MicroVita 防护

FBAV

17时54分21秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sys19.exe
17时54分21秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sys18.exe
17时54分21秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sys16.exe
17时54分21秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zfyhm.exe
17时54分21秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rxso.exe
17时54分21秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sys12.exe
17时54分20秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sys15.exe
17时54分20秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sys4.exe
17时54分20秒:  阻止创建程式： C:\windows\system32\\drivers\ttp.exe
17时54分20秒:  阻止创建程式： C:\windows\system32\\drivers\svchost.exe
17时54分20秒:  阻止创建程式： C:\windows\system32\\drivers\mpnxyl.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\qheins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\jzhins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\wgfins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\dhdins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\qjfins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\zxhins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\xyiins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\wddins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\tluins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\wlfins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\myeins.exe
17时54分19秒:  阻止创建新程式： C:\windows\system32\ztmins.exe
17时54分18秒:  阻止创建新程式： C:\windows\winow.exe
17时54分17秒:  发现未知引导文件-E:\autorun.inf 自动删除
17时54分17秒:  加入注册表项:  C:\windows\system32\drivers\svchost.exe
17时54分2秒:  发现未知引导文件-H:\autorun.inf 自动删除
17时54分2秒:  发现未知引导文件-G:\autorun.inf 自动删除
17时54分2秒:  发现未知引导文件-F:\autorun.inf 自动删除
17时54分2秒:  发现未知引导文件-E:\autorun.inf 自动删除
17时54分2秒:  发现未知引导文件-D:\autorun.inf 自动删除
17时54分2秒:  [C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rxso.exe]    发现病毒,待您处理
              ______MicroVita   防护____________

FBAV

From http://bbs.kafan.cn/viewthread.php?tid=121411&extra=page%3D1

碧水寒潭

Start of the scan: 2007年8月22日  18:02

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\virus[1].part1.rar
  [0] Archive type: RAR
  --> 2007Äê8ÔÂ22ÈÕ17ʱ54·Ö20Ãësvchost.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Delf.awy.51 Backdoor server programs
  --> 2007Äê8ÔÂ22ÈÕ17ʱ54·Ö20Ãësys4.exe
      [DETECTION] Is the Trojan horse TR/PSW.Steal.47714
  --> 2007Äê8ÔÂ22ÈÕ17ʱ54·Ö20Ãësys15.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> 2007Äê8ÔÂ22ÈÕ17ʱ54·Ö21Ãërxso.exe
      [DETECTION] Is the Trojan horse TR/PCK.CPEX-based.F.1
  --> 2007Äê8ÔÂ22ÈÕ17ʱ54·Ö21Ãësys12.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
      [INFO]      The file was deleted!
H:\AV-TEST\virus[1].part2.rar
  [0] Archive type: RAR
  --> 2007Äê8ÔÂ22ÈÕ17ʱ54·Ö21Ãësys18.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> 2007Äê8ÔÂ22ÈÕ17ʱ54·Ö21Ãësys19.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年8月22日  18:02
Used time: 00:19 min

The scan has been done completely.

      1 Scanning directories
     11 Files were scanned
      7 viruses and/or unwanted programs were found
      0 classified as suspicious:
      2 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      4 Files not concerned
      2 Archives were scanned
      0 Warnings
      0 Notes
      0 Hidden objects were found

yashoo

已删除: 病毒 Packed.Win32.CPEX-based.f        文件: E:\test\virus\2007年8月22日17时54分21秒rxso.exe
已删除: 病毒 Heur.Trojan.Generic (变种)        文件: E:\test\virus\2007年8月22日17时54分21秒sys18.exe

