两个[MD5: 61A877 CFA137]

ssy275

FS PASS

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\39.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\WEB\PRINTERS\IMAGES\KHGFS.EXE
2) C:\WINDOWS.0\WEB\PRINTERS\IMAGES\KHGFS.DLL
是否删除木马程序及其衍生物?

uhthn2002

C:\Documents and Settings\uhthn\Desktop\virus\1.exe : infected MalwareScope.Trojan-PSW.Game.14
C:\Documents and Settings\uhthn\Desktop\virus\39.exe : is suspected of Embedded.MalwareScope.Trojan-PSW.Game.14


Directories       : 0       Files in archives:      Files on disks:
Archives:                   - total       : 0       - total       : 2     
- scanned         : 0       -  scanned    : 0       - scanned     : 2     
- contain viruses : 0       -  infected   : 0       - infected    : 1     
- deleted         : 0       -  suspicious : 0       - suspicious  : 1     


Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Heuristics - OPEN
Scan in - C:\Documents and Settings\uhthn\Desktop\virus

C:\Documents and Settings\uhthn\Desktop\virus\1.exe - Suspicious file
C:\Documents and Settings\uhthn\Desktop\virus\39.exe - Suspicious file

2 Files scanned
0 Infected files found
2 Suspicious files found
0 Files cured
0 Files deleted

chow2006

危险进程(PID:1028): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.547\1.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 72.418980
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“木马”，推荐删除。


危险进程(PID:372): C:\NTOETECT.com

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 56.418880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“木马”，推荐删除。

危险进程(PID:3744): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX21.781\39.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 56.418880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“密码窃取者”，推荐删除。

sjducker

原帖由 398566384 于 2007-8-30 07:39 发表
fs pass

FS701两个都卡擦了……

欠妳緈諨

AVAST灭之

king6808

TrojanDropper.Delf.AAH