37ge

显示全部楼层 · 发表于 2007-9-7 20:32:09

----------
[凝逸反毒] (http://hi.baidu.com/503165656)

[凝逸.扫描病毒引擎-日志] 2007.9.7 20:32:21

文件:F:\070907\样本2\wd.exe | 感染:BACKDOOR.Trojan [49>20070906_ny0014.axx]3(2.2)
操作:删除文件
文件:F:\070907\样本2\system22.exe | 感染:Win32.HLLW.Gavir.66 [133>20070819_ny0008.axx]3(5.5)
操作:删除文件
文件:F:\070907\样本2\qst.exe | 感染:Trojan.PWS.Qqpass.1352 [235>20070906_ny0013.axx]3(3.6)
操作:删除文件
文件:F:\070907\样本2\mir.exe | 感染:Trojan.PWS.Gamania.3877 [106>20070906_ny0014.axx]3(3.3)
操作:删除文件
文件:F:\070907\样本2\fy.exe | 感染:Trojan.Sniff [14>20070830_ny0012.axx]3(3.4)
操作:删除文件
文件:F:\070907\样本2\20.exe | 感染:BackDoor.Twin [262>20070816_ny0006.axx]3(1.1)
操作:删除文件
文件:F:\070907\样本2\19.exe | 感染:virus [720>20070830_ny0012.axx]3(2.4)
操作:删除文件
文件:F:\070907\样本2\18.exe | 感染:BINARYRES [20>20070906_ny0013.axx]3(1.1)
操作:删除文件
文件:F:\070907\样本2\17.exe | 感染:virus [584>20070906_ny0013.axx]3(1.1)
操作:删除文件
文件:F:\070907\样本2\16.exe | 感染:virus [513>20070819_ny0008.axx]3(1.3)
操作:删除文件
文件:F:\070907\样本2\15.exe | 感染:virus [576>20070906_ny0013.axx]3(1.6)
操作:删除文件
文件:F:\070907\样本2\14.exe | 感染:virus [578>20070906_ny0013.axx]3(1.3)
操作:删除文件
文件:F:\070907\样本2\13.exe | 感染:virus [580>20070906_ny0013.axx]3(1.7)
操作:删除文件
文件:F:\070907\样本2\12.exe | 感染:virus [585>20070906_ny0013.axx]3(2.4)
操作:删除文件
文件:F:\070907\样本2\11.exe | 感染:virus [581>20070906_ny0013.axx]3(1.4)
操作:删除文件
文件:F:\070907\样本2\10.exe | 感染:virus [579>20070906_ny0013.axx]3(1.3)
操作:删除文件
文件:F:\070907\样本2\9.exe | 感染:Trojan.PWS.Gamania.3451 [216>20070819_ny0008.axx]3(1.1)
操作:删除文件
文件:F:\070907\样本2\8.exe | 感染:virus [587>20070906_ny0013.axx]3(1.2)
操作:删除文件
文件:F:\070907\样本2\7.exe | 感染:BINARYRES [439>20070830_ny0012.axx]3(1.1)
操作:删除文件
文件:F:\070907\样本2\4.exe | 感染:BINARYRES [27>20070906_ny0013.axx]3(1.4)
操作:删除文件
文件:F:\070907\样本2\3.exe | 感染:virus [421>20070906_ny0014.axx]3(1.7)
操作:删除文件
文件:F:\070907\样本2\2.exe | 感染:virus [596>20070906_ny0013.axx]3(3.8)
操作:删除文件
文件:F:\070907\样本2\1.exe | 感染:MULDROP.Trojan [36>20070906_ny0013.axx]3(1.1)
操作:删除文件
文件:F:\070907\样本2\zt.exe | 感染:virus [413>20070906_ny0014.axx]3(2.3)
操作:删除文件
文件:F:\070907\样本2\wow.exe | 感染:virus [382>20070906_ny0014.axx]3(2.2)
操作:删除文件
文件:F:\070907\样本2\wl.exe | 感染:virus [372>20070906_ny0014.axx]3(6.8)
操作:删除文件

