11个

promised

[MD5: 47C914 967FB0 9C17D7 A15856 77784F F6F78F EC57B7 FAF462 C8E7CD 6C195E 75F40F]

残缺的唯美

nod32 9个

悠悠Ｗǒ╭心

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.IMMSG.Win32.TBMSG.kj
病毒： Trojan.Win32.Agent.vqe   
病毒： Trojan.DL.Win32.Agent.xfj
病毒： Trojan.Win32.MultiDrop.b
病毒： Trojan.DL.Win32.Agent.mu

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.37.11

红心王子

已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.al        文件: C:\Documents and Settings\Administrator\桌面\样本.rar\6.exe/data0003
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.al        文件: C:\Documents and Settings\Administrator\桌面\样本.rar\6.exe/data0004
已删除: 木马程序 Trojan.Win32.Agent.awf        文件: C:\Documents and Settings\Administrator\桌面\样本.rar\4.exe/PE_Patch.UPX/UPX
已删除: 病毒 Worm.Win32.Agent.t        文件: C:\Documents and Settings\Administrator\桌面\样本.rar\7.exe/PE_Patch.PECompact/PecBundle/PECompact
已删除: 广告程序 not-a-virus:AdWare.Win32.Agent.bz        文件: C:\Documents and Settings\Administrator\桌面\样本.rar\8.exe
已删除: 木马程序 Backdoor.Win32.Agent.apu        文件: C:\Documents and Settings\Administrator\桌面\样本.rar\449.exe

微点卫士

微点：
木马名称:Trojan.Win32.Agent.hfv

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\4.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.djq

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\7.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
广告软件名称:AdWare.Win32.Agent.bff

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\8.EXE
是广告软件!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Small.lz

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\449.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\0.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\727EE3FC.EXE
2) C:\WINDOWS.0\SYSTEM32\FE14C8B0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\0.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\727EE3FC.EXE
2) C:\WINDOWS.0\SYSTEM32\FE14C8B0.DLL
3) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\0.EXE
删除失败!

延迟删除文件!
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\0.EXE
1) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
是否删除木马程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\727EE3FC.EXE
2) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\727EE3FC.EXE
2) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3.EXE
被修改文件:
C:\WINDOWS.0\SYSTEM32\DLLCACHE\SVCHOST.EXE
是否阻止文件被修改?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3.EXE
是否删除病毒程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\2CFB87C4.EXE
2) C:\WINDOWS.0\SYSTEM32\730E1040.DLL
3) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\2CFB87C4.EXE
2) C:\WINDOWS.0\SYSTEM32\730E1040.DLL
是否删除木马程序及其衍生物?
广告软件名称:AdWare.Win32.Cinmus.axa

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\DOSSSETUP.DLL
是广告软件!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5.EXE
1) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是否删除可疑程序?
广告软件名称:AdWare.Win32.Cinmus.awh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ACPIDISK.SYS
是广告软件!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5.EXE
是否删除木马程序及其衍生物?
C:\WINDOWS.0\SYSTEM32\DLLCACHE\1028\SVCHOST.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2672
远端地址:60.191.129.146(浙江·台州)
远端端口:80
程序:
C:\WINDOWS.0\SYSTEM32\DLLCACHE\1028\SVCHOST.EXE
是否删除蠕虫程序及其衍生物?
广告软件名称:AdWare.Win32.Cinmus.axa

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\DOSSSETUP.DLL
是广告软件!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\6.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSSC.TMP\SYSTEM.DLL
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\DOSSSETUP.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSSC.TMP\SYSTEM.DLL
删除失败!

延迟删除文件!
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\817.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\817.EXE
是否删除木马程序及其衍生物?


全杀咯

qqq000@qq.com

----------
              [凝逸反毒] (http://hi.baidu.com/503165656)

[病毒库列表]
病毒总数=18436
20070726_dw0001.axx | 病毒数:12691
20070726_kv0001.axx | 病毒数:1115
20070729_ny0001.axx | 病毒数:1319
20070801_ny0002.axx | 病毒数:302
20070802_ny0003.axx | 病毒数:384
20070802_ny0004.axx | 病毒数:196
20070811_ny0005.axx | 病毒数:469
20070816_ny0006.axx | 病毒数:1233
20070816_ny0007.axx | 病毒数:49
20070819_ny0008.axx | 病毒数:570
20070820_ny0009.axx | 病毒数:108
初始化成功


