学校电脑的……

FBAV

换了个教室，电脑像个垃圾场

1688388728

已检测到: 病毒 Heur.Invader (变种)        URL: http://bbs.kafan.cn/attachment.php?aid=122085//新建文件夹/125.exe//FSG

欠妳緈諨

seamonkey

金山：

zxy900906

木马名称:Trojan.Win32.Genetik.brc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\THE VIRUS\新建文件夹\MXASET.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Spy.Win32.Delf.dou

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\THE VIRUS\新建文件夹\WLHINS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\THE VIRUS\新建文件夹\DHEINS.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DHEPRI.DLL
2) C:\WINDOWS\SYSTEM32\DHEINS.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\THE VIRUS\新建文件夹\JZIINS.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\JZIPRI.DLL
2) C:\WINDOWS\SYSTEM32\JZIINS.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\THE VIRUS\新建文件夹\ZTASET.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\ZTAMAN.DLL
2) C:\WINDOWS\SYSTEM32\ZTASET.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\THE VIRUS\新建文件夹\ZXIINS.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\ZXIPRI.DLL
2) C:\WINDOWS\SYSTEM32\ZXIINS.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\THE VIRUS\新建文件夹\125.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\ABUBCUYYUN.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\THE VIRUS\新建文件夹\MXBSET.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\MXBMAN.DLL
2) C:\WINDOWS\SYSTEM32\MXBSET.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\THE VIRUS\新建文件夹\MYHINS.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\MYHPRI.DLL
2) C:\WINDOWS\SYSTEM32\MYHINS.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\THE VIRUS\新建文件夹\PJASET.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\PJAMAN.DLL
2) C:\WINDOWS\SYSTEM32\PJASET.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\THE VIRUS\新建文件夹\WINOW.EXE
木马程序生成以下文件:
1) C:\WINDOWS\WINOW.EXE
2) C:\WINDOWS\WINOW.DLL
是否删除木马程序及其衍生物?

yashoo

已删除: 病毒 Heur.Invader (变种)        文件: E:\test\The_Virus.rar/新建文件夹\125.exe//FSG
已删除: 木马程序 Trojan-Spy.Win32.Delf.abi        文件: E:\test\The_Virus.rar/新建文件夹\dheins.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.atf        文件: E:\test\The_Virus.rar/新建文件夹\jziins.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aib        文件: E:\test\The_Virus.rar/新建文件夹\mxaset.exe//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.aao        文件: E:\test\The_Virus.rar/新建文件夹\mxbset.exe//UPack//#
已删除: 木马程序 Trojan-Spy.Win32.Delf.aao        文件: E:\test\The_Virus.rar/新建文件夹\myhins.exe//UPack//#
已删除: 木马程序 Trojan-Spy.Win32.Delf.abi        文件: E:\test\The_Virus.rar/新建文件夹\pjaset.exe
已删除: 木马程序 Trojan-PSW.Win32.WOW.sa        文件: E:\test\The_Virus.rar/新建文件夹\winow.exe//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.ys        文件: E:\test\The_Virus.rar/新建文件夹\wlhins.exe//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.abi        文件: E:\test\The_Virus.rar/新建文件夹\ztaset.exe

残缺的唯美

扫描进行于：2007-9-1 13:43:08
扫描日志
NOD32版本 2495 (20070901) NT
命令行： D:\Documents and Settings\EKINCHENG\桌面\The Virus.rar