扫描完成|病毒:26 文件:37|耗时:22553
----------

显示全部楼层 · 发表于 2007-9-7 20:34:44

显示全部楼层 · 发表于 2007-9-7 20:36:11

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\样本2\wd.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\wd.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\tl.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\tl.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\qst.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\qqhx.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\qj.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\qj.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\my.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\mir.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\mir.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\mh.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\mh.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\jh.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\fy.exe]
                  …………引擎[2]发现病毒:Win32.NkHack.FSG.A
[C:\Documents and Settings\Administrator\桌面\virus\样本2\dh.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\dh.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\cs.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\cs.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\19.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\19.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\17.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\17.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\16.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\16.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\15.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\15.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\14.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本2\14.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\14.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\13.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本2\13.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\13.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\12.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本2\12.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\12.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\11.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\11.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\10.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\10.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\9.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本2\9.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\9.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\8.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本2\8.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\8.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\7.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本2\6.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本2\5.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本2\5.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\5.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\4.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本2\3.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本2\3.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\3.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\2.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\1.exe]
                  …………引擎[3]发现Suspicious file
[C:\Documents and Settings\Administrator\桌面\virus\样本2\zx.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\zx.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\zt.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\zt.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\wow.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\wow.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\wl.exe]
                  …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\wl.exe]
                  …………引擎[2]发现病毒:Win32.Unknow
文件数:37 病毒数:37  比重:1
OK  扫描完毕！

[ 本帖最后由 FBAV 于 2007-9-7 20:38 编辑 ]

显示全部楼层 · 发表于 2007-9-7 20:40:34

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\样本2.rar'
C:\Documents and Settings\Administrator\桌面\样本2.rar
  [0] Archive type: RAR
  --> wd.exe
   [DETECTION] Is the Trojan horse TR/Hijack.Explor.4166
  --> tl.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> system22.exe
   [DETECTION] Contains detection pattern of the worm WORM/Viking.DLL.1
  --> qst.exe
   [DETECTION] Contains detection pattern of the worm WORM/QQPass.Q
  --> qqhx.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> qj.exe
   [DETECTION] Is the Trojan horse TR/Agent.13017
  --> my.exe
   [DETECTION] Is the Trojan horse TR/Agent.13576
  --> mir.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> mh.exe
   [DETECTION] Is the Trojan horse TR/Agent.12716
  --> jh.exe
   [DETECTION] Is the Trojan horse TR/Agent.12271
  --> fy.exe
   [DETECTION] Is the Trojan horse TR/Drop.Spy.Pca.A.1
  --> dh.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> cs.exe
   [DETECTION] Is the Trojan horse TR/Agent.12580
  --> 20.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> 19.exe
   [DETECTION] Is the Trojan horse TR/Agent.12366
  --> 18.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 17.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> 16.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.alh.37 Backdoor server programs
  --> 15.exe
   [DETECTION] Is the Trojan horse TR/Agent.11800
  --> 14.exe
   [DETECTION] Is the Trojan horse TR/PSW.Agent.PL
  --> 13.exe
   [DETECTION] Is the Trojan horse TR/Agent.12580
  --> 12.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> 11.exe
   [DETECTION] Is the Trojan horse TR/Agent.12767
  --> 10.exe
   [DETECTION] Is the Trojan horse TR/Spy.Delf.acb
  --> 9.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> 8.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  --> 7.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLine.bds.1
  --> 6.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 5.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> 4.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 3.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> 2.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.blb
  --> 1.exe
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> zx.exe
   [DETECTION] Is the Trojan horse TR/PSW.Agent.PJ
  --> zt.exe
   [DETECTION] Is the Trojan horse TR/Agent.13352
  --> wow.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> wl.exe
   [DETECTION] Is the Trojan horse TR/Agent.12964
   [INFO]    The file was moved to '4713ade6.qua'!

End of the scan: 2007年9月7日  20:40
Used time: 00:18 min

The scan has been done completely.

   0 Scanning directories
   38 Files were scanned
   31 viruses and/or unwanted programs were found
   6 Files were classified as suspicious:
   0 files were deleted
   0 files were repaired
   1 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   7 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

显示全部楼层 · 发表于 2007-9-7 20:47:01

显示全部楼层 · 发表于 2007-9-7 20:53:44

//-----------------------------------------------------------------
//
// Product: BitDefender 9 Professional Plus
// Version: 9.5
//
// 创建在: 07/09/2007 14:54:53
//
//-----------------------------------------------------------------

