4 Screen Save[MD5: E51A91 38FCB0 88C107 D4C368]

zane_xzz

[MD5: E51A91 38FCB0 88C107 D4C368]

FBAV

_____________________________________________
                                          
             风暴微塔反病毒               
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\photo1.scr]
                    …………引擎[3]发现Suspicious File
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\photo2.scr]
                    …………引擎[3]发现Suspicious File
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\photo3.scr]
                    …………引擎[3]发现Suspicious File
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\photo4.scr]
                    …………引擎[3]发现Suspicious File
文件数:4   病毒数:4  比重:1
OK  扫描完毕！

[ 本帖最后由 FBAV 于 2007-8-22 14:18 编辑 ]

eubyo

已删除: 特洛伊木马程式 Trojan-PSW.Win32.Maran.ld        档案: C:\ls\photo1.scr//data.rar/svchostc.exe
已删除: 特洛伊木马程式 Trojan-PSW.Win32.Maran.ld        档案: C:\ls\photo2.scr//data.rar/svchostc.exe
已删除: 特洛伊木马程式 Trojan-PSW.Win32.Maran.ld        档案: C:\ls\photo3.scr//data.rar/svchostc.exe

1688388728

扫描进行于：2007-8-22 14:26:06
扫描日志
NOD32版本 2474 (20070822) NT
命令行： D:\病毒库\桌面[1]

日期： 22.8.2007  时间：14:26:09
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒库\桌面[1]\
D:\病毒库\桌面[1]\桌面\photo1.scr >>RAR >>svchostc.exe - Win32/PSW.Maran 木马的变种
D:\病毒库\桌面[1]\桌面\photo2.scr >>RAR >>svchostc.exe - Win32/PSW.Maran 木马的变种
D:\病毒库\桌面[1]\桌面\photo3.scr >>RAR >>svchostc.exe - Win32/PSW.Maran 木马的变种
D:\病毒库\桌面[1]\桌面\photo4.scr >>RAR >>svchostc.exe - Win32/PSW.Maran 木马的变种
已扫描的文件数目：12
已发现的病毒数目：4
活动的病毒数目：4
完成时间： 14:26:20 总扫描时间：11 秒 (00:00:11)

红心王子

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.700
        病毒库日期 2007-08-22
        更新日期 2007-08-22

扫描目标 C:\Documents and Settings\Administrator\桌面\新建文件夹\

开始时间 2007-08-22 14:33:11

在 C:\Documents and Settings\Administrator\桌面\新建文件夹\桌面\photo1.scr->svchostc.exe 中发现 Trojan/PSW.GamePass.tci 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\新建文件夹\桌面\photo2.scr->svchostc.exe 中发现 Trojan/PSW.GamePass.tci 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\新建文件夹\桌面\photo3.scr->svchostc.exe 中发现 Trojan/PSW.GamePass.tci 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\新建文件夹\桌面\photo4.scr->svchostc.exe 中发现 Trojan/PSW.GamePass.tci 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :477                                 病毒体 :4         
                   删除 :4                                     解毒 :0         
    扫描速度(千字节/秒) :7366                              扫描时间 :00:00:17
    扫描文件速度(个/秒) :28

siman.yu

ＮＯＤ３２和ＡＶＡＳＴ都报了

scottxzt

Begin scan in 'C:\Documents and Settings\dell\桌面\桌面[1]'
C:\Documents and Settings\dell\桌面\桌面[1]\桌面\photo1.scr
  [0] Archive type: RAR SFX (self extracting)
  --> svchostc.exe
      [DETECTION] Is the Trojan horse TR/PSW.Maran.AU
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\dell\桌面\桌面[1]\桌面\photo2.scr
  [0] Archive type: RAR SFX (self extracting)
  --> svchostc.exe
      [DETECTION] Is the Trojan horse TR/PSW.Maran.AU
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\dell\桌面\桌面[1]\桌面\photo3.scr
  [0] Archive type: RAR SFX (self extracting)
  --> svchostc.exe
      [DETECTION] Is the Trojan horse TR/PSW.Maran.AU
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\dell\桌面\桌面[1]\桌面\photo4.scr
  [0] Archive type: RAR SFX (self extracting)
  --> svchostc.exe
      [DETECTION] Is the Trojan horse TR/PSW.Maran.AU
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!


End of the scan: 2007年8月22日  15:41
Used time: 00:13 min

The scan has been done completely.

      2 Scanning directories
     12 Files were scanned
      4 viruses and/or unwanted programs were found

wangjay1980

deleted: Trojan program Trojan-PSW.Win32.Maran.ld        File: E:\Ñù±¾\×ÀÃæ\photo1.scr//data.rar/svchostc.exe
deleted: Trojan program Trojan-PSW.Win32.Maran.ld        File: E:\Ñù±¾\×ÀÃæ\photo2.scr//data.rar/svchostc.exe
deleted: Trojan program Trojan-PSW.Win32.Maran.ld        File: E:\Ñù±¾\×ÀÃæ\photo3.scr//data.rar/svchostc.exe
deleted: Trojan program Trojan-PSW.Win32.Maran.ld        File: E:\Ñù±¾\×ÀÃæ\photo4.scr//data.rar/svchostc.exe

微点卫士

微点：
木马名称:Trojan-PSW.Win32.Maran.mb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\SVCHOSTC.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Maran.mb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX1\SVCHOSTC.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Maran.mb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\SVCHOSTC.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Maran.mb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\SVCHOSTC.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Maran.mb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX1\SVCHOSTC.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

最后一张居然是黄色图片

taihuxian

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.