电影结束了

扫描系统区域...
扫描所选择的目录和文件...
对象: 2007??8??22??17??54??20??sys4.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\virus.part1.rar
        Status: 已发现病毒
        病毒: Generic.PWStealer.43B46B2A (BD 引擎)
对象: 2007??8??22??17??54??20??sys15.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\virus.part1.rar
        Status: 已发现病毒
        病毒: Generic.Onlinegames9.A579281C (BD 引擎)
对象: 2007??8??22??17??54??21??rxso.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\virus.part1.rar
        Status: 已发现病毒
        病毒: Backdoor.Rizo.A (BD 引擎)
对象: 2007??8??22??17??54??21??sys12.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\virus.part1.rar
        Status: 已发现病毒
        病毒: Generic.PWS.WoW.CD584713 (BD 引擎)
对象: 2007??8??22??17??54??21??sys18.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\virus.part1.rar
        Status: 已发现病毒
        病毒: GenPack:Generic.Popwin.28836B0F (BD 引擎)
对象: 2007??8??22??17??54??21??sys19.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\virus.part1.rar
        Status: 已发现病毒
        病毒: Trojan.Downloader.Small.CZL (BD 引擎)
对象: virus.part1.rar
        路径: C:\Documents and Settings\wangcheng\桌面
        Status: 已发现病毒
        病毒: Generic.PWStealer.43B46B2A, Generic.Onlinegames9.A579281C, Backdoor.Rizo.A, Generic.PWS.WoW.CD584713, GenPack:Generic.Popwin.28836B0F, Trojan.Downloader.Small.CZL (BD 引擎)
扫描完成: 2007-8-22 18:11
    已检查 2 个文件
    已发现 1 个染毒文件

tracydk

9ge

红心王子

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.700
        病毒库日期 2007-08-22
        更新日期 2007-08-22

扫描目标 C:\Documents and Settings\Administrator\桌面\virus.part1.rar

扫描目标 C:\Documents and Settings\Administrator\桌面\virus.part2.rar

开始时间 2007-08-22 18:22:17

在 C:\Documents and Settings\Administrator\桌面\virus.part1.rar->2007年8月22日17时54分20秒svchost.exe 中发现 Backdoor/Delf.bcf 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\virus.part2.rar->2007年8月22日17时54分21秒sys18.exe 中发现 Backdoor/Agent.vrw 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\virus.part1.rar->2007年8月22日17时54分20秒sys4.exe 中发现 Backdoor/WinterLove.w 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\virus.part2.rar->2007年8月22日17时54分21秒sys19.exe 中发现 Trojan/PSW.GamePass.jdz 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\virus.part1.rar->2007年8月22日17时54分20秒sys15.exe 中发现 Trojan/PSW.OnLineGames.etv 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\virus.part1.rar->2007年8月22日17时54分21秒rxso.exe 中发现 Backdoor/Rizo.f 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\virus.part1.rar->2007年8月22日17时54分21秒sys12.exe 中发现 Trojan/PSW.GamePass.xdv 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :476                                 病毒体 :7         
                   删除 :7                                     解毒 :0         
    扫描速度(千字节/秒) :61103                             扫描时间 :00:00:02
    扫描文件速度(个/秒) :238

The EQs

Scan performed at: 2007-8-22 18:42:42
Scanning Log
NOD32 version 2474 (20070822) NT
Command line: C:\Documents and Settings\Don johnson\桌面\virus
Operating memory - is OK

Date: 22.8.2007  Time: 18:42:47
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Don johnson\桌面\virus\
C:\Documents and Settings\Don johnson\桌面\virus\2007年8月22日17时54分20秒svchost.exe - Win32/Delf.NFD trojan - quarantined - unable to clean - deleted
C:\Documents and Settings\Don johnson\桌面\virus\2007年8月22日17时54分20秒sys15.exe - a variant of Win32/PSW.Legendmir.NEP trojan
C:\Documents and Settings\Don johnson\桌面\virus\2007年8月22日17时54分20秒sys4.exe - a variant of Win32/AutoRun.Q worm
C:\Documents and Settings\Don johnson\桌面\virus\2007年8月22日17时54分21秒rxso.exe - Win32/TrojanDropper.Rime.Gen trojan
C:\Documents and Settings\Don johnson\桌面\virus\2007年8月22日17时54分21秒sys12.exe - probably unknown NewHeur_PE virus [7]
C:\Documents and Settings\Don johnson\桌面\virus\2007年8月22日17时54分21秒sys16.exe - Win32/Delf.NFD trojan - quarantined - unable to clean - deleted
C:\Documents and Settings\Don johnson\桌面\virus\2007年8月22日17时54分21秒sys18.exe - probably a variant of Win32/Agent.NEO trojan
C:\Documents and Settings\Don johnson\桌面\virus\2007年8月22日17时54分21秒sys19.exe - probably a variant of Win32/Genetik trojan
Number of scanned files: 12
Number of threats found: 8
Number of files cleaned: 8
Time of completion: 18:42:51 Total scanning time: 4 sec (00:00:04)

Notes:
[7] File is probably infected with an unknown virus.

小邪邪

woai_jolin