3f7ee2，貌似国产三大不认识！

欠妳緈諨

多引擎上三个都挂了

wangjay1980

detected: Trojan program Trojan-Downloader.Win32.PurityScan.eg        URL: http://bbs.kafan.cn/attachment.p ... ecBundle//PECompact

gho

时间        模块        对象        名称        病毒        操作        用户名称        信息
2007-9-2 22:34:08        AMON        文件        E:\Documents and Settings\Administrator\桌面\oqq.exe        Win32/TrojanDownloader.PurityScan.EG 木马        已隔离 - 已删除        CN-89FF4B9EA4D6\Administrator        程序新建文件时发生事件： E:\Program Files\WinRAR\WinRAR.exe. 文件已被移入隔离区。您可以关闭本窗口。

微点卫士

微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MSHTML2.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1537
远端地址:63.251.135.24(美国)
远端端口:80
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MSHTML3.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1548
远端地址:63.251.135.26(美国)
远端端口:80
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\OQQ.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\YAZZLE1552OINADMIN.EXE
2) C:\WINDOWS.0\W?NSXS\CSRSS.EXE
3) C:\PROGRAM FILES\COMMON FILES\YAZZLE1552OINUNINSTALLER.EXE
是否删除木马程序及其衍生物?
程序:
C:\WINDOWS.0\W?NSXS\CSRSS.EXE
删除失败!

延迟删除文件!

Carzpurzkey

驱逐舰又过

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 2498
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder\oqq.exe

C:\Documents and Settings\uhthn\Desktop\New Folder\oqq.exe - Infected with PDB-2328 Malware program (Paranoia Database) - Deleted

1 Files scanned
1 Infected files found
0 Suspicious files found
0 Files cured
1 Files deleted

wxy85997380

卡巴 可以。。。。

moonsilver

挂了08防御，有意思

moonsilver

高安全级别恶意文件检测

taihuxian

[DETECTION] Contains signature of the dropper DR/Dldr.PurityScan.EG.82