日期： 1.9.2007  时间：13:43:10
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\Documents and Settings\EKINCHENG\桌面\The Virus.rar
D:\Documents and Settings\EKINCHENG\桌面\The Virus.rar >>RAR >>新建文件夹\dheins.exe - Win32/PSW.OnLineGames.NEN 木马的变种
D:\Documents and Settings\EKINCHENG\桌面\The Virus.rar >>RAR >>新建文件夹\jziins.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\Documents and Settings\EKINCHENG\桌面\The Virus.rar >>RAR >>新建文件夹\mxaset.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\Documents and Settings\EKINCHENG\桌面\The Virus.rar >>RAR >>新建文件夹\mxbset.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\Documents and Settings\EKINCHENG\桌面\The Virus.rar >>RAR >>新建文件夹\myhins.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\Documents and Settings\EKINCHENG\桌面\The Virus.rar >>RAR >>新建文件夹\pjaset.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\Documents and Settings\EKINCHENG\桌面\The Virus.rar >>RAR >>新建文件夹\winow.exe - 未查明的 NewHeur_PE 病毒 [7]
D:\Documents and Settings\EKINCHENG\桌面\The Virus.rar >>RAR >>新建文件夹\wlhins.exe - 可能是 Win32/PSW.OnLineGames.NEN 木马 的一个变种
D:\Documents and Settings\EKINCHENG\桌面\The Virus.rar >>RAR >>新建文件夹\ztaset.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\Documents and Settings\EKINCHENG\桌面\The Virus.rar >>RAR >>新建文件夹\zxiins.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\Documents and Settings\EKINCHENG\桌面\The Virus.rar >>RAR >>新建文件夹\1hj.dll - 可能是 Win32/Genetik 木马 的一个变种
已扫描的文件数目：24
已发现的病毒数目：11
已清除病毒的文件数目：1
完成时间： 13:43:15 总扫描时间：5 秒 (00:00:05)

注意：
[7] 该文件可能感染上未知病毒。

碧水寒潭

Start of the scan: 2007年9月1日  14:30

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\The Virus.rar
  [0] Archive type: RAR
  --> н¨Îļþ¼Ð\125.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> н¨Îļþ¼Ð\dheins.exe
      [DETECTION] Is the Trojan horse TR/Spy.Delf.abi.1
  --> н¨Îļþ¼Ð\jziins.exe
      [DETECTION] Is the Trojan horse TR/Agent.11753
  --> н¨Îļþ¼Ð\mxaset.exe
      [DETECTION] Is the Trojan horse TR/Agent.17460
  --> н¨Îļþ¼Ð\mxbset.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> н¨Îļþ¼Ð\myhins.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> н¨Îļþ¼Ð\pjaset.exe
      [DETECTION] Is the Trojan horse TR/Agent.11338
  --> н¨Îļþ¼Ð\winow.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> н¨Îļþ¼Ð\wlhins.exe
      [DETECTION] Is the Trojan horse TR/Spy.Delf.YS.1
  --> н¨Îļþ¼Ð\ztaset.exe
      [DETECTION] Is the Trojan horse TR/PSW.Lmir.bla
  --> н¨Îļþ¼Ð\zxiins.exe
      [DETECTION] Is the Trojan horse TR/Agent.12334
  --> н¨Îļþ¼Ð\wmsjxx1kml.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> н¨Îļþ¼Ð\1hj.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> н¨Îļþ¼Ð\winow.dll
      [DETECTION] Is the Trojan horse TR/PSW.WOW.SA
      [INFO]      The file was deleted!


End of the scan: 2007年9月1日  14:30
Used time: 00:11 min

The scan has been done completely.

      1 Scanning directories
     23 Files were scanned
     14 viruses and/or unwanted programs were found
      4 classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      5 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
      0 Hidden objects were found

微点卫士

驱逐舰只有4个

gho

Files\WinRAR\WinRAR.exe. 文件已被移入隔离区。您可以关闭本窗口。
2007-9-1 15:16:48        AMON        文件        E:\Documents and Settings\Administrator\桌面\新建文件夹\mxaset.exe        可能是 Win32/Genetik 木马 的一个变种        已隔离 - 已删除        CN-89FF4B9EA4D6\Administrator        程序新建文件时发生事件： E:\Program Files\WinRAR\WinRAR.exe. 文件已被移入隔离区。您可以关闭本窗口。
2007-9-1 15:16:45        AMON        文件        E:\Documents and Settings\Administrator\桌面\新建文件夹\jziins.exe        可能是 Win32/Genetik 木马 的一个变种        已隔离 - 已删除        CN-89FF4B9EA4D6\Administrator        程序新建文件时发生事件： E:\Program Files\WinRAR\WinRAR.exe. 文件已被移入隔离区。您可以关闭本窗口。
2007-9-1 15:16:43        AMON        文件        E:\Documents and Settings\Administrator\桌面\新建文件夹\dheins.exe        Win32/PSW.OnLineGames.NEN 木马的变种        已隔离 - 已删除        CN-89FF4B9EA4D6\Administrator        程序新建文件时发生事件： E:\Program Files\WinRAR\WinRAR.exe. 文件已被移入隔离区。您可以关闭本窗口。