病毒统计

扫描路径 : D:\下载文件夹\样本2.rar
文件夹 : 0
文件 : 38
存档 : 1
被压缩的文件 : 0
被识别的病毒 : 33
被感染文件 : 37
警告 : 0
可疑文件 : 0
被清除过的文件 : 1
被删除的文件 : 2
已拷贝的文件 : 0
被移动的文件 : 0
被重命名的文件 : 0
I/O 错误 : 0
扫描时间 : 00:00:05
扫描速度(文件/秒) : 7

病毒定义 : 864606
扫描插件 : 16
存档插件 : 41
解压缩插件 : 7
邮件插件 : 6
系统插件 : 5

病毒扫描选项

检测
[ ] 扫描引导扇区
[X] 扫描存档
[X] 扫描压缩文件
[X] 扫描电子邮件

文件掩蔽
[ ] 程序
[X] 全部文件
[ ] 用户定义的扩展名:
[ ] 不包括扩展名: ;

操作

被感染的对象
[ ] 忽略
[X] 清除
[ ] 删除
[ ] 拷贝到隔离区
[ ] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

第二个操作
[ ] 忽略
[ ] 删除
[ ] 拷贝到隔离区
[X] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

病毒扫描选项
[X] 启动警告
[X] 启动启发式扫描
[X] 在日志中显示所有文件
[X] 报告文件: C:\Program Files\Softwin\BitDefender9\Logs\vscan_1189148093.log

总结:

