9个[MD5: 628DBD 75E1EA 19CA25 717A95 69F569 B18183 FAF462 C1C2F8]

电影结束了

扫描系统区域...
扫描所选择的目录和文件...
对象: 1.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Agent.buv (KAV 引擎)
对象: 2.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Flux.a (KAV 引擎), Generic.Popwin.A8E43E36 (BD 引擎)
对象: 4.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本.rar
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Flystud.h (KAV 引擎), Trojan.Agent.AAKX (BD 引擎)
对象: 5.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本.rar
        Status: 已发现病毒
        病毒: Backdoor.Win32.Small.bq (KAV 引擎), Dropped:Generic.Malware.dld!.1D92B3C6 (BD 引擎)
对象: 6.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Cryptic.gen (KAV 引擎), GenPack:Trojan.Downloader.ACP (BD 引擎)
对象: 7.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本.rar
        Status: 已发现病毒
        病毒: Worm.Win32.Agent.t (KAV 引擎)
对象: 0.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本.rar
        Status: 已发现病毒
        病毒: GenPack:Generic.Popwin.28009849 (BD 引擎)
对象: 样本.rar
        路径: C:\Documents and Settings\wangcheng\桌面
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Agent.buv, Trojan-Downloader.Win32.Flux.a, Trojan-Dropper.Win32.Flystud.h, Backdoor.Win32.Small.bq, Trojan-Downloader.Win32.Cryptic.gen, Worm.Win32.Agent.t (KAV 引擎), Generic.Popwin.A8E43E36, Trojan.Agent.AAKX, Dropped:Generic.Malware.dld!.1D92B3C6, GenPack:Trojan.Downloader.ACP, GenPack:Generic.Popwin.28009849 (BD 引擎)
扫描完成: 2007-8-13 10:35
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

漏一个

yashoo

已删除: 木马程序 Trojan-Downloader.Win32.Agent.buv        文件: E:\test\样本1.rar/1.exe//UPack
已删除: 木马程序 Trojan-Downloader.Win32.Flux.a        文件: E:\test\样本1.rar/2.exe//UPack//ASPack
已删除: 木马程序 Trojan-Dropper.Win32.Flystud.h        文件: E:\test\样本1.rar/4.exe
已删除: 木马程序 Backdoor.Win32.Small.bq        文件: E:\test\样本1.rar/5.exe//UPX
已删除: 木马程序 Trojan-Downloader.Win32.Cryptic.gen        文件: E:\test\样本1.rar/6.exe
已删除: 病毒 Worm.Win32.Agent.t        文件: E:\test\样本1.rar/7.exe//PE_Patch.PECompact//PecBundle//PECompact
已检测到: 病毒 Heur.Trojan.Generic (变种)        文件: E:\test\样本1.rar/0.exe

启发的和剩下的一个上报

残缺的唯美

--> 1.exe
        [DETECTION] Is the Trojan horse TR/Dldr.Agent.buv.1
        [WARNING]   Infected files in archives cannot be repaired!
    --> 2.exe
        [DETECTION] Is the Trojan horse TR/Dldr.Flux.A.2
        [WARNING]   Infected files in archives cannot be repaired!
    --> 3.exe
        [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 4.exe
        [DETECTION] Is the Trojan horse TR/Drop.Flystud.H.7
        [WARNING]   Infected files in archives cannot be repaired!
    --> 5.exe
        [DETECTION] Is the Trojan horse TR/Dldr.Tin.8192.A
        [WARNING]   Infected files in archives cannot be repaired!
    --> 6.exe
        [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 7.exe
        [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 0.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      A backup was created as '46f2c6e3.qua'  ( QUARANTINE )
        [INFO]      The file was deleted!