       [凝逸.扫描病毒引擎-日志]       2007.8.21 16:49:33

文件:F:\070820\样本2\6.exe | 感染:virus [415>20070819_ny0008.axx]3(17.19)
操作:删除文件
文件:F:\070820\样本2\4.exe | 感染:virus [701>20070816_ny0006.axx]3(1.1)
操作:删除文件
文件:F:\070820\样本2\7.exe | 感染:DLOADER.Trojan [44>20070801_ny0002.axx]3(1.1)
操作:删除文件
文件:F:\070820\样本2\8.exe | 感染:Trojan.MulDrop.7434 [135>20070816_ny0006.axx]3(1.1)
操作:删除文件
文件:F:\070820\样本2\449.exe | 感染:BackDoor.Pigeon.199 [28>20070819_ny0008.axx]3(1.1)
操作:删除文件

扫描完成|病毒:5 文件:11|耗时:2634
----------

eubyo

已感染: 特洛伊木马程式 Trojan.Win32.Agent.awf        C:\ls\4.exe        88 KB
已感染: 病毒 Worm.Win32.Agent.t        C:\ls\7.exe        51 KB
已感染: 广告软体 not-a-virus:AdWare.Win32.Agent.bz        C:\ls\8.exe        194.5 KB
已感染: 特洛伊木马程式 Backdoor.Win32.Agent.apu        C:\ls\449.exe        13.6 KB
可能感染: 病毒 Heur.Trojan.Generic (修改)        c:\ls\0.exe        17.6 KB
可能感染: 病毒 Heur.Trojan.Generic (修改)        c:\ls\2.exe        17.6 KB
可能感染: 病毒 Heur.Trojan.Generic (修改)        c:\ls\5.exe        17.6 KB
已感染: 广告软体 not-a-virus:AdWare.Win32.Cinmus.al        c:\ls\6.exe        129.7 KB
可能感染: 病毒 Heur.Trojan.Generic (修改)        c:\ls\817.exe        20.5 KB

1688388728

扫描进行于：2007-8-21 16:53:19
扫描日志
NOD32版本 2472 (20070821) NT
命令行： D:\病毒库\样本.rar

日期： 21.8.2007  时间：16:53:22
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒库\样本.rar
D:\病毒库\样本.rar >>RAR >>6.exe >>NSIS >>acpidisk.sys - Win32/Adware.Cinmus 应用程序的变种
D:\病毒库\样本.rar >>RAR >>0.exe - 可能是 Win32/Agent.NEO 木马 的一个变种
D:\病毒库\样本.rar >>RAR >>2.exe - 可能是 Win32/Agent.NEO 木马 的一个变种
D:\病毒库\样本.rar >>RAR >>3.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\病毒库\样本.rar >>RAR >>4.exe - 未查明的 NewHeur_PE 病毒 [7]
D:\病毒库\样本.rar >>RAR >>5.exe - 可能是 Win32/Agent.NEO 木马 的一个变种
D:\病毒库\样本.rar >>RAR >>7.exe - Win32/Agent.NAU 蠕虫的变种
D:\病毒库\样本.rar >>RAR >>449.exe - Win32/Small.NBT 木马
D:\病毒库\样本.rar >>RAR >>817.exe - Win32/Agent.NEJ 木马的变种
已扫描的文件数目：15
已发现的病毒数目：9
活动的病毒数目：1
完成时间： 16:53:33 总扫描时间：11 秒 (00:00:11)

注意：
[7] 该文件可能感染上未知病毒。

FBAV

为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]              
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\样本\0.exe]
                    …………引擎[2]发现病毒:Win32.Nop ??
[C:\Documents and Settings\Administrator\桌面\virus\样本\2.exe]
                    …………引擎[2]发现病毒:Win32.Nop ??
[C:\Documents and Settings\Administrator\桌面\virus\样本\3.exe]
                    …………引擎[2]发现病毒:Win32.Nop lA?
[C:\Documents and Settings\Administrator\桌面\virus\样本\5.exe]
                    …………引擎[2]发现病毒:Win32.Nop u?
[C:\Documents and Settings\Administrator\桌面\virus\样本\7.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本\8.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本\817.exe]
                    …………引擎[2]发现病毒:Win32.Virus.Gen32
文件数:11   病毒数:7  比重:0.6363636363636
OK  扫描完毕！

qqq000@qq.com

你还多2个