D:\下载文件夹\样本2.rar=>wd.exe 被感染的: BehavesLike:Win32.ExplorerHijack
D:\下载文件夹\样本2.rar=>wd.exe 清除失败
D:\下载文件夹\样本2.rar=>wd.exe 移动失败
D:\下载文件夹\样本2.rar=>tl.exe 被感染的: DeepScan:Generic.Dld.Agent.DF7B8300
D:\下载文件夹\样本2.rar=>tl.exe 清除失败
D:\下载文件夹\样本2.rar=>tl.exe 移动失败
D:\下载文件夹\样本2.rar=>system22.exe 被感染的: Win32.Worm.Viking.NDA
D:\下载文件夹\样本2.rar=>system22.exe 被清除的
D:\下载文件夹\样本2.rar 更新失败
D:\下载文件夹\样本2.rar=>qst.exe 被感染的: Generic.PWStealer.CB08F23B
D:\下载文件夹\样本2.rar=>qst.exe 清除失败
D:\下载文件夹\样本2.rar=>qst.exe 移动失败
D:\下载文件夹\样本2.rar=>qqhx.exe 被感染的: BehavesLike:Win32.ExplorerHijack
D:\下载文件夹\样本2.rar=>qqhx.exe 清除失败
D:\下载文件夹\样本2.rar=>qqhx.exe 移动失败
D:\下载文件夹\样本2.rar=>qj.exe 被感染的: Generic.Malware.SBdldg.6E3C54D2
D:\下载文件夹\样本2.rar=>qj.exe 清除失败
D:\下载文件夹\样本2.rar=>qj.exe 移动失败
D:\下载文件夹\样本2.rar=>my.exe 被感染的: DeepScan:Generic.Dld.Agent.26D86F93
D:\下载文件夹\样本2.rar=>my.exe 清除失败
D:\下载文件夹\样本2.rar=>my.exe 移动失败
D:\下载文件夹\样本2.rar=>mir.exe 被感染的: BehavesLike:Win32.ExplorerHijack
D:\下载文件夹\样本2.rar=>mir.exe 清除失败
D:\下载文件夹\样本2.rar=>mir.exe 移动失败
D:\下载文件夹\样本2.rar=>mh.exe 被感染的: DeepScan:Generic.Dld.Agent.6A649A58
D:\下载文件夹\样本2.rar=>mh.exe 清除失败
D:\下载文件夹\样本2.rar=>mh.exe 移动失败
D:\下载文件夹\样本2.rar=>jh.exe 被感染的: DeepScan:Generic.Dld.Agent.C0B777F3
D:\下载文件夹\样本2.rar=>jh.exe 清除失败
D:\下载文件夹\样本2.rar=>jh.exe 移动失败
D:\下载文件夹\样本2.rar=>fy.exe 被感染的: Backdoor.Agent.YPT
D:\下载文件夹\样本2.rar=>fy.exe 清除失败
D:\下载文件夹\样本2.rar=>fy.exe 移动失败
D:\下载文件夹\样本2.rar=>dh.exe 被感染的: DeepScan:Generic.Dld.Agent.9BA1499B
D:\下载文件夹\样本2.rar=>dh.exe 清除失败
D:\下载文件夹\样本2.rar=>dh.exe 移动失败
D:\下载文件夹\样本2.rar=>cs.exe 被感染的: DeepScan:Generic.Dld.Agent.9A22A856
D:\下载文件夹\样本2.rar=>cs.exe 清除失败
D:\下载文件夹\样本2.rar=>cs.exe 移动失败
D:\下载文件夹\样本2.rar=>20.exe 被感染的: Trojan.PWS.Lmir.AII
D:\下载文件夹\样本2.rar=>20.exe 清除失败
D:\下载文件夹\样本2.rar=>20.exe 移动失败
D:\下载文件夹\样本2.rar=>19.exe 被感染的: Generic.Malware.SBdldg.6254BC5D
D:\下载文件夹\样本2.rar=>19.exe 清除失败
D:\下载文件夹\样本2.rar=>19.exe 移动失败
D:\下载文件夹\样本2.rar=>18.exe 被感染的: Generic.PWS.Games.4.E31EE766
D:\下载文件夹\样本2.rar=>18.exe 清除失败
D:\下载文件夹\样本2.rar=>18.exe 移动失败
D:\下载文件夹\样本2.rar=>17.exe 被感染的: Generic.PWStealer.FC4D3FB2
D:\下载文件夹\样本2.rar=>17.exe 清除失败
D:\下载文件夹\样本2.rar=>17.exe 移动失败
D:\下载文件夹\样本2.rar=>16.exe 被感染的: MemScan:Backdoor.Agent.YUU
D:\下载文件夹\样本2.rar=>16.exe 清除失败
D:\下载文件夹\样本2.rar=>16.exe 移动失败
D:\下载文件夹\样本2.rar=>15.exe 被感染的: DeepScan:Generic.Dld.Agent.25B6F427
