[BFDC13]经过提醒找到的

promised

http://bbs.kafan.cn/viewthread.php?tid=123437&extra=page%3D2
修改系统时间
修改全盘htm

[ 本帖最后由 promised 于 2007-8-28 12:18 编辑 ]

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\down.rar'
F:\病毒样本\down.rar
  [0] Archive type: RAR
  --> down.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!

tracydk

那个文件我运行了,没一点事情啊

sb

NOD32  pass

ssy275

FS PASS
AVK
引擎: KAV 引擎 (AVK 17.7118), BD 引擎 (BD 17.4873)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: down.exe
        在压缩档案里: C:\Documents and Settings\ssy\桌面\down.rar
        Status: 已发现病毒
        病毒: DeepScan:Generic.Malware.PYBddld!Pk.9BEF8B88 (BD 引擎)
对象: down.rar
        路径: C:\Documents and Settings\ssy\桌面
        Status: 已发现病毒
        病毒: DeepScan:Generic.Malware.PYBddld!Pk.9BEF8B88 (BD 引擎)
扫描完成: 2007-8-28 12:22
    已检查 1 个文件
    已发现 1 个染毒文件

wangjay1980

detected: virus Heur.Trojan.Generic        File: C:\Documents and Settings\Owner\×ÀÃæ\down.rar/down.exe

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN.EXE
是否删除木马程序及其衍生物?

reflection

原帖由 tracydk 于 2007-8-28 12:16 发表
那个文件我运行了,没一点事情啊

改完了再帮忙修复回来

Guanguancan

Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=120132 is infected with Heur.Trojan.Generic virus

94kfans

反病毒引擎          版本          最后更新          扫描结果
AhnLab-V3        2007.8.28.0        2007.08.28        -
AntiVir        7.4.1.63        2007.08.27        TR/Crypt.NSPM.Gen
Authentium        4.93.8        2007.08.28        -
Avast        4.7.1029.0        2007.08.27        Win32:Agent-IPV
AVG        7.5.0.484        2007.08.27        BackDoor.Hupigon2.FMW
BitDefender        7.2        2007.08.28        DeepScan:Generic.Malware.PYBddld!Pk.9BEF8B88
CAT-QuickHeal        9.00        2007.08.25        (Suspicious) - DNAScan
ClamAV        0.91        2007.08.28        -
DrWeb        4.33        2007.08.27        -
eSafe        7.0.15.0        2007.08.26        suspicious Trojan/Worm
eTrust-Vet        31.1.5090        2007.08.28        -
Ewido        4.0        2007.08.27        -
FileAdvisor        1        2007.08.28        -
Fortinet        2.91.0.0        2007.08.27        -
F-Prot        4.3.2.48        2007.08.28        W32/SecRisk-ProcessPatcher-Sml-based!Maximus
F-Secure        6.70.13030.0        2007.08.28        Hupigon.gen66
Ikarus        T3.1.1.12        2007.08.28        Trojan-PWS.Win32.Agent.BU
Kaspersky        4.0.2.24        2007.08.28        -
McAfee        5106        2007.08.27        -
Microsoft        1.2803        2007.08.28        VirTool:Win32/Obfuscator.A
NOD32v2        2487        2007.08.28        -
Norman        5.80.02        2007.08.27        -
Panda        9.0.0.4        2007.08.28        Suspicious file
Prevx1        V2        2007.08.28        -
Rising        19.38.11.00        2007.08.28        Trojan.Win32.Agent.vvm
Sophos        4.21.0        2007.08.28        Mal/EncPk-AI
Sunbelt        2.2.907.0        2007.08.25        VIPRE.Suspicious
Symantec        10        2007.08.28        -
TheHacker        6.1.9.174        2007.08.28        -
VBA32        3.12.2.3        2007.08.27        -
VirusBuster        4.3.26:9        2007.08.27        -
Webwasher-Gateway        6.0.1        2007.08.27        Trojan.Crypt.NSPM.Gen
附加信息
File size: 10003 bytes
MD5: 3402568bf8f838e87ae5f781b0e37f6e
SHA1: 44644b322991d15f717770310de3040cb2d734bd
packers: NsPack
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.