[12447b]

jimmyleo

其实是一个…… 报一个是王道

jimmyleo

D:\download\t3\Ignore.rar:\2.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\3.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\4.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\5.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\6.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\7.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\8.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\9.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\10.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\11.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\12.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\13.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\14.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\15.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar:\1.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Ignore.rar

        16 Files scanned
          (1 Archive with 15 files)
        15 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.150

jimmyleo

--> 2.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 3.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 4.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 5.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 6.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 7.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 8.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 9.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 10.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 11.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 12.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 13.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 14.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 15.exe
      [DETECTION] Is the Trojan horse TR/Agent.12800.30
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen


     16 Files were scanned
     15 viruses and/or unwanted programs were found

antivir失手一个

微点卫士

金山15个 费尔15个

微点:
木马名称:Trojan-PSW.Win32.Agent.ehc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\3.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.ehb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\4.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.egq

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\5.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.egr

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.eha

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.egs

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\8.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.egm

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\9.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.egi

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\10.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.egj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\11.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.egl

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\12.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.egk

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\13.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.ehd

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\14.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.ehv

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\15.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.ehc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\IGNORE\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\VBSDAAS2.EXE
2) C:\WINDOWS.0\SYSTEM32\XK1S0.DLL
是否删除木马程序及其衍生物?

曲中求

Scan performed at: 2007-7-28 10:44:36
Scanning Log
NOD32 version 2426 (20070727) NT
Command line: F:\virus\Ignore.rar

Date: 28.7.2007  Time: 10:44:39
Anti-Stealth technology is enabled.
Scanned disks, folders and files: F:\virus\Ignore.rar
F:\virus\Ignore.rar ?RAR ?2.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?3.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?4.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?5.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?6.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?7.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?8.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?9.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?10.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?11.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?12.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?13.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?14.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?15.exe - probably a variant of Win32/PSW.Agent.NDP trojan
F:\virus\Ignore.rar ?RAR ?1.exe - probably a variant of Win32/PSW.Agent.NDP trojan
Number of scanned files: 16
Number of threats found: 15
Time of completion: 10:44:43 Total scanning time: 4 sec (00:00:04)

xxwpk007

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=106026 is infected with Invader virus

The EQs

2007-7-28 10:42:49        Scanning Log
2007-7-28 10:42:49        Version of virus signature database: 2426 (20070727)
2007-7-28 10:42:49        Date: 28.7.2007  Time: 10:42:49
2007-7-28 10:42:49        Scanned disks, folders and files: E:\新建文件夹\
2007-7-28 10:42:50        Number of scanned files: 16
2007-7-28 10:42:50        Number of threats found: 15
2007-7-28 10:42:50        Time of completion: 10:42:50  Total scanning time: 1 sec (00:00:01)

msxcms

Mcafee

2007-7-28        10:30:50        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\virus\virus\eq        W32/Sdbot.worm!ftp (病毒)
2007-7-28        10:30:52        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\virus\virus\mngrmsn.exe        W32/Sdbot.worm (病毒)
2007-7-28        10:30:53        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\virus\virus\sysinfo.exe        Generic Dropper (特洛伊)
2007-7-28        10:42:03        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\server_setup\server_setup.exe        BackDoor-ARR.svr (特洛伊)
2007-7-28        10:44:57        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\Ignore\3.exe        PWS-Mmorpg.gen (特洛伊)
2007-7-28        10:44:59        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\Ignore\4.exe        PWS-Mmorpg.gen (特洛伊)
2007-7-28        10:44:59        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\Ignore\5.exe        PWS-Mmorpg.gen (特洛伊)
2007-7-28        10:44:59        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\Ignore\6.exe        PWS-Mmorpg.gen (特洛伊)
2007-7-28        10:44:59        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\Ignore\8.exe        PWS-Mmorpg.gen (特洛伊)
2007-7-28        10:44:59        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\Ignore\9.exe        PWS-Mmorpg.gen (特洛伊)
2007-7-28        10:44:59        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\Ignore\11.exe        PWS-LegMir (特洛伊)
2007-7-28        10:44:59        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\Ignore\12.exe        PWS-LegMir (特洛伊)
2007-7-28        10:44:59        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\Ignore\13.exe        PWS-LegMir (特洛伊)
2007-7-28        10:44:59        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\Ignore\14.exe        PWS-OnlineGames.a (特洛伊)
2007-7-28        10:44:59        已删除         BLUVIEW-71C0F03\shengyu        WinRAR.exe        C:\Documents and Settings\shengyu\桌面\Ignore\15.exe        PWS-OnlineGames.a (特洛伊)

傻猪猪米走鸡

时间        模块        对象        名称        病毒        操作        用户        信息
2007-7-28 10:45:36        文件监控        文件        F:\virus\Ignore\1.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:35        文件监控        文件        F:\virus\Ignore\15.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:33        文件监控        文件        F:\virus\Ignore\14.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:32        文件监控        文件        F:\virus\Ignore\13.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:31        文件监控        文件        F:\virus\Ignore\12.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:29        文件监控        文件        F:\virus\Ignore\11.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:28        文件监控        文件        F:\virus\Ignore\10.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:26        文件监控        文件        F:\virus\Ignore\9.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:25        文件监控        文件        F:\virus\Ignore\8.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:24        文件监控        文件        F:\virus\Ignore\7.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:22        文件监控        文件        F:\virus\Ignore\6.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:21        文件监控        文件        F:\virus\Ignore\5.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:19        文件监控        文件        F:\virus\Ignore\4.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除                应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:16        文件监控        文件        F:\virus\Ignore\3.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除        F030D7BB7E80443\Administrator        应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-7-28 10:45:13        文件监控        文件        F:\virus\Ignore\2.exe        可能是 Win32/PSW.Agent.NDP 木马 变种        已隔离 - 已删除        F030D7BB7E80443\Administrator        应用程序试图创建新文件时发生事件: d:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。

jimmyleo

微点的扫描……