D:\下载文件夹\样本2.rar=>15.exe 清除失败
D:\下载文件夹\样本2.rar=>15.exe 移动失败
D:\下载文件夹\样本2.rar=>14.exe 被感染的: Generic.Malware.SBdldg.84D6A255
D:\下载文件夹\样本2.rar=>14.exe 清除失败
D:\下载文件夹\样本2.rar=>14.exe 移动失败
D:\下载文件夹\样本2.rar=>13.exe 被感染的: DeepScan:Generic.Dld.Agent.9A22A856
D:\下载文件夹\样本2.rar=>13.exe 清除失败
D:\下载文件夹\样本2.rar=>13.exe 移动失败
D:\下载文件夹\样本2.rar=>12.exe 被感染的: Generic.PWStealer.B1E899E3
D:\下载文件夹\样本2.rar=>12.exe 清除失败
D:\下载文件夹\样本2.rar=>12.exe 移动失败
D:\下载文件夹\样本2.rar=>11.exe 被感染的: Generic.Malware.SBdldg.E2811647
D:\下载文件夹\样本2.rar=>11.exe 清除失败
D:\下载文件夹\样本2.rar=>11.exe 移动失败
D:\下载文件夹\样本2.rar=>10.exe 被感染的: Generic.Malware.SBdldg.97852088
D:\下载文件夹\样本2.rar=>10.exe 清除失败
D:\下载文件夹\样本2.rar=>10.exe 移动失败
D:\下载文件夹\样本2.rar=>9.exe 被感染的: Generic.PWS.WoW.E238FCAC
D:\下载文件夹\样本2.rar=>9.exe 清除失败
D:\下载文件夹\样本2.rar=>9.exe 移动失败
D:\下载文件夹\样本2.rar=>8.exe 被感染的: Generic.Onlinegames9.F66FF1D8
D:\下载文件夹\样本2.rar=>8.exe 清除失败
D:\下载文件夹\样本2.rar=>8.exe 移动失败
D:\下载文件夹\样本2.rar=>7.exe 被感染的: Trojan.PWS.Onlinegames.HW
D:\下载文件夹\样本2.rar=>7.exe 被删除的
D:\下载文件夹\样本2.rar 更新失败
D:\下载文件夹\样本2.rar=>6.exe 被感染的: Generic.PWS.Games.4.1A86B53C
D:\下载文件夹\样本2.rar=>6.exe 清除失败
D:\下载文件夹\样本2.rar=>6.exe 移动失败
D:\下载文件夹\样本2.rar=>5.exe 被感染的: DeepScan:Generic.Dld.Agent.78E8C932
D:\下载文件夹\样本2.rar=>5.exe 清除失败
D:\下载文件夹\样本2.rar=>5.exe 移动失败
D:\下载文件夹\样本2.rar=>4.exe 被感染的: DeepScan:Generic.PWS.Games.1.C881E768
D:\下载文件夹\样本2.rar=>4.exe 清除失败
D:\下载文件夹\样本2.rar=>4.exe 移动失败
D:\下载文件夹\样本2.rar=>3.exe 被感染的: DeepScan:Generic.Dld.Agent.9BA1499B
D:\下载文件夹\样本2.rar=>3.exe 清除失败
D:\下载文件夹\样本2.rar=>3.exe 移动失败
D:\下载文件夹\样本2.rar=>2.exe 被感染的: DeepScan:Generic.Dld.Agent.66A87169
D:\下载文件夹\样本2.rar=>2.exe 清除失败
D:\下载文件夹\样本2.rar=>2.exe 移动失败
D:\下载文件夹\样本2.rar=>1.exe 被感染的: Dropped:Generic.PWS.Games.3.5E334B4D
D:\下载文件夹\样本2.rar=>1.exe 清除失败
D:\下载文件夹\样本2.rar=>1.exe 移动失败
D:\下载文件夹\样本2.rar=>zx.exe 被感染的: Trojan.Spy.Agent.NHQ
D:\下载文件夹\样本2.rar=>zx.exe 被删除的
D:\下载文件夹\样本2.rar 更新失败
D:\下载文件夹\样本2.rar=>zt.exe 被感染的: DeepScan:Generic.Dld.Agent.D1797F59
D:\下载文件夹\样本2.rar=>zt.exe 清除失败
D:\下载文件夹\样本2.rar=>zt.exe 移动失败
D:\下载文件夹\样本2.rar=>wow.exe 被感染的: Generic.PWS.WoW.EC173193
D:\下载文件夹\样本2.rar=>wow.exe 清除失败
D:\下载文件夹\样本2.rar=>wow.exe 移动失败
D:\下载文件夹\样本2.rar=>wl.exe 被感染的: Generic.Malware.SBdldg.90879ACA
D:\下载文件夹\样本2.rar=>wl.exe 清除失败
D:\下载文件夹\样本2.rar=>wl.exe 移动失败

