毒网下的

moonsilver

http://bbs.kafan.cn/viewthread.php?tid=114904&pid=1462748&page=1&extra

sbbdms

江民杀13，还剩6个。

promised

C:\ABC\Temp\1.exe - 特征码 'Trojan-PWS.Win32.Nilage.bbr' 被发现
C:\ABC\Temp\11.exe - 特征码 'Trojan-Proxy.Win32.Delf.AN' 被发现
C:\ABC\Temp\13.exe - 特征码 'Trojan.HackTool.Agent.AZ' 被发现
C:\ABC\Temp\18.exe - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
C:\ABC\Temp\2.exe - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
C:\ABC\Temp\4.exe - 特征码 'Trojan-PWS.Win32.Nilage.bbr' 被发现
C:\ABC\Temp\7.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.ui' 被发现
C:\ABC\Temp\9.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\Temp\KKUninst.exe
C:\ABC\Temp\microsofts.bat
C:\ABC\Temp\microsofts.vbs
C:\ABC\Temp\rxso.exe - 特征码 'Trojan-PWS.Win32.Nilage.bbr' 被发现
C:\ABC\Temp\rxso0.dll - 特征码 'Generic.PWS.Games' 被发现
C:\ABC\Temp\SogouPinYinUpdate.ini
C:\ABC\Temp\tlso.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.ui' 被发现
C:\ABC\Temp\tlso0.dll - 特征码 'Generic.Onlinegames.3' 被发现
C:\ABC\Temp\WinSrv.EXE - 可疑代码段 被发现 (Level: 160)
C:\ABC\Temp\woso.exe - 特征码 'Trojan-PWS.Win32.Nilage.bbr' 被发现
C:\ABC\Temp\woso0.dll - 特征码 'Trojan-PWS.Win32.WOW.rm' 被发现

        20 文件被扫描
          (0 压缩档 0 文件)
        14 特征码被侦测
        1 可疑代码段被发现
        耗时: 0:00.312

rising卸载？

FBAV

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com   TM:469428271
个人Blog：http://hi.baidu.com/迅者/



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年8月4日13时19分30秒 开始查杀C:\Documents and Settings\Administrator\桌面\virus\Temp
C:\Documents and Settings\Administrator\桌面\virus\Temp\WinSrv.EXE 发现未知可疑文件:Win32.NkHack.FSG.A 操作:阻止运行
C:\Documents and Settings\Administrator\桌面\virus\Temp\1.exe 为可疑文件
C:\Documents and Settings\Administrator\桌面\virus\Temp\2.exe 为可疑文件
C:\Documents and Settings\Administrator\桌面\virus\Temp\9.exe 发现未知可疑文件:Win32.NkHack.Upack.A 操作:阻止运行
C:\Documents and Settings\Administrator\桌面\virus\Temp\13.exe 发现未知可疑文件:Win32.NkHack.Npacked.A 操作:阻止运行
C:\Documents and Settings\Administrator\桌面\virus\Temp\18.exe 发现未知可疑文件:Win32.NkHack.Upack.A 操作:阻止运行
****************************
您应该引起注意的文件:

-----------------------------------------


=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


C:\Documents and Settings\Administrator\桌面\virus\Temp\11.exe 带壳文件:UPX加壳
-----------------------------------------

2007年8月4日13时19分32秒收起线程…100% 查杀完毕！
扫描文件：16查杀病毒：5

红心王子

[ 本帖最后由 红心王子 于 2007-8-4 13:28 编辑 ]

1688388728

费尔14个

陈阳

金山报14个。

zengmingwh

Begin scan in 'F:\bingdu\Temp.rar'
F:\bingdu\Temp.rar
  [0] Archive type: RAR
  --> microsofts.vbs
      [DETECTION] Contains signature of the VBS script virus VBS/Nowed.1
  --> rxso0.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> rxso.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> tlso0.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> tlso.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> WinSrv.EXE
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> woso0.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> woso.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 2.exe
      [DETECTION] Is the Trojan horse TR/Agent.ABIO.8
  --> 4.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 7.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 9.exe
      [DETECTION] Is the Trojan horse TR/Hook.Shell.190
  --> 11.exe
      [DETECTION] Is the Trojan horse TR/PSW.QQGame.W
  --> 13.exe
      [DETECTION] Is the Trojan horse TR/Drop.Spy.Pca.A.2
  --> 18.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.UO.60
      [WARNING]   The file was ignored!


End of the scan: 2007年8月4日  16:09
Used time: 00:46 min

The scan has been done completely.

      0 Scanning directories
     20 Files were scanned
     16 viruses and/or unwanted programs were found
      0 classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      4 Files not concerned
      1 Archives were scanned
      1 Warnings
      0 Notes
      0 Hidden objects were found

woai_jolin

jimmyleo

不知道antivir加入spy的gen意味着什么