[MD5: E24FB3 47965E 81712F]

tonger2003

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\Tonger2003.zip'
F:\病毒样本\Tonger2003.zip
  [0] Archive type: ZIP
  --> sat.exe
      [DETECTION] Is the Trojan horse TR/Autorun.BK
  --> Binded.exe
      [DETECTION] Is the Trojan horse TR/Autorun.BK
  --> s168.exe
      [DETECTION] Is the Trojan horse TR/Autorun.BK
      [INFO]      The file was deleted!

红心王子

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.700
        病毒库日期 2007-09-01
        更新日期 2007-09-01

扫描目标 C:\Documents and Settings\Administrator\桌面\Tonger2003.zip

开始时间 2007-09-01 10:39:49

在 C:\Documents and Settings\Administrator\桌面\Tonger2003.zip->sat.exe 中发现 Backdoor/Bifrose.ald 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\Tonger2003.zip->Binded.exe 中发现 TrojanDropper.Agent.bzc 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\Tonger2003.zip->s168.exe 中发现 Trojan/PSW.GamePass.xzl 病毒, 已删除
正常结束。

残缺的唯美

扫描进行于：2007-9-1 10:40:57
扫描日志
NOD32版本 2495 (20070901) NT
命令行： D:\Documents and Settings\EKINCHENG\桌面\Tonger2003.zip

日期： 1.9.2007  时间：10:40:58
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\Documents and Settings\EKINCHENG\桌面\Tonger2003.zip
D:\Documents and Settings\EKINCHENG\桌面\Tonger2003.zip >>ZIP >>sat.exe - Win32/PSW.OnLineGames.NBR 木马的变种
D:\Documents and Settings\EKINCHENG\桌面\Tonger2003.zip >>ZIP >>Binded.exe - Win32/PSW.OnLineGames.NBR 木马的变种
D:\Documents and Settings\EKINCHENG\桌面\Tonger2003.zip >>ZIP >>s168.exe - Win32/PSW.OnLineGames.NBR 木马的变种
已扫描的文件数目：4
已发现的病毒数目：3
已清除病毒的文件数目：1
完成时间： 10:41:00 总扫描时间：2 秒 (00:00:02)

wangjay1980

detected: Trojan program Backdoor.Win32.Bifrose.te        File: C:\Documents and Settings\Owner\×ÀÃæ\Tonger2003.zip/sat.exe
detected: malware VirTool.Win32.Adrenaline.a        File: C:\Documents and Settings\Owner\×ÀÃæ\Tonger2003.zip/Binded.exe

wangjay1980

168跟新速度现在慢了，估计再过一阵子就XX了

xinyu_1115

卡巴斯基互联网安全套装7.0个人版
The requested URL http://bbs.kafan.cn/attachment.php?aid=122016 is infected with Backdoor.Win32.Bifrose.te virus

欠妳緈諨

1688388728

已检测到: 木马程序 Backdoor.Win32.Bifrose.te        URL: http://bbs.kafan.cn/attachment.php?aid=122016/sat.exe

微点卫士

微点：
木马名称:Trojan-PSW.Win32.OnLineGames.jsb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\S168.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.jsb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\8721540.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SAT.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\2662891.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\7787944.EXE
是否删除木马程序及其衍生物?

木马名称:Trojan-PSW.Win32.OnLineGames.jsb

程序:
C:\WINDOWS.0\SYSTEM32\S168.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马

程序:
C:\WINDOWS.0\SYSTEM32\SHUTDOWN AGENT.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BINDED.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\S168.EXE
是否删除木马程序及其衍生物?