wangjay1980

detected: Trojan program Trojan-Downloader.Win32.Agent.buv        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/1.exe//UPack
detected: Trojan program Trojan-Downloader.Win32.Flux.a        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/2.exe//UPack//ASPack
detected: Trojan program Trojan-Dropper.Win32.Flystud.h        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/4.exe
detected: Trojan program Backdoor.Win32.Small.bq        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/5.exe//UPX
detected: Trojan program Trojan-Downloader.Win32.Cryptic.gen        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/6.exe
detected: virus Worm.Win32.Agent.t        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/7.exe//PE_Patch.PECompact//PecBundle//PECompact
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/0.exe

woai_jolin

扫描开始于2007年8月13日 12:03:42
F:\v\样本.rar,查到病毒: W32/Agent.BUV!tr.dldr;W32/Flux.A!tr.dldr;W32/Heuri.BQ!tr.bdr;W32/Cryptic.HSO!tr.dldr;W32/Heuri.E!worm, 操作: 删除/隔离
扫描结束于2007年8月13日 12:03:45
总共扫描了1个文件, 其中感染病毒文件为1个. 总共扫描了0个引导区, 感染的引导区为0个.

tracydk

一共是9个 avast报了8个,另一个拦截器拦截了

woai_jolin

微点卫士

微点：
木马名称:Trojan-Downloader.Win32.Agent.iuq

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Backdoor.Win32.Small.os

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Cryptic.on

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.djq

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\7.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\8B583230.EXE
2) C:\WINDOWS.0\SYSTEM32\9F28F200.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\8B583230.EXE
2) C:\WINDOWS.0\SYSTEM32\9F28F200.DLL
3) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
1) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\QBVWFGXINRYXB.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\4.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\46A7B4C1.DLL
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\46A7B4C1.DAT
3) C:\WINDOWS.0\HELP\46A7B4C1.CHM
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\0.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\727EE3FC.EXE
2) C:\WINDOWS.0\SYSTEM32\FE14C8B0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\0.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\727EE3FC.EXE
2) C:\WINDOWS.0\SYSTEM32\FE14C8B0.DLL
3) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\0.EXE
1) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是否删除可疑程序?

uhthn2002

C:\Documents and Settings\uhthn\Desktop\2.rar:<RAR>\1.exe : infected Win32.HLLW.Wace
C:\Documents and Settings\uhthn\Desktop\2.rar:<RAR>\2.exe : infected Trojan-Downloader.Win32.Flux.a
C:\Documents and Settings\uhthn\Desktop\2.rar:<RAR>\4.exe : infected Trojan.PWS.Lineage
C:\Documents and Settings\uhthn\Desktop\2.rar:<RAR>\5.exe : infected Backdoor.Win32.Small.bq
C:\Documents and Settings\uhthn\Desktop\2.rar:<RAR>\6.exe : infected Trojan-Downloader.Win32.Cryptic.gen
C:\Documents and Settings\uhthn\Desktop\2.rar:<RAR>\0.exe : is suspected of Trojan-PSW.Game.63 (paranoid heuristics)


Directories       : 0       Files in archives:      Files on disks:
Archives:                   - total       : 8       - total       : 1     
- scanned         : 1       -  scanned    : 8       - scanned     : 1     
- contain viruses : 1       -  infected   : 5       - infected    : 1     
- deleted         : 0       -  suspicious : 1       - suspicious  : 0

chow2006

费尔杀6个,剩0和3

动态防御:
危险进程(PID:3460): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX26.765\3.exe
产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名
危险级别: 中
级别评分: 36.408880
状态: 进程已被结束，但还没有清除，等待进一步处理。
在线扫描发现它是一个“木马”，推荐删除。

危险进程(PID:4084): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX36.250\0.exe
产品名称: Microsoft(R) Windows(R) Operating System
文件版本: 0.0.0.0
公司名称: Microsoft Corporation
文件描述: 无
数字签名: 没有发现签名
危险级别: 高
级别评分: 58.418900
状态: 等待处理
在线扫描发现它是一个“儒虫病毒”，推荐删除。

[ 本帖最后由 chow2006 于 2007-8-13 17:44 编辑 ]