vip产物16个

Guanguancan

2007-8-24 20:20:23  发现：新建文件!
文件：F:\WINDOWS\system32\dhdins.exe
进程：F:\Documents and Settings\Guanguancan\桌面\样本1\样本1\dh.exe   拦截

2007-8-24 20:20:24  发现：新建文件!
文件：F:\WINDOWS\system32\dhdins.exe
进程：F:\Documents and Settings\Guanguancan\桌面\样本1\样本1\dh.exe   拦截

2007-8-24 20:20:25  发现：新建文件!
文件：F:\WINDOWS\system32\dhdins.exe
进程：F:\Documents and Settings\Guanguancan\桌面\样本1\样本1\dh.exe   拦截

2007-8-24 20:20:56  发现：删除文件!
文件：F:\WINDOWS\System32\verclsid.exe
进程：F:\WINDOWS\system32\cmd.exe   拦截

2007-8-24 20:21:12  发现：删除文件!
文件：F:\WINDOWS\System32\verclsid.exe
进程：F:\WINDOWS\system32\cmd.exe   拦截

2007-8-24 20:21:15  发现：删除文件!
文件：F:\WINDOWS\System32\verclsid.exe
进程：F:\WINDOWS\system32\cmd.exe   拦截

2007-8-24 20:21:22  发现：删除文件!
文件：F:\WINDOWS\System32\verclsid.exe
进程：F:\WINDOWS\system32\cmd.exe   拦截

2007-8-24 20:21:27  发现：删除文件!
文件：F:\WINDOWS\System32\verclsid.exe
进程：F:\WINDOWS\system32\cmd.exe   拦截

2007-8-24 20:21:30  发现：删除文件!
文件：F:\WINDOWS\System32\verclsid.exe
进程：F:\WINDOWS\system32\cmd.exe   拦截

2007-8-24 20:21:41  发现：删除文件!
文件：F:\WINDOWS\System32\verclsid.exe
进程：F:\WINDOWS\system32\cmd.exe   拦截

2007-8-24 20:21:50  发现：删除文件!
文件：F:\WINDOWS\System32\verclsid.exe
进程：F:\WINDOWS\system32\cmd.exe   拦截

2007-8-24 20:22:03  发现：删除文件!
文件：F:\WINDOWS\System32\verclsid.exe
进程：F:\WINDOWS\system32\cmd.exe   拦截

英仔

bd+dr.web+費爾

tracydk

已删除: 木马程序 Backdoor.Win32.Delf.awy        文件: F:\病毒样本\样本1.rar/fy.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aiy        文件: F:\病毒样本\样本1.rar/mir.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.uv        文件: F:\病毒样本\样本1.rar/my.exe//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.uv        文件: F:\病毒样本\样本1.rar/tl.exe//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.uv        文件: F:\病毒样本\样本1.rar/wl.exe//UPack

欠妳緈諨

金山10个

woai_jolin

2007-8-24 23:37:19        Scanning Log
2007-8-24 23:37:19        Version of virus signature database: 2482 (20070824)
2007-8-24 23:37:19        Date: 24.8.2007  Time: 23:37:19
2007-8-24 23:37:19        Scanned disks, folders and files: F:\v\样本1.rar
2007-8-24 23:37:24        Number of scanned files: 17
2007-8-24 23:37:24        Number of threats found: 16
2007-8-24 23:37:24        Time of completion: 23:37:24  Total scanning time: 5 sec (00:00:05)
2007-8-24 23:37:24       
2007-8-24 23:37:24        Notes:
2007-8-24 23:37:24        [7] File is probably infected with an unknown virus.

