11个

promised

[MD5: 173A84 0FDD2C 8723F5 673E06 AB7FA9 1E81D6 D61CEF 66A9BA E28582 E70252 5379F8]

wangjay1980

detected: Trojan program Trojan-Downloader.Win32.VB.bgv        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾1.rar/1.exe//PE_Patch.PECompact//PecBundle//PECompact
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾1.rar/2.exe//ASPack
detected: Trojan program Backdoor.Win32.Agent.bex        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾1.rar/3.exe//ASPack
detected: Trojan program Trojan-Downloader.Win32.Adload.kl        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾1.rar/8.exe//ASPack
detected: Trojan program Trojan-Downloader.Win32.Small.fky        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾1.rar/9.exe
detected: Trojan program Trojan-Downloader.Win32.Cryptic.gen        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾1.rar/5.exe

promised

C:\ABC\样本1\0.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本1\1.exe - 特征码 'Virus.Win32.VB.EPI' 被发现
C:\ABC\样本1\10.exe - 可疑代码段 被发现 (Level: 10)
C:\ABC\样本1\2.exe - 特征码 'Backdoor.Win32.Agent.ahj' 被发现
C:\ABC\样本1\3.exe - 特征码 'Generic.Popwin' 被发现
C:\ABC\样本1\4.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\样本1\5.exe - 特征码 'Trojan-Downloader.Win32.Cryptic.c' 被发现
C:\ABC\样本1\6.exe
C:\ABC\样本1\7.exe - 可疑代码段 被发现 (Level: 150)
C:\ABC\样本1\8.exe - 特征码 'BehavesLikeTrojan.Downloader' 被发现
C:\ABC\样本1\9.exe - 特征码 'Virus.Win32.Small.GWM' 被发现

        11 文件被扫描
          (0 压缩档 0 文件)
        8 特征码被侦测
        2 可疑代码段被发现
        耗时: 0:11.796

欠妳緈諨

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\样本1\wow.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本1\wow.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本1\zt.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本1\4.exe]
                    …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本1\4.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本1\4.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本1\0.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本1\1.exe]
                    …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本1\1.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本1\2.exe]
                    …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本1\3.exe]
                    …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本1\3.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本1\4(1).exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本1\7.exe]
                    …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本1\8.exe]
                    …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本1\8.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本1\10.exe]
                    …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本1\6.exe]
                    …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本1\6.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本1\9.exe]
                    …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本1\5.exe]
                    …………引擎[3]发现Suspicious file
文件数:14   病毒数:21  比重:1.5
OK  扫描完毕！

[ 本帖最后由 promised 于 2007-9-6 17:40 编辑 ]

promised

你这个bug看来解决不了了

qqq000@qq.com

----------
              [凝逸反毒] (http://hi.baidu.com/503165656)

       [凝逸.扫描病毒引擎-日志]       2007.9.6 18:9:6

文件:F:\070906\样本1\1.exe | 感染:virus [601>20070906_ny0013.axx]3(1.1)
操作:删除文件
文件:F:\070906\样本1\3.exe | 感染:BINARYRES [58>20070906_ny0013.axx]3(3.4)
操作:删除文件
文件:F:\070906\样本1\4.exe | 感染:MULDROP.Trojan [68>20070906_ny0013.axx]3(3.12)
操作:删除文件
文件:F:\070906\样本1\8.exe | 感染:virus [974>20070906_ny0013.axx]3(2.2)
操作:删除文件
文件:F:\070906\样本1\9.exe | 感染:Trojan.DownLoader.31840 [321>20070906_ny0013.axx]2(1.1)
操作:删除文件

扫描完成|病毒:5 文件:11|耗时:5578
----------

king6808

F:\样本1.rar >>RAR >>2.exe - 可能是 Win32/Agent.NEO 木马 的一个变种
F:\样本1.rar >>RAR >>3.exe - 可能是 Win32/Agent.NEO 木马 的一个变种
F:\样本1.rar >>RAR >>4.exe - 可能是 Win32/Agent.NEO 木马 的一个变种
F:\样本1.rar >>RAR >>7.exe - Win32/TrojanDownloader.Ieser 木马的变种
F:\样本1.rar >>RAR >>9.exe - 可能是 Win32/TrojanDownloader.Small.EQN 木马 的一个变种
F:\样本1.rar >>RAR >>5.exe - Win32/TrojanDownloader.VB.APY 木马

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 3320
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\0.exe - Suspicious of Trojan-PSW.OnLineGames.2
C:\Documents and Settings\uhthn\Desktop\New Folder\1.exe - Infected with PDB-2664 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\2.exe - Suspicious of Trojan-PSW.Game.8
C:\Documents and Settings\uhthn\Desktop\New Folder\3.exe - Infected with PDB-845 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\4.exe - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\New Folder\7.exe - Suspicious of Win32.Trojan-PSW.Game.16
C:\Documents and Settings\uhthn\Desktop\New Folder\8.exe - Infected with Win32.PDB-35 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\10.exe - Suspicious file
C:\Documents and Settings\uhthn\Desktop\New Folder\6.exe - Suspicious of Trojan-Downloader.Agent.1
C:\Documents and Settings\uhthn\Desktop\New Folder\9.exe - Infected with PDB-2157 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\5.exe - Suspicious of Trojan-PSW.Game.17

11 Files scanned
4 Infected files found
7 Suspicious files found
0 Files cured
4 Files deleted

微点卫士

微点：
木马名称:Trojan-Downloader.Win32.VB.dkt

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Backdoor.Win32.Agent.ekn

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.AdLoad.alj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\8.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\0.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\ISAPIR.DLL
是否删除木马程序及其衍生物
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\77982F96.EXE
2) C:\WINDOWS.0\SYSTEM32\8C39ECF1.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\4.EXE
被修改文件:
C:\WINDOWS.0\SYSTEM32\DLLCACHE\SVCHOST.EXE
是否阻止文件被修改?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\4.EXE
是否删除病毒程序及其衍生物?
木马名称:Trojan-Downloader.Win32.Ieser.bw

程序:
C:\WINDOWS.0\SYSTEM32\WFZIGSYYWGSCT.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\7.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2952
远端地址:202.102.201.91(安徽·阜阳)
远端端口:80
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\10.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3008
远端地址:81.95.149.102(英国)
远端端口:80
联网退出了

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5.EXE
是否删除木马程序及其衍生物?
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\9.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3098
远端地址:194.90.224.86(以色列)
远端端口:80

上报7和9，不过7的衍生物被杀了。