刚抓的，QQ病毒

欠妳緈諨

杀

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 3.7.0
HC0.rlb = 2.8.2
HC2.rlb = 2.3.8
FN0.rlb = 2.3.0
[扫描] 开始 E:\Documents and Settings\Administrator\桌面\新建文件夹 (5)\新建文件夹 (2)\68.rar
[UNCOMPRESS] 开始解压缩位于 E:\Documents and Settings\Administrator\桌面\新建文件夹 (5)\新建文件夹 (2)\68.rar 的RAR档案
[扫描] 开始 E:\Documents and Settings\Administrator\桌面\新建文件夹 (5)\新建文件夹 (2)\68.rar>>我的照片.Exe
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (5)\新建文件夹 (2)\68.rar>>我的照片.Exe 检测到 Trojan.OnLineGames.nn.b
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0265，共扫描的文件数量：2，共扫描到的威胁数量：1，威胁率：0.5

xzthink

扫描进行于：2007-9-15 1:12:57
扫描日志
NOD32版本 2530 (20070914) NT
命令行： F:\virus test\68.rar
d:\Eset\nod32.exe - 是正常的
系统内存  - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 15.9.2007  时间：01:13:04
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\virus test\68.rar
F:\virus test\68.rar >>RAR >>我的照片.Exