩档 1 个文件)
        1 个特征码被侦测
        0 个可疑代码段被发现
        耗时: 0:00.125

woai_jolin

FSCS PASS

tracydk

avast报了

微点卫士

金山,费尔挂!!!

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.610\ZZZZ.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.DLL
3) C:\PROGRAM FILES\COMMON FILES\RELIVE.DLL
是否删除木马程序及其衍生物?