[MD5: 4A9089]

显示全部楼层 · 发表于 2007-7-30 12:19:29

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\EGMKN5N4\Tonger2003[1].zip\xx.exe - infected with Trojan.MulDrop.5969

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-30 12:31:15

卡巴不报的呀。云门

显示全部楼层 · 发表于 2007-7-30 12:31:53

fscs pass

显示全部楼层 · 发表于 2007-7-30 13:09:05

扫描开始时间: 2007-7-30 13:08:39
扫描日志
NOD32 版本 2428 (20070730) NT
命令行: F:\virus\Tonger2003.zip

日期: 2007年7月30日时间: 13:08:40
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\Tonger2003.zip
F:\virus\Tonger2003.zip ?ZIP ?xx.exe<病毒 - Win32/TrojanDownloader.Delf.NQX 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 13:08:40 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-7-30 17:20:06

微点:
木马名称:Trojan-Downloader.Win32.Delf.grj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\XX.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-7-31 09:08:46

扫描进行于：2007/7/31 9:06:47
扫描日志
NOD32版本 2427 (20070728) NT
命令行： C:\Users\Jason\Downloads\Tonger2003.zip
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 31.7.2007 时间：09:06:48
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Users\Jason\Downloads\Tonger2003.zip
C:\Users\Jason\Downloads\Tonger2003.zip >>ZIP >>xx.exe - Win32/TrojanDownloader.Delf.NQX 木马的变种
C:\Users\Jason\Downloads\Tonger2003.zip:Zone.Identifier - 是正常的
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 09:06:48 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-7-31 15:35:44

卡巴被过了，郁闷

AhnLab-V3 2007.7.31.1 2007.07.31 -
AntiVir 7.4.0.54 2007.07.30 TR/Crypt.NSPM.Gen
Authentium 4.93.8 2007.07.30 -
Avast 4.7.997.0 2007.07.30 Win32:Agent-HUT
AVG 7.5.0.476 2007.07.30 Downloader.Generic5.JNI
BitDefender 7.2 2007.07.31 GenPack:Generic.Malware.PWBdldPk.2722C55E
CAT-QuickHeal 9.00 2007.07.30 (Suspicious) - DNAScan
ClamAV 0.91 2007.07.31 -
DrWeb 4.33 2007.07.31 Trojan.MulDrop.5969
eSafe 7.0.15.0 2007.07.29 suspicious Trojan/Worm
eTrust-Vet 31.1.5018 2007.07.31 -
Ewido 4.0 2007.07.30 Downloader.Small.els
FileAdvisor 1 2007.07.31 -
Fortinet 2.91.0.0 2007.07.31 -
F-Prot 4.3.2.48 2007.07.30 W32/SecRisk-ProcessPatcher-Sml-based!Maximus
F-Secure 6.70.13030.0 2007.07.31 Hupigon.gen66
Ikarus T3.1.1.8 2007.07.31 Trojan-PWS.Win32.Nilage.lp
Kaspersky 4.0.2.24 2007.07.31 -
McAfee 5086 2007.07.30 -
Microsoft 1.2704 2007.07.31 VirTool:Win32/Obfuscator.A
NOD32v2 2429 2007.07.30 a variant of Win32/TrojanDownloader.Delf.NQX
Norman 5.80.02 2007.07.30 Hupigon.gen66
Panda 9.0.0.4 2007.07.31 Suspicious file

[病毒样本] [MD5: 4A9089]