[b8ca44 53e803 2d5f6d]三只

taihuxian

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.
http://www.bitdefender.com/vfind/?q=GenPack:Generic.Popwin.F1598E17
http://www.bitdefender.com/vfind/?q=BehavesLike:Win32.ExplorerHijack

woai_jolin

扫描开始于 2007-8-10 19:04:23。引擎版本: 31.1.0。特征码版本: 5047。特征码日期: 2007-8-10。ArcLib 版本: 7.3.0.9。
F:\v\exe.rar <server.exe> - Win32/Pagown 蠕虫。已感染。

已扫描的文件数: 5
受感染的文件数: 1
已清除\已删除的文件数: 0
已隔离的文件数: 0
内存感染项目数: 0
已清除的内存感染项目数: 0
引导区感染项目数: 0
已清除的引导区感染项目数: 0

在扫描过程中发现的数量最多的感染项目 (不超过 10)。
        Win32/Pagown

未清除\未删除\未隔离的文件数 (不超过 100): 1

        F:\v\exe.rar <server.exe> (Win32/Pagown)
扫描结束于 2007-8-10 19:04:25。

woai_jolin

drweb pass

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\FD859C6C.EXE
2) C:\WINDOWS.0\SYSTEM32\B8916C78.DLL
3) C:\WINDOWS.0\SYSTEM32\DELMEP.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\FD859C6C.EXE
2) C:\WINDOWS.0\SYSTEM32\B8916C78.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
1) C:\WINDOWS.0\SYSTEM32\DELMEP.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVER.EXE
是否删除木马程序及其衍生物?


siyua不是有效的WIN32应用程序