扫描过的文件

D:\下载文件夹\样本2.rar 确定
D:\下载文件夹\样本2.rar=>wd.exe 被感染的: BehavesLike:Win32.ExplorerHijack
D:\下载文件夹\样本2.rar=>wd.exe 清除失败
D:\下载文件夹\样本2.rar=>wd.exe 移动失败
D:\下载文件夹\样本2.rar=>tl.exe 被感染的: DeepScan:Generic.Dld.Agent.DF7B8300
D:\下载文件夹\样本2.rar=>tl.exe 清除失败
D:\下载文件夹\样本2.rar=>tl.exe 移动失败
D:\下载文件夹\样本2.rar=>system22.exe 被感染的: Win32.Worm.Viking.NDA
D:\下载文件夹\样本2.rar=>system22.exe 被清除的
D:\下载文件夹\样本2.rar=>system22.exe 确定
D:\下载文件夹\样本2.rar 更新失败
D:\下载文件夹\样本2.rar=>qst.exe 被感染的: Generic.PWStealer.CB08F23B
D:\下载文件夹\样本2.rar=>qst.exe 清除失败
D:\下载文件夹\样本2.rar=>qst.exe 移动失败
D:\下载文件夹\样本2.rar=>qqhx.exe 被感染的: BehavesLike:Win32.ExplorerHijack
D:\下载文件夹\样本2.rar=>qqhx.exe 清除失败
D:\下载文件夹\样本2.rar=>qqhx.exe 移动失败
D:\下载文件夹\样本2.rar=>qj.exe 被感染的: Generic.Malware.SBdldg.6E3C54D2
D:\下载文件夹\样本2.rar=>qj.exe 清除失败
D:\下载文件夹\样本2.rar=>qj.exe 移动失败
D:\下载文件夹\样本2.rar=>my.exe 被感染的: DeepScan:Generic.Dld.Agent.26D86F93
D:\下载文件夹\样本2.rar=>my.exe 清除失败
D:\下载文件夹\样本2.rar=>my.exe 移动失败
D:\下载文件夹\样本2.rar=>mir.exe 被感染的: BehavesLike:Win32.ExplorerHijack
D:\下载文件夹\样本2.rar=>mir.exe 清除失败
D:\下载文件夹\样本2.rar=>mir.exe 移动失败
D:\下载文件夹\样本2.rar=>mh.exe 被感染的: DeepScan:Generic.Dld.Agent.6A649A58
D:\下载文件夹\样本2.rar=>mh.exe 清除失败
D:\下载文件夹\样本2.rar=>mh.exe 移动失败
D:\下载文件夹\样本2.rar=>jh.exe 被感染的: DeepScan:Generic.Dld.Agent.C0B777F3
D:\下载文件夹\样本2.rar=>jh.exe 清除失败
D:\下载文件夹\样本2.rar=>jh.exe 移动失败
D:\下载文件夹\样本2.rar=>fy.exe 被感染的: Backdoor.Agent.YPT
D:\下载文件夹\样本2.rar=>fy.exe 清除失败
D:\下载文件夹\样本2.rar=>fy.exe 移动失败
D:\下载文件夹\样本2.rar=>dh.exe 被感染的: DeepScan:Generic.Dld.Agent.9BA1499B
D:\下载文件夹\样本2.rar=>dh.exe 清除失败
D:\下载文件夹\样本2.rar=>dh.exe 移动失败
D:\下载文件夹\样本2.rar=>cs.exe 被感染的: DeepScan:Generic.Dld.Agent.9A22A856
D:\下载文件夹\样本2.rar=>cs.exe 清除失败
D:\下载文件夹\样本2.rar=>cs.exe 移动失败
D:\下载文件夹\样本2.rar=>20.exe 被感染的: Trojan.PWS.Lmir.AII
D:\下载文件夹\样本2.rar=>20.exe 清除失败
D:\下载文件夹\样本2.rar=>20.exe 移动失败
D:\下载文件夹\样本2.rar=>19.exe 被感染的: Generic.Malware.SBdldg.6254BC5D
D:\下载文件夹\样本2.rar=>19.exe 清除失败
D:\下载文件夹\样本2.rar=>19.exe 移动失败
D:\下载文件夹\样本2.rar=>18.exe 被感染的: Generic.PWS.Games.4.E31EE766
D:\下载文件夹\样本2.rar=>18.exe 清除失败
D:\下载文件夹\样本2.rar=>18.exe 移动失败
D:\下载文件夹\样本2.rar=>17.exe 被感染的: Generic.PWStealer.FC4D3FB2
D:\下载文件夹\样本2.rar=>17.exe 清除失败
D:\下载文件夹\样本2.rar=>17.exe 移动失败
D:\下载文件夹\样本2.rar=>16.exe 被感染的: MemScan:Backdoor.Agent.YUU
D:\下载文件夹\样本2.rar=>16.exe 清除失败
D:\下载文件夹\样本2.rar=>16.exe 移动失败
