[MD5: 4F6030 9681E5 359C54 1838ED 9F3B4C 8EA40B 0686FD]

qianwenxiang

[MD5: 4F6030 9681E5 359C54 1838ED 9F3B4C 8EA40B 0686FD]

FBAV

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com   TM:469428271
个人Blog：http://hi.baidu.com/迅者/



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年6月7日11时6分17秒 开始查杀C:\Documents and Settings\Administrator\桌面\virus\nsk147
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\nsk147\RedG3irl.exe
****************************
您应该引起注意的文件:

-----------------------------------------


=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


C:\Documents and Settings\Administrator\桌面\virus\nsk147\Openset.dll 带壳文件:UPX加壳
-----------------------------------------

2007年6月7日11时6分17秒收起线程…100% 查杀完毕！
扫描文件：6查杀病毒：1


[ 本帖最后由 FBAV 于 2007-8-7 11:06 编辑 ]

电影结束了

C:\Documents and Settings\wangcheng\桌面\新建文件夹\irjit.dll    Win32:Qqhelper-K [Trj]
C:\Documents and Settings\wangcheng\桌面\新建文件夹\nsk147.tmp  Win32:Boran-J [Trj]
C:\Documents and Settings\wangcheng\桌面\新建文件夹\Openset.dll   Win32:Agent-JTG [Trj]
C:\Documents and Settings\wangcheng\桌面\新建文件夹\RedG3irl.exe  Win32:Hupigon-BMV [Trj]
C:\Documents and Settings\wangcheng\桌面\新建文件夹\spi64.dll       Win32:Agent-JOC [Trj]

红心王子

Backdoor.Win32.NetBride.b
Trojan.Spy.Win32.Agent.dcy
Trojan.DL.QQHelper.ehm   
漏了4个

The EQs

woai_jolin

3个

promised

C:\ABC\nsk147\irjit.dll - 特征码 'Trojan-Downloader.Win32.QQHelper.ve' 被发现
C:\ABC\nsk147\nsk147.tmp
C:\ABC\nsk147\Openset.dll - 特征码 'Backdoor.Win32.Agent.kc' 被发现
C:\ABC\nsk147\RedG3irl.dat - 特征码 'Trojan-Spy.Win32.Agent.pi' 被发现
C:\ABC\nsk147\RedG3irl.exe - 特征码 'Trojan-Spy.Win32.Agent.pi' 被发现
C:\ABC\nsk147\rundll.exe
C:\ABC\nsk147\spi64.dll - 特征码 'Win32.SuspectCrc' 被发现

woai_jolin

扫描开始于2007年8月7日 11:33:22
F:\v\irjit.dll,查到病毒: W32/QQHELPER.DE!tr, 操作: <无>
F:\v\Openset.dll,查到病毒: Misc/Agent, 操作: <无>
F:\v\RedG3irl.dat,查到病毒: BackDoor.T!tr, 操作: <无>
扫描结束于2007年8月7日 11:33:23
总共扫描了8个文件, 其中感染病毒文件为3个. 总共扫描了7个引导区, 感染的引导区为0个.

微点卫士

微点:
木马名称:Backdoor.Win32.Agent.dxk
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NSK147[1]\OPENSET.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Spy.Win32.Agent.bmm
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NSK147[1]\SPI64.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.QQHelper.cjt
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NSK147[1]\IRJIT.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Spy.Win32.Agent.bml
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NSK147[1]\REDG3IRL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


rundl运行即退出l