9个 MD5内详

qianwenxiang

[MD5: 16F504 2C9C39 68C8D0 6D8482 BE3667 45BBB6 8FFDE5 38C67E D7D59D]

yurius

6个

deleted: Trojan program Trojan-Downloader.Win32.Agent.bbb        File: C:\virus\svchost(9).rar/rwkfi.dll
deleted: Trojan program Trojan.Win32.StartPage.apb        File: C:\virus\svchost(9).rar/msqmx.sys
deleted: Trojan program Trojan-Downloader.Win32.Agent.bbb        File: C:\virus\svchost(9).rar/ydlnw.sys
deleted: Trojan program Trojan-Downloader.Win32.Agent.bbb        File: C:\virus\svchost(9).rar/f2.exe
deleted: Trojan program Trojan.Win32.StartPage.apb        File: C:\virus\svchost(9).rar/g3.exe
deleted: Trojan program Backdoor.Win32.Delf.awy        File: C:\virus\svchost(9).rar/svchost.exe//SimplePack//PE_Patch.MaskPE

FBAV

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com   TM:469428271
个人Blog：http://hi.baidu.com/迅者/



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年8月7日16时39分21秒 开始查杀C:\Documents and Settings\Administrator\桌面\virus\svchost(9)
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\svchost(9)\svchost.exe
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\svchost(9)\ocmor.dll
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\svchost(9)\rwkfi.dll
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\svchost(9)\advport.dll
****************************
您应该引起注意的文件:

-----------------------------------------


=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年8月7日16时39分21秒收起线程…100% 查杀完毕！
扫描文件：7查杀病毒：4

[ 本帖最后由 FBAV 于 2007-8-7 16:39 编辑 ]

onesand

C:\Documents and Settings\huaxun\桌面\svchost(9).rar
  [0] Archive type: RAR
  --> gsajm.dll
      [DETECTION] Is the Trojan horse TR/Drop.Multi.R.5
  --> ocmor.dll
      [DETECTION] Is the Trojan horse TR/Dldr.QQHe.FT.5.D
  --> rwkfi.dll
      [DETECTION] Is the Trojan horse TR/Dldr.JIRQ
  --> msqmx.sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> ydlnw.sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> f2.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.bbb.1101
  --> g3.exe
      [DETECTION] Is the Trojan horse TR/StartPage.apb
  --> svchost.exe
      [DETECTION] Is the Trojan horse TR/Proxy.Delf.CA
      [INFO]      The file was moved to '471b2f5c.qua'!

woai_jolin

Scan performed at: 2007/8/7 16:37:37
Scanning Log
NOD32 version 2440 (20070806) NT
Command line: G:\v\svchost(9).rar

Date: 7.8.2007  Time: 16:37:40
Anti-Stealth technology is enabled.
Scanned disks, folders and files: G:\v\svchost(9).rar
G:\v\svchost(9).rar ?RAR ?gsajm.dll - a variant of Win32/TrojanDownloader.QQHelper trojan
G:\v\svchost(9).rar ?RAR ?rwkfi.dll - probably a variant of Win32/TrojanDownloader.Agent.NMN trojan
G:\v\svchost(9).rar ?RAR ?msqmx.sys - a variant of Win32/Rootkit.Agent.NAU trojan
G:\v\svchost(9).rar ?RAR ?ydlnw.sys - Win32/TrojanDownloader.Agent.BBB trojan - was a part of the deleted object
G:\v\svchost(9).rar ?RAR ?f2.exe - a variant of Win32/Rootkit.Agent.NCK trojan
G:\v\svchost(9).rar ?RAR ?g3.exe - a variant of Win32/Rootkit.Agent.NAU trojan
G:\v\svchost(9).rar ?RAR ?svchost.exe - probably unknown NewHeur_PE virus [7]
Number of scanned files: 10
Number of threats found: 7
Number of files cleaned: 1
Time of completion: 16:37:42 Total scanning time: 2 sec (00:00:02)

Notes:
[7] File is probably infected with an unknown virus.

残缺的唯美

红伞才8个

微点卫士

微点：
木马名称:Trojan-Downloader.Win32.QQHelper.fkj
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SVCHOST(9)\GSAJM.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Agent.ihh
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SVCHOST(9)\RWKFI.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Agent.ihm
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SVCHOST(9)\F2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Backdoor.Win32.Delf.bkb
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SVCHOST(9)\SVCHOST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SVCHOST(9)\G3.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
是否阻止?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SVCHOST(9)\G3.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
是否阻止?

yym1988520

发现风险！风险： Hacktool.Rootkit 位于文件：C:\Documents and Settings\Administrator\桌面\Virus样本\svchost(9).rar>>rwkfi.dll 由：手动 扫描。操作：隔离 成功。操作说明：已经成功地隔离了文件。

发现风险！风险： Backdoor.Haxdoor 位于文件：C:\Documents and Settings\Administrator\桌面\Virus样本\svchost(9).rar>>msqmx.sys 由：手动 扫描。操作：隔离 成功。操作说明：已经成功地隔离了文件。

发现风险！风险： Hacktool.Rootkit 位于文件：C:\Documents and Settings\Administrator\桌面\Virus样本\svchost(9).rar>>f2.exe 由：手动 扫描。操作：隔离 成功。操作说明：已经成功地隔离了文件。

发现风险！风险： Trojan.Startpage 位于文件：C:\Documents and Settings\Administrator\桌面\Virus样本\svchost(9).rar>>g3.exe 由：手动 扫描。操作：隔离 成功。操作说明：已经成功地隔离了文件。

发现风险！风险： Hacktool.Spoofer 位于文件：C:\Documents and Settings\Administrator\桌面\Virus样本\svchost(9).rar>>svchost.exe 由：手动 扫描。操作：隔离 成功。操作说明：已经成功地隔离了文件。

红心王子

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Agent.bvl   
病毒： Trojan.Win32.StartPage.egh
病毒： Trojan.Win32.Agent.bvl   
病毒： Trojan.Win32.Agent.bvl   
病毒： Trojan.Win32.StartPage.egh
病毒： Trojan.Win32.Sniff.et

Six

woai_jolin