[MD5: D8141C F20543] 两个活的exe

taihuxian

Virus: Trojan.Win32.Agent.bi, Trojan.Win32.Agent.afi

Virus found while downloading Web content.

Address: bbs.kafan.cn

tracydk

红心王子

原帖由 moonsilver 于 2007-7-31 00:48 发表
RS两个都报

这回轮到kv了

江民杀毒软件报告文件
北京江民新科技术有限公司
扫描引擎 10.00.650
病毒库日期 2007-07-30
更新日期 2007-07-31
扫描目标 C:\Documents and Settings\Administrator\桌面\样本.rar
开始时间 2007-07-31 07:56:45
在 C:\Documents and Settings\Administrator\桌面\样本.rar->2.exe 中发现 Trojan/Agent.na 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.rar->1.exe 中发现 Trojan/Agent.dxb 病毒, 已删除
正常结束。
扫描结果:
                 文件数 :476                                 病毒体 :2         
                   删除 :2                                     解毒 :0         
    扫描速度(千字节/秒) :14301                             扫描时间 :00:00:09
    扫描文件速度(个/秒) :52
   == == ==        == == == == == ==   == == == == == ==    == == == == == ==    == == == == ==     == == == == == ==        == == ==

544318625

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Agent.arh         
病毒： Trojan.Win32.Agent.afi   

MAC地址：00:0E:A6:38:EF:31

用户来源：互联网

软件版本：19.34.02

woai_jolin

扫描进行于：2007/7/31 8:37:56
扫描日志
NOD32版本 2427 (20070728) NT
命令行： C:\Users\Jason\Downloads\样本.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 31.7.2007  时间：08:37:57
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Users\Jason\Downloads\样本.rar
C:\Users\Jason\Downloads\样本.rar >>RAR >>2.exe - Win32/TrojanDownloader.Agent.BQ 木马
C:\Users\Jason\Downloads\样本.rar >>RAR >>1.exe - 可能是 Win32/Agent 木马 的一个变种
C:\Users\Jason\Downloads\样本.rar:Zone.Identifier - 是正常的
已扫描的文件数目：3
已发现的病毒数目：2
完成时间： 08:37:57 总扫描时间：0 秒 (00:00:00)

zongkai

咖啡两个都报了   

微点卫士

金山只报一个

微点:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\INS35.TMP
协议类型:TCP
本地地址:0.0.0.0
本地端口:4104
远端地址:212.188.134.20(英国)
远端端口:1004

我的微点被干掉了

woai_jolin