[MD5: 3D4D01 DF09D7 209BDB 560687]

显示全部楼层 · 发表于 2007-7-31 14:35:12

avast两个
Win32:Autorun-U : t 01 (2).exe
Win32:Adware-gen. [Adw] : t 01(3).exe

显示全部楼层 · 发表于 2007-7-31 14:36:52

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HCX4NTB6\T 01 (3)[1].rar\T 01 (1).dll - probably infected with DLOADER.Trojan
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HCX4NTB6\T 01 (3)[1].rar\T 01 (2).exe - infected with Win32.HLLW.Autoruner.175

Archive contains 2 infected items

显示全部楼层 · 发表于 2007-7-31 14:40:10

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Mnless.mox
病毒： Trojan.Mnless.mox
病毒： Trojan.PSW.Win32.Agent.qs

MAC地址：00:0E:A6:38:EF:31

用户来源：互联网

软件版本：19.34.11

r瑞星竟然3个

显示全部楼层 · 发表于 2007-7-31 14:43:12

显示全部楼层 · 发表于 2007-7-31 14:49:10

Virus: Trojan.Win32.Delf.zc, Trojan-PSW.Win32.Delf.wf, Virus.Win32.AutoRun.bk

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-7-31 14:55:45

--> T 01.exe
   [DETECTION] Is the Trojan horse TR/Delf.zbv
  --> T 01 (1).dll
   [DETECTION] Is the Trojan horse TR/Dldr.sofky.1
  --> T 01 (2).exe
   [DETECTION] Is the Trojan horse TR/Autorun.BK
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-7-31 16:24:11

扫描开始时间: 2007-7-31 16:23:34
扫描日志
NOD32 版本 2429 (20070730) NT
命令行: F:\virus\T_01_(3).rar

日期: 2007年7月31日时间: 16:23:36
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\T_01_(3).rar
F:\virus\T_01_(3).rar ?RAR ?T 01 (2).exe<病毒 - Win32/PSW.OnLineGames.NBR 木马变种>
已扫描文件数量: 4
已发现病毒数量: 1
完成时间: 16:23:37 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-31 16:43:34

木马名称:Trojan.Win32.Delf.bhk

程序:
G:\样本\样本\T 01.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OnLineGames.gkk

程序:
G:\样本\样本\T 01 (2).EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-7-31 16:46:03

微点:
木马名称:Trojan.Win32.Delf.bhk

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\T 01.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gkk

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\T 01 (2).EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
T 01 (3)运行即退出

显示全部楼层 · 发表于 2007-7-31 16:54:13

T 01.exe ..dead
T 01 (3).exe..dead
T 01 (2).exe - a variant of Win32/PSW.OnLineGames.NBR trojan
T 01.dll -

[病毒样本] [MD5: 3D4D01 DF09D7 209BDB 560687]

本帖子中包含更多资源

本帖子中包含更多资源