[MD5: 93DEB4 9BE1A7 0EC283 F156A1 DFC9EF 858F9E]

promised

Nerazzurri

扫描进行于：2007-8-21 20:24:35
扫描日志
NOD32版本 2472 (20070821) NT
命令行： F:\Documents and Settings\simasc\桌面\样本.rar

日期： 21.8.2007  时间：20:24:39
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\Documents and Settings\simasc\桌面\样本.rar
F:\Documents and Settings\simasc\桌面\样本.rar >>RAR >>tempaq - Win32/TrojanDownloader.QQHelper.NDF 木马的变种
F:\Documents and Settings\simasc\桌面\样本.rar >>RAR >>win32.exe - Win32/Nuwar.Gen 蠕虫
F:\Documents and Settings\simasc\桌面\样本.rar >>RAR >>wr-1-22.exe - Win32/TrojanDownloader.Small.EQN 木马
F:\Documents and Settings\simasc\桌面\样本.rar >>RAR >>guyi1234.exe - Win32/TrojanDownloader.Small.DXM 木马
已扫描的文件数目：6
已发现的病毒数目：4
完成时间： 20:24:45 总扫描时间：6 秒 (00:00:06)

FBAV

_____________________________________________
                                          
             风暴微塔反病毒               
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\GOD\wr-1-22.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\GOD\wr-1-22.exe]
                    …………引擎[2]发现病毒:Win32.BadUpx
文件数:6   病毒数:2  比重:0.3333333333333
OK  扫描完毕！

[ 本帖最后由 FBAV 于 2007-8-21 20:26 编辑 ]

Nerazzurri

Starting the file scan:

Begin scan in 'F:\Documents and Settings\simasc\桌面\样本.rar'
F:\Documents and Settings\simasc\桌面\样本.rar
  [0] Archive type: RAR
  --> li01.exe
      [DETECTION] Contains signature of the dropper DR/NewWeb.AC
  --> win32.exe
      [DETECTION] Contains signature of the worm WORM/Zhelatin.Gen
  --> wr-1-22.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> guyi1234.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Small.dxm.4
      [INFO]      The file was deleted!

1688388728

扫描进行于：2007-8-21 20:23:00
扫描日志
NOD32版本 2472 (20070821) NT
命令行： D:\病毒库\样本.rar

日期： 21.8.2007  时间：20:23:02
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒库\样本.rar
D:\病毒库\样本.rar >>RAR >>tempaq - Win32/TrojanDownloader.QQHelper.NDF 木马的变种
D:\病毒库\样本.rar >>RAR >>win32.exe - Win32/Nuwar.Gen 蠕虫
D:\病毒库\样本.rar >>RAR >>wr-1-22.exe - Win32/TrojanDownloader.Small.EQN 木马
D:\病毒库\样本.rar >>RAR >>guyi1234.exe - Win32/TrojanDownloader.Small.DXM 木马
已扫描的文件数目：8
已发现的病毒数目：4
活动的病毒数目：1
完成时间： 20:23:06 总扫描时间：4 秒 (00:00:04)

promised

C:\ABC\样本\DoSSSetup.dll - 特征码 'Generic.Adw.Cinmus.2' 被发现
C:\ABC\样本\guyi1234.exe - 特征码 'Trojan-Downloader.Win32.Small.dxm' 被发现
C:\ABC\样本\li01.exe - 特征码 'not-a-virus:AdWare.Win32.NewWeb.ac' 被发现
C:\ABC\样本\tempaq - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
C:\ABC\样本\win32.exe - 特征码 'Email-Worm.Win32.Zhelatin.gk' 被发现
C:\ABC\样本\wr-1-22.exe - 特征码 'Trojan-Downloader.Win32.Small.eqn' 被发现

碧水寒潭

Start of the scan: 2007年8月21日  20:39

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\样本.rar
  [0] Archive type: RAR
  --> li01.exe
      [DETECTION] Contains signature of the dropper DR/NewWeb.AC
  --> win32.exe
      [DETECTION] Contains signature of the worm WORM/Zhelatin.Gen
  --> wr-1-22.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> guyi1234.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Small.dxm.4
      [INFO]      The file was deleted!


End of the scan: 2007年8月21日  20:39
Used time: 00:11 min

The scan has been done completely.

      1 Scanning directories
      7 Files were scanned
      4 viruses and/or unwanted programs were found
      0 classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      3 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
      0 Hidden objects were found

wangjay1980

detected: adware not-a-virus:AdWare.Win32.NewWeb.ac        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/li01.exe//data0002
detected: virus Email-Worm.Win32.Zhelatin.gk        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/win32.exe
detected: virus Virus.Win32.Virut.i        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/wr-1-22.exe
detected: Trojan program Trojan-Downloader.Win32.Small.dxm        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/guyi1234.exe

tracydk

红心王子

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.700
        病毒库日期 2007-08-21
        更新日期 2007-08-21

扫描目标 C:\Documents and Settings\Administrator\桌面\样本.rar

开始时间 2007-08-21 20:55:31

在 C:\Documents and Settings\Administrator\桌面\样本.rar->wr-1-22.exe 中发现 TrojanDownloader.Small.kyi 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.rar->guyi1234.exe 中发现 TrojanDownloader.Small.hpl 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :456                                 病毒体 :2         
                   删除 :2                                     解毒 :0         
    扫描速度(千字节/秒) :17201                             扫描时间 :00:00:07
    扫描文件速度(个/秒) :65