[MD5: 541187 AF1057]

tonger2003

FBAV

18时5分38秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crss.exe
18时5分38秒:  阻止创建程式： C:\windows\system32\\drivers\ttp.exe
18时5分38秒:  阻止创建程式： C:\windows\system32\\drivers\mpnxyl.exe
18时5分38秒:  阻止创建新程式： C:\windows\system32\zxhins.exe
18时5分36秒:  发现未知引导文件-E:\autorun.inf 自动删除
18时5分40秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crss.exe
18时5分40秒:  阻止创建程式： C:\windows\system32\\drivers\ttp.exe
18时5分40秒:  阻止创建程式： C:\windows\system32\\drivers\mpnxyl.exe
18时5分38秒:  发现未知引导文件-E:\autorun.inf 自动删除
18时5分31秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crss.exe
18时5分31秒:  阻止创建程式： C:\windows\system32\\drivers\ttp.exe
18时5分31秒:  阻止创建程式： C:\windows\system32\\drivers\mpnxyl.exe
18时5分30秒:  阻止创建新程式： C:\windows\NVDispDrv.exe
18时5分29秒:  发现未知引导文件-E:\autorun.inf 自动删除
18时5分29秒:  加入注册表项:  C:\windows\NVDispDrv.exe
18时5分42秒:  阻止创建程式： C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crss.exe
18时5分42秒:  阻止创建程式： C:\windows\system32\\drivers\ttp.exe
18时5分42秒:  阻止创建程式： C:\windows\system32\\drivers\mpnxyl.exe
18时5分42秒:  阻止创建新程式： C:\windows\system32\TempJ.exe
18时5分40秒:  阻止创建新程式： C:\windows\system32\TempA.exe
18时5分40秒:  阻止创建新程式： C:\windows\mppds.exe
18时5分39秒:  发现未知引导文件-H:\autorun.inf 自动删除
18时5分39秒:  发现未知引导文件-G:\autorun.inf 自动删除
18时5分39秒:  发现未知引导文件-F:\autorun.inf 自动删除
18时5分39秒:  发现未知引导文件-E:\autorun.inf 自动删除
18时5分39秒:  发现未知引导文件-D:\autorun.inf 自动删除
18时5分39秒:  加入注册表项:  C:\Program Files\Internet Explorer\RAVZXMON.exe
18时5分39秒:  [C:\Program Files\Internet Explorer\RAVZXMON.exe]    发现病毒,待您处理
18时5分39秒:  加入注册表项:  C:\Program Files\Internet Explorer\ravztmon.exe
18时5分39秒:  [C:\Program Files\Internet Explorer\ravztmon.exe]    发现病毒,待您处理
18时5分39秒:  [C:\Program Files\Internet Explorer\ravztmon.exe]    发现病毒,待您处理
18时5分39秒:  加入注册表项:  C:\Program Files\Internet Explorer\RAVWLMON.exe
18时5分39秒:  [C:\Program Files\Internet Explorer\RAVWLMON.exe]    发现病毒,待您处理
18时5分39秒:  加入注册表项:  C:\windows\mppds.exe
18时5分39秒:  加入注册表项:  C:\Program Files\Internet Explorer\RAVMHMON.exe
18时5分39秒:  [C:\Program Files\Internet Explorer\RAVMHMON.exe]    发现病毒,待您处理
18时5分38秒:  [C:\Program Files\Internet Explorer\RAVMHMON.exe]    发现病毒,待您处理

[ 本帖最后由 FBAV 于 2007-8-22 18:06 编辑 ]

碧水寒潭

Start of the scan: 2007年8月22日  18:05

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\Tonger2003.zip
  [0] Archive type: ZIP
  --> xx.exe
      [DETECTION] Is the Trojan horse TR/Drop.Microjoin.J.286
  --> vip.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年8月22日  18:05
Used time: 00:12 min

The scan has been done completely.

      1 Scanning directories
      3 Files were scanned
      2 viruses and/or unwanted programs were found
      0 classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
      0 Hidden objects were found

taihuxian

C:\Documents and Settings\Administrator\桌面\Tonger2003.zip >>ZIP >>xx.exe - Win32/TrojanDropper.Microjoin.C 木马
C:\Documents and Settings\Administrator\桌面\Tonger2003.zip >>ZIP >>vip.exe - 未查明的 NewHeur_PE 病毒 [7]

yashoo

过K7

moonsilver

杀了一个

Nerazzurri

扫描进行于：2007-8-22 18:47:41
扫描日志
NOD32版本 2475 (20070822) NT
命令行： F:\Documents and Settings\simasc\桌面\Tonger2003.zip

日期： 22.8.2007  时间：18:47:43
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\Documents and Settings\simasc\桌面\Tonger2003.zip
F:\Documents and Settings\simasc\桌面\Tonger2003.zip >>ZIP >>xx.exe - Win32/TrojanDropper.Microjoin.C 木马
F:\Documents and Settings\simasc\桌面\Tonger2003.zip >>ZIP >>vip.exe - 未查明的 NewHeur_PE 病毒 [7]
已扫描的文件数目：2
已发现的病毒数目：2
完成时间： 18:47:45 总扫描时间：2 秒 (00:00:02)

注意：
[7] 该文件可能感染上未知病毒。

欠妳緈諨

woai_jolin

fscs pass

saga3721

红伞好啊