[MD5: A9376A 2A11F9 03CF22]

promised

C:\ABC\ABC\mdm.exe - 可疑代码段 被发现 (Level: 5)
C:\ABC\ABC\navi.exe - 特征码 'Win32.SuspectCrc' 被发现
C:\ABC\ABC\NaviHelper.dll - 特征码 'not-a-virus:AdWare.Win32.Navi' 被发现
4 文件被扫描
   (0 压缩档 0 文件)
2 特征码被侦测
1 可疑代码段被发现
耗时: 0:00.078

KAV-Longhorn

deleted: adware not-a-virus:AdWare.Win32.Navi        File: C:\Users\FU\Documents\Downloads\Compressed\ABC.zip/NaviHelper.dll
deleted: virus P2P-Worm.Win32.Rebla.a        File: C:\Users\FU\Documents\Downloads\Compressed\ABC.zip/navi.exe
deleted: adware not-a-virus:AdWare.Win32.Navi        File: C:\Users\FU\Documents\Downloads\Compressed\ABC.zip/mdm.exe//WISE0004.BIN

1688388728

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 8/6/2007
开始时间: 8/7/2007 12:24
引擎: KAV 引擎 (AVK 17.6669), AVST 引擎 (AVKB 17.327)
高启发式: 打开
压缩文件: 打开
系统区域: 打开
扫描系统区域...
扫描所选择的目录和文件...
对象: WISE0004.BIN
在压缩档案里: D:\病毒库\ABC\mdm.exe
狀態: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Navi (KAV 引擎)
对象: mdm.exe
路径: D:\病毒库\ABC
狀態: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Navi (KAV 引擎)
对象: NaviHelper.dll
路径: D:\病毒库\ABC
狀態: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Navi (KAV 引擎), Win32:Adware-gen. [Adw] (AVST 引擎)
扫描完成: 8/7/2007 12:25
    已检查 3 个文件
    已发现 2 个染毒文件
    发现 0 个可疑文件

[ 本帖最后由 1688388728 于 2007-8-7 12:27 编辑 ]

红心王子

Trojan.Mnless.mcd
漏了两个

scottxzt

ABC.zip\NaviHelper.dll;C:\Documents and Settings\dell\桌面\ABC.zip;Adware.NavHelper;;
ABC.zip\navi.exe;C:\Documents and Settings\dell\桌面\ABC.zip;Trojan.Click.3588;;
mdm.exe\data005;C:\Documents and Settings\dell\桌面\ABC.zip\mdm.exe;Adware.NavHelper;;

微点卫士

微点:
恶意程序名称:AdWare.Win32.Navi.b
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NAVIHELPER.DLL
是恶意程序!
已成功阻止其运行,是否要删除此文件?

恶意程序名称:AdWare.Win32.Navi.c
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MDM.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NAVI.EXE
木马程序生成以下文件:
1) C:\WINDOWS VISTA ACTIVATION CRACK [BY ALBERICH].EXE
2) D:\WINDOWS VISTA ACTIVATION CRACK [BY ALBERICH].EXE
3) E:\WINDOWS VISTA ACTIVATION CRACK [BY ALBERICH].EXE
是否删除木马程序及其衍生物?

驱逐舰看图

taihuxian

扫描进行于：2007-8-8 6:44:24
扫描日志
NOD32版本 2442 (20070807) NT
命令行： C:\Documents and Settings\Administrator\桌面\ABC.zip
系统内存  - 是正常的

日期： 8.8.2007  时间：06:44:30
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\ABC.zip
C:\Documents and Settings\Administrator\桌面\ABC.zip >>ZIP >>navi.exe - Win32/Rebla.A 蠕虫 - 是已删除对象的一部分
已扫描的文件数目：8
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 06:44:30 总扫描时间：0 秒 (00:00:00)

残缺的唯美

--> NaviHelper.dll
        [DETECTION] Contains signature of the Ad- or Spyware ADSPY/NaviHelper
        [WARNING]   Infected files in archives cannot be repaired!
    --> navi.exe
        [DETECTION] Is the Trojan horse TR/Agent.4096.134
        [WARNING]   Infected files in archives cannot be repaired!
    --> mdm.exe
        [DETECTION] Contains signature of the dropper DR/Navi.A.5
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      A backup was created as '46fc02f0.qua'  ( QUARANTINE )
        [INFO]      The file was deleted!

woai_jolin

yym1988520

发现风险！风险： Adware.Navihelper 位于文件：C:\Documents and Settings\Administrator\桌面\Virus样本\ABC.zip>>NaviHelper.dll 由：手动 扫描。操作：隔离 成功。操作说明：已经成功地隔离了文件。

发现风险！风险：  位于文件：C:\Documents and Settings\Administrator\桌面\Virus样本\ABC.zip 由：手动 扫描。操作：隔离 成功。操作说明：已经成功地隔离了文件。