D:\下载文件夹\样本2.rar=>15.exe 被感染的: DeepScan:Generic.Dld.Agent.25B6F427
D:\下载文件夹\样本2.rar=>15.exe 清除失败
D:\下载文件夹\样本2.rar=>15.exe 移动失败
D:\下载文件夹\样本2.rar=>14.exe 被感染的: Generic.Malware.SBdldg.84D6A255
D:\下载文件夹\样本2.rar=>14.exe 清除失败
D:\下载文件夹\样本2.rar=>14.exe 移动失败
D:\下载文件夹\样本2.rar=>13.exe 被感染的: DeepScan:Generic.Dld.Agent.9A22A856
D:\下载文件夹\样本2.rar=>13.exe 清除失败
D:\下载文件夹\样本2.rar=>13.exe 移动失败
D:\下载文件夹\样本2.rar=>12.exe 被感染的: Generic.PWStealer.B1E899E3
D:\下载文件夹\样本2.rar=>12.exe 清除失败
D:\下载文件夹\样本2.rar=>12.exe 移动失败
D:\下载文件夹\样本2.rar=>11.exe 被感染的: Generic.Malware.SBdldg.E2811647
D:\下载文件夹\样本2.rar=>11.exe 清除失败
D:\下载文件夹\样本2.rar=>11.exe 移动失败
D:\下载文件夹\样本2.rar=>10.exe 被感染的: Generic.Malware.SBdldg.97852088
D:\下载文件夹\样本2.rar=>10.exe 清除失败
D:\下载文件夹\样本2.rar=>10.exe 移动失败
D:\下载文件夹\样本2.rar=>9.exe 被感染的: Generic.PWS.WoW.E238FCAC
D:\下载文件夹\样本2.rar=>9.exe 清除失败
D:\下载文件夹\样本2.rar=>9.exe 移动失败
D:\下载文件夹\样本2.rar=>8.exe 被感染的: Generic.Onlinegames9.F66FF1D8
D:\下载文件夹\样本2.rar=>8.exe 清除失败
D:\下载文件夹\样本2.rar=>8.exe 移动失败
D:\下载文件夹\样本2.rar=>7.exe 被感染的: Trojan.PWS.Onlinegames.HW
D:\下载文件夹\样本2.rar=>7.exe 被删除的
D:\下载文件夹\样本2.rar 更新失败
D:\下载文件夹\样本2.rar=>6.exe 被感染的: Generic.PWS.Games.4.1A86B53C
D:\下载文件夹\样本2.rar=>6.exe 清除失败
D:\下载文件夹\样本2.rar=>6.exe 移动失败
D:\下载文件夹\样本2.rar=>5.exe 被感染的: DeepScan:Generic.Dld.Agent.78E8C932
D:\下载文件夹\样本2.rar=>5.exe 清除失败
D:\下载文件夹\样本2.rar=>5.exe 移动失败
D:\下载文件夹\样本2.rar=>4.exe 被感染的: DeepScan:Generic.PWS.Games.1.C881E768
D:\下载文件夹\样本2.rar=>4.exe 清除失败
D:\下载文件夹\样本2.rar=>4.exe 移动失败
D:\下载文件夹\样本2.rar=>3.exe 被感染的: DeepScan:Generic.Dld.Agent.9BA1499B
D:\下载文件夹\样本2.rar=>3.exe 清除失败
D:\下载文件夹\样本2.rar=>3.exe 移动失败
D:\下载文件夹\样本2.rar=>2.exe 被感染的: DeepScan:Generic.Dld.Agent.66A87169
D:\下载文件夹\样本2.rar=>2.exe 清除失败
D:\下载文件夹\样本2.rar=>2.exe 移动失败
D:\下载文件夹\样本2.rar=>1.exe 被感染的: Dropped:Generic.PWS.Games.3.5E334B4D
D:\下载文件夹\样本2.rar=>1.exe 清除失败
D:\下载文件夹\样本2.rar=>1.exe 移动失败
D:\下载文件夹\样本2.rar=>zx.exe 被感染的: Trojan.Spy.Agent.NHQ
D:\下载文件夹\样本2.rar=>zx.exe 被删除的
D:\下载文件夹\样本2.rar 更新失败
D:\下载文件夹\样本2.rar=>zt.exe 被感染的: DeepScan:Generic.Dld.Agent.D1797F59
D:\下载文件夹\样本2.rar=>zt.exe 清除失败
D:\下载文件夹\样本2.rar=>zt.exe 移动失败
D:\下载文件夹\样本2.rar=>wow.exe 被感染的: Generic.PWS.WoW.EC173193
D:\下载文件夹\样本2.rar=>wow.exe 清除失败
D:\下载文件夹\样本2.rar=>wow.exe 移动失败
D:\下载文件夹\样本2.rar=>wl.exe 被感染的: Generic.Malware.SBdldg.90879ACA
D:\下载文件夹\样本2.rar=>wl.exe 清除失败
D:\下载文件夹\样本2.rar=>wl.exe 移动失败

