一窝22ge，md5内

显示全部楼层 · 发表于 2007-9-6 11:26:28

微点：
木马名称:Trojan-PSW.Win32.Delf.ewf

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\0.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.StartPage.ada

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.jzv

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\10.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.jwk

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\11.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Small.khp

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\13.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.jap

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\14.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Backdoor.Win32.Delf.bog

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\19.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.WOW.ayj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Spy.Win32.Delf.drl

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.jot

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Spy.Win32.Delf.drk

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\8.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\3.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\KVMXBMA.DLL
2) C:\WINDOWS.0\SYSTEM32\KVMXBIS.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\4.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\UPXDND.EXE
2) C:\WINDOWS.0\SYSTEM32\UPXDND.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\5.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RSMYAPM.DLL
2) C:\WINDOWS.0\SYSTEM32\RSMYASP.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\9.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\AVZXAMN.DLL
2) C:\WINDOWS.0\SYSTEM32\AVZXAST.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\16.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\AVWGBMN.DLL
2) C:\WINDOWS.0\SYSTEM32\AVWGBST.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\12.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\WINSYS64.SYS
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\15.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\AVWLAMN.DLL
2) C:\WINDOWS.0\SYSTEM32\AVWLAST.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\17.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\AVWSBMN.DLL
2) C:\WINDOWS.0\SYSTEM32\AVWSBST.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\18.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RSJZAPM.DLL
2) C:\WINDOWS.0\SYSTEM32\RSJZASP.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\20.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\KAQHCZY.DLL
2) C:\WINDOWS.0\SYSTEM32\KAQHCAZ.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面[1]\桌面\21.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\KAPJAZY.DLL
2) C:\WINDOWS.0\SYSTEM32\KAPJAAZ.EXE
是否删除木马程序及其衍生物?

OK

显示全部楼层 · 发表于 2007-9-6 11:30:07

显示全部楼层 · 发表于 2007-9-6 11:33:18

金山

显示全部楼层 · 发表于 2007-9-6 15:31:42

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\0.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\1.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\10.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\10.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\10.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\11.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\11.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\11.exe]
                  …………引擎[2]发现病毒:Win32.NkHack.FSG.A
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\12.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\12.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\13.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\14.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\14.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\15.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\15.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\16.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\17.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\18.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\18.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\2.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\20.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\21.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\3.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\3.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\4.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\5.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\5.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\5.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\6.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\6.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\6.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\7.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\8.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\8.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\8.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\9.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\9.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\9.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
文件数:22 病毒数:38  比重:1.727272727273
OK  扫描完毕！

显示全部楼层 · 发表于 2007-9-6 15:34:53

原帖由 FBAV 于 2007-9-6 15:31 发表
MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]    ...

38

显示全部楼层 · 发表于 2007-9-6 15:36:41

[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\9.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\9.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\桌面\桌面\9.exe]
                  …………引擎[2]发现病毒:Win32.Unknow

他有3个引擎

显示全部楼层 · 发表于 2007-9-6 15:37:43

很奇怪，为什么风暴VITA杀出的病毒数多这么多。
而比重=病毒数/文件数。为什么要有这个指标

显示全部楼层 · 发表于 2007-9-6 17:54:43

F:\桌面[1].rar >>RAR >>桌面[1]\桌面\0.exe - 可能是 Win32/PSW.Delf.NHI 木马的一个变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\10.exe - 可能是 Win32/Genetik 木马的一个变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\11.exe - Win32/PSW.WOW.UT 木马的变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\12.exe - 可能是 Win32/AutoRun.Q 蠕虫的一个变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\13.exe - 未查明的 NewHeur_PE 病毒 [7]
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\14.exe - Win32/PSW.Legendmir.NEP 木马的变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\15.exe - 可能是 Win32/Genetik 木马的一个变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\16.exe - 可能是 Win32/Genetik 木马的一个变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\17.exe - 可能是 Win32/Genetik 木马的一个变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\18.exe - 可能是 Win32/Genetik 木马的一个变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\19.exe - Win32/Delf.NFD 木马
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\2.exe - 未查明的 NewHeur_PE 病毒 [7]
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\20.exe - 可能是 Win32/Genetik 木马的一个变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\21.exe - 可能是 Win32/Genetik 木马的一个变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\3.exe - Win32/PSW.OnLineGames.NEN 木马
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\4.exe - 可能是 Win32/PSW.OnLineGames.YA 木马的一个变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\5.exe - 可能是 Win32/Genetik 木马的一个变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\6.exe - 可能是 Win32/Genetik 木马的一个变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\7.exe - Win32/PSW.OnLineGames.YA 木马的变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\8.exe - 可能是 Win32/Genetik 木马的一个变种
F:\桌面[1].rar >>RAR >>桌面[1]\桌面\9.exe - 可能是 Win32/Genetik 木马的一个变种

显示全部楼层 · 发表于 2007-9-6 18:27:31

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 3274
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\桌面

C:\Documents and Settings\uhthn\Desktop\桌面\0.exe - Infected with Win32.PDB-2098 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\桌面\1.exe - Infected with Win32.PDB-3061 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\桌面\10.exe - Infected with PDB-309 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\桌面\11.exe - Infected with PDB-2800 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\桌面\12.exe - Suspicious of Win32.Trojan-Downloader.Zlob.1
C:\Documents and Settings\uhthn\Desktop\桌面\13.exe - Infected with MalwareSpy.PDB-2629 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\桌面\14.exe - Infected with Win32.PDB-1657 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\桌面\15.exe - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\桌面\16.exe - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\桌面\17.exe - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\桌面\18.exe - Infected with PDB-3167 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\桌面\19.exe - Infected with Win32.PDB-771 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\桌面\2.exe - Infected with Win32.PDB-1547 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\桌面\20.exe - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\桌面\21.exe - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\桌面\3.exe - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\桌面\4.exe - Infected with PDB-2432 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\桌面\5.exe - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\桌面\6.exe - Infected with PDB-1954 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\桌面\7.exe - Infected with PDB-364 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\桌面\8.exe - Infected with PDB-458 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\桌面\9.exe - Suspicious of Trojan-PSW.Game.3

22 Files scanned
13 Infected files found
9 Suspicious files found
0 Files cured
13 Files deleted

[病毒样本] 一窝22ge，md5内

本帖子中包含更多资源

本帖子中包含更多资源