一个可能是AV,一个不知道

电影结束了

qq.exe

2007-08-03 10:51:00        应用程序保护(运行应用程序)     操作:允许
进程路径:C:\Documents and Settings\wangcheng\桌面\qq.exe
文件路径:C:\Documents and Settings\wangcheng\桌面\qq.exe

2007-08-03 10:51:05        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\qq.exe
目标进程:C:\Documents and Settings\wangcheng\桌面\qq.exe

2007-08-03 10:51:12        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\qq.exe
文件路径:C:\Documents and Settings\wangcheng\桌面\qq.exe

dfawrrk.exe

2007-08-03 10:52:17        应用程序保护(运行应用程序)     操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\wangcheng\桌面\dfawrrk.exe

2007-08-03 10:52:17        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\dfawrrk.exe
文件路径:C:\Program Files\Common Files\System\wkhawlu.exe

2007-08-03 10:52:17        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\dfawrrk.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\ikcswon.exe

andylau

+ -- ArcaVir 2007 -- + version: 1.0.5
+ Bases date:  20:33  02-08-2007

OK c:\malware\dfawrrk.rar
VIR: Variant:Downloader.Small.Tz c:\malware\dfawrrk.rar<RAR>:qq.exe
ACTION OK LEAVE
OK c:\malware\dfawrrk.rar<RAR>:qq.exe<DLLRES>:HEART0.exe
OK c:\malware\dfawrrk.rar<RAR>:dfawrrk.exe

Scan summary:

------------------------

Scanned:

Files             :  2
Directories       :  1
Archives          :  2
Files in archives :  3
Embedded files    :  0
Embedded objects  :  0
Excluded files    :  0
All               :  4


Found:

Infected          :  1
Cured             :  0
Deleted           :  0
Renamed           :  0

taihuxian

扫描进行于：2007-8-3 11:03:04
扫描日志
NOD32版本 2434 (20070802) NT
命令行： C:\Documents and Settings\user\桌面\dfawrrk.rar
系统内存  - 是正常的

日期： 3.8.2007  时间：11:03:06
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\user\桌面\dfawrrk.rar
C:\Documents and Settings\user\桌面\dfawrrk.rar >>RAR >>dfawrrk.exe - Win32/Delf.NDF 蠕虫的变种
已扫描的文件数目：3
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 11:03:06 总扫描时间：0 秒 (00:00:00)

sbbdms

哇我的天，江民竟然2个都杀了，少见~~~！！·

红心王子

最近kv的病毒库更新的比较频繁

SONGBOWEN

卡巴6：
已检测: 木马程序 Trojan-Dropper.Win32.Delf.aet        文件: C:\Documents and Settings\Administrator\桌面\dfawrrk.rar/qq.exe//PE-Armor
已检测: 木马程序 Trojan-Downloader.Win32.Agent.bpp        文件: C:\Documents and Settings\Administrator\桌面\dfawrrk.rar/dfawrrk.exe//NSPack//PEPatch


小红伞：
Start of the scan: 2007年8月3日  11:43

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\dfawrrk.rar'
C:\Documents and Settings\Administrator\桌面\dfawrrk.rar
  [0] Archive type: RAR
  --> qq.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> dfawrrk.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
      [INFO]      The file was moved to '4713a4bb.qua'!


End of the scan: 2007年8月3日  11:43
Used time: 00:12 min

yym1988520

NIS  1

风野胤

看红伞报的
qq.exe只是一个壳而已

xxwpk007

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=108604 is infected with Trojan-Dropper.Win32.Delf.aet virus

sharkkong

已检测到: 木马程序 Trojan-Dropper.Win32.Delf.aet        URL: http://bbs.kafan.cn/attachment.php?aid=108604//qq.exe//PE-Armor