[MD5: 728838 1E4BE6 F028A7]

quansen83

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Tonger2003.zip'
C:\Documents and Settings\Administrator\桌面\Tonger2003.zip
  [0] Archive type: ZIP
  --> s168.exe
      [DETECTION] Is the Trojan horse TR/Autorun.BK
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 2.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [INFO]      The file was deleted!

quansen83

zongkai

咖啡又报了，PWS-OnlineGames.a
近来咖啡的表现不错！！

king6808

AhnLab-V3 2007.7.28.0 2007.07.27 -
AntiVir 7.4.0.50 2007.07.30 TR/Autorun.BK
Authentium 4.93.8 2007.07.27 -
Avast 4.7.997.0 2007.07.30 Win32:Autorun-U
AVG 7.5.0.476 2007.07.30 -
BitDefender 7.2 2007.07.30 Generic.Onlinegames.3.7C7E8DCB
CAT-QuickHeal 9.00 2007.07.28 TrojanDownloader.Zlob.gen
ClamAV 0.91 2007.07.30 Trojan.Autorun-9
DrWeb 4.33 2007.07.30 Win32.HLLW.Autoruner.175
eSafe 7.0.15.0 2007.07.29 suspicious Trojan/Worm
eTrust-Vet 31.1.5010 2007.07.28 Win32/Rodvir!generic
Ewido 4.0 2007.07.29 -
FileAdvisor 1 2007.07.30 -
Fortinet 2.91.0.0 2007.07.30 -
F-Prot 4.3.2.48 2007.07.27 -
F-Secure 6.70.13030.0 2007.07.30 W32/Suspicious_U.gen.dropper
Ikarus T3.1.1.8 2007.07.30 Virus.Win32.AutoRun.bk
Kaspersky 4.0.2.24 2007.07.30 -
McAfee 5085 2007.07.27 New Malware.aj

大漠胡杨

微点6个全杀

微点卫士

金山报2个

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\OIGDFGDFL1.EXE
2) C:\WINDOWS.0\SYSTEM32\6ASX0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\VBSDAAS2.EXE
2) C:\WINDOWS.0\SYSTEM32\XK1S0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\S168.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.DLL
3) C:\PROGRAM FILES\COMMON FILES\RELIVE.DLL
是否删除木马程序及其衍生物?
只有3个文件,楼上的微点怎么杀了6个?

woai_jolin

woai_jolin

扫描进行于：2007/7/31 9:01:20
扫描日志
NOD32版本 2427 (20070728) NT
命令行： C:\Users\Jason\Downloads\Tonger2003.zip
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 31.7.2007  时间：09:01:21
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Users\Jason\Downloads\Tonger2003.zip
C:\Users\Jason\Downloads\Tonger2003.zip >>ZIP >>s168.exe - Win32/PSW.OnLineGames.NBR 木马的变种
C:\Users\Jason\Downloads\Tonger2003.zip >>ZIP >>1.exe - 可能是 Win32/PSW.Agent.NDP 木马 的一个变种
C:\Users\Jason\Downloads\Tonger2003.zip >>ZIP >>2.exe - 可能是 Win32/PSW.Agent.NDP 木马 的一个变种
C:\Users\Jason\Downloads\Tonger2003.zip:Zone.Identifier - 是正常的
已扫描的文件数目：4
已发现的病毒数目：3
完成时间： 09:01:22 总扫描时间：1 秒 (00:00:01)