uhthn2002

C:\Documents and Settings\uhthn\Desktop\virus\fy.exe : infected Backdoor.Win32.Delf.awy
C:\Documents and Settings\uhthn\Desktop\virus\qst.exe : infected MalwareScope.Trojan-PSW.Game.7
C:\Documents and Settings\uhthn\Desktop\virus\wow.exe : infected MalwareScope.Trojan-PSW.Game.17

tracydk

已删除: 木马程序 Backdoor.Win32.Delf.awy        文件: F:\病毒样本\样本1.rar/fy.exe
已删除: 木马程序 Trojan-PSW.Win32.Lmir.bjz        文件: F:\病毒样本\样本1.rar/jh.exe//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.wu        文件: F:\病毒样本\样本1.rar/mh.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aiy        文件: F:\病毒样本\样本1.rar/mir.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.uv        文件: F:\病毒样本\样本1.rar/my.exe//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.wv        文件: F:\病毒样本\样本1.rar/qj.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ake        文件: F:\病毒样本\样本1.rar/qqhx.exe//PE_Patch//UPack
已删除: 木马程序 Backdoor.Win32.WinterLove.bf        文件: F:\病毒样本\样本1.rar/qst.exe//UPX
已删除: 木马程序 Trojan-Spy.Win32.Delf.uv        文件: F:\病毒样本\样本1.rar/tl.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.akf        文件: F:\病毒样本\样本1.rar/wd.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.uv        文件: F:\病毒样本\样本1.rar/wl.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.WOW.sk        文件: F:\病毒样本\样本1.rar/wow.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.akg        文件: F:\病毒样本\样本1.rar/zt.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.akh        文件: F:\病毒样本\样本1.rar/zx.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.Lmir.bjx        文件: F:\病毒样本\样本1.rar/cs.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.Lmir.bjy        文件: F:\病毒样本\样本1.rar/dh.exe//UPack

Killer_cg

我的小A也侦测到了

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\样本1.rar'
F:\病毒样本\样本1.rar
  [0] Archive type: RAR
  --> fy.exe
      [DETECTION] Is the Trojan horse TR/Drop.Spy.Pca.A.1
  --> jh.exe
      [DETECTION] Is the Trojan horse TR/Agent.11508
  --> mh.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> mir.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
  --> my.exe
      [DETECTION] Is the Trojan horse TR/Agent.12978.1
  --> qj.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> qqhx.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Tiny.CK.2
  --> qst.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> tl.exe
      [DETECTION] Is the Trojan horse TR/Agent.11187
  --> wd.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Tiny.CK.2
  --> wl.exe
      [DETECTION] Is the Trojan horse TR/Spy.Delf.UV.125
  --> wow.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> zt.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Tiny.CK.2
  --> zx.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Tiny.CK.2
  --> cs.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> dh.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!

timhas266

Starting the file scan:

Begin scan in 'C:\Documents and Settings\tim\桌面\样本1.rar'
C:\Documents and Settings\tim\桌面\样本1.rar
  [0] Archive type: RAR
  --> fy.exe
      [DETECTION] Is the Trojan horse TR/Drop.Spy.Pca.A.1
  --> jh.exe
      [DETECTION] Is the Trojan horse TR/Agent.11508
  --> mh.exe
      [DETECTION] Is the Trojan horse TR/Spy.Delf.WU
  --> mir.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
  --> my.exe
      [DETECTION] Is the Trojan horse TR/Agent.12978.1
  --> qj.exe
      [DETECTION] Is the Trojan horse TR/Spy.Delf.WV
  --> qqhx.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Tiny.CK.2
  --> qst.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/WinterLove.BG Backdoor server programs
  --> tl.exe
      [DETECTION] Is the Trojan horse TR/Agent.11187
  --> wd.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Tiny.CK.2
  --> wl.exe
      [DETECTION] Is the Trojan horse TR/Spy.Delf.UV.125
  --> wow.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> zt.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Tiny.CK.2
  --> zx.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Tiny.CK.2
  --> cs.exe
      [DETECTION] Is the Trojan horse TR/PSW.Lmir.bjx
  --> dh.exe
      [DETECTION] Is the Trojan horse TR/PSW.Lmir.bjy
      [INFO]      A backup was created as '470d6591.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!