显示全部楼层 · 发表于 2007-9-7 20:56:28

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.Asktao.cb
病毒： Worm.Win32.Viking.vjd
病毒： Trojan.PSW.QQPass.tnm
病毒： Trojan.PSW.Win32.SunOnline.bt
病毒： Trojan.PSW.Win32.YBOnline.al
病毒： Trojan.PSW.Win32.XYOnline.hd
病毒： Trojan.Mnless.lpi
病毒： Trojan.PSW.Win32.OnlineGames.yii
病毒： Trojan.PSW.Win32.ZeroOnline.am
病毒： Trojan.PSW.Win32.LMir.lyd
病毒： Trojan.PSW.Win32.OnlineGames.yba
病毒： Trojan.PSW.Win32.OnlineGames.yin
病毒： Dropper.Win32.Agent.och
病毒： Trojan.PSW.Win32.QQHX.tps
病毒： Trojan.PSW.Win32.NPSword.a
病毒： Trojan.PSW.Win32.OnlineGames.yiq
病毒： Trojan.PSW.Win32.YBOnline.ak
病毒： Trojan.PSW.Win32.OnlineGames.yem
病毒： Trojan.PSW.Win32.WoWar.ua
病毒： Trojan.PSW.Win32.OnlineGames.ydh
病毒： Trojan.PSW.Win32.OnlineGames.ybl
病毒： Trojan.PSW.Win32.OnlineGames.yet
病毒： Trojan.PSW.Win32.OnlineGames.yhn
病毒： Trojan.PSW.Win32.RocOnline.cx
病毒： Dropper.Win32.XYOnline.j
病毒： Trojan.PSW.Win32.OnlineGames.yfk
病毒： Trojan.PSW.Win32.WoWar.vz
病毒： Trojan.PSW.Win32.FYOnline.cu

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.39.42

显示全部楼层 · 发表于 2007-9-7 21:02:31

显示全部楼层 · 发表于 2007-9-7 21:16:53

扫描开始时间: 2007-9-7 21:13:03
扫描日志
NOD32 版本 2513 (20070907) NT
命令行: H:\Download\毒样\样本265656.rar
D:\Program Files\Eset\nod32.exe<病毒 - 正常>
系统内存<病毒 - >
物理磁盘 1 的 MBR 扇区，<病毒 - 正常>
物理磁盘 1 的活动引导扇区，<病毒 - 正常>

日期: 2007年9月7日时间: 21:13:15
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: H:\Download\毒样\样本265656.rar
H:\Download\毒样\样本265656.rar ?RAR ?wd.exe<病毒 - Win32/PSW.OnLineGames.NEP 木马>
H:\Download\毒样\样本265656.rar ?RAR ?tl.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?system22.exe<病毒 - 可能是 Win32/Viking 病毒变种>
H:\Download\毒样\样本265656.rar ?RAR ?qst.exe<病毒 - Win32/AutoRun.Q 蠕虫变种>
H:\Download\毒样\样本265656.rar ?RAR ?qqhx.exe<病毒 - 可能是 Win32/PSW.OnLineGames.NEP 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?qj.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?my.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?mir.exe<病毒 - 可能是 Win32/PSW.OnLineGames.NEP 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?mh.exe<病毒 - Win32/PSW.OnLineGames.NEN 木马>
H:\Download\毒样\样本265656.rar ?RAR ?jh.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?fy.exe<病毒 - Win32/Delf.NFD 木马>
H:\Download\毒样\样本265656.rar ?RAR ?dh.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?cs.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?20.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
H:\Download\毒样\样本265656.rar ?RAR ?19.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?18.exe<病毒 - Win32/PSW.OnLineGames.YA 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?17.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
H:\Download\毒样\样本265656.rar ?RAR ?16.exe<病毒 - Win32/Agent.NEM 木马>
H:\Download\毒样\样本265656.rar ?RAR ?15.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?14.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?13.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?12.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
H:\Download\毒样\样本265656.rar ?RAR ?11.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?10.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?9.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
H:\Download\毒样\样本265656.rar ?RAR ?8.exe<病毒 - Win32/PSW.Legendmir.NEP 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?7.exe<病毒 - Win32/PSW.OnLineGames.YA 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?6.exe<病毒 - Win32/PSW.OnLineGames.YA 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?5.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?4.exe<病毒 - 可能是 Win32/PSW.OnLineGames.YA 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?3.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?2.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?1.exe<病毒 - Win32/PSW.Agent.NEC 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?zx.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?zt.exe<病毒 - 可能是 Win32/PSW.OnLineGames.NEN 木马变种>
H:\Download\毒样\样本265656.rar ?RAR ?wow.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
H:\Download\毒样\样本265656.rar ?RAR ?wl.exe<病毒 - 可能是 Win32/Genetik 木马变种>
H:\Download\毒样\样本265656.rar:Zone.Identifier<病毒 - 正常>
已扫描文件数量: 38
已发现病毒数量: 37
完成时间: 21:13:25 总共扫描时间: 10 秒 (00:00:10)

[病毒样本] 37ge

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

70/32

本帖子中包含更多资源