也来几个样本

gzg

扫扫看

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\clickeye.rar'
Begin scan in 'F:\病毒样本\桌面.rar'
F:\病毒样本\桌面.rar
  [0] Archive type: RAR
  --> ~Temp9797.tmp
      [DETECTION] Is the Trojan horse TR/Autorun.BK
  --> ~Temp8050.tmp
      [DETECTION] Is the Trojan horse TR/Autorun.BK
  --> ~Temp466.tmp
      [DETECTION] Is the Trojan horse TR/Autorun.BK
      [INFO]      The file was deleted!

tracydk

CL不报

[ 本帖最后由 tracydk 于 2007-9-5 12:38 编辑 ]

saga3721

懒得帖了，只是有个出错了

ssy275

wangjay1980

detected: Trojan program Trojan-Clicker.JS.Agent.k        File: C:\Documents and Settings\Owner\×ÀÃæ\clickeye.rar/clickeye.js
detected: Trojan program Trojan-PSW.Win32.OnLineGames.bmn        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.rar/~Temp9797.tmp//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.bmn        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.rar/~Temp8050.tmp//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.bmn        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.rar/~Temp466.tmp//UPack

mofunzone

那个clickeye我记得是卡巴误报的

欠妳緈諨

扫描开始时间: 2007-9-5 15:10:40
扫描日志
NOD32 版本 2505 (20070904) NT
命令行: F:\virus\桌面.rar

日期: 2007年9月5日  时间: 15:10:41
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\桌面.rar
F:\virus\桌面.rar ?RAR ?~Temp9797.tmp<病毒 - Win32/PSW.OnLineGames.NBR 木马 变种>
F:\virus\桌面.rar ?RAR ?~Temp8050.tmp<病毒 - Win32/PSW.OnLineGames.NBR 木马 变种>
F:\virus\桌面.rar ?RAR ?~Temp466.tmp<病毒 - Win32/PSW.OnLineGames.NBR 木马 变种>
已扫描文件数量: 4
已发现病毒数量: 3
完成时间: 15:10:43 总共扫描时间: 2 秒 (00:00:02)

timhas266

Starting the file scan:

Begin scan in 'C:\Documents and Settings\tim\桌面\桌面.rar'
C:\Documents and Settings\tim\桌面\桌面.rar
  [0] Archive type: RAR
  --> ~Temp9797.tmp
      [DETECTION] Is the Trojan horse TR/Autorun.BK
  --> ~Temp8050.tmp
      [DETECTION] Is the Trojan horse TR/Autorun.BK
  --> ~Temp466.tmp
      [DETECTION] Is the Trojan horse TR/Autorun.BK
      [INFO]      A backup was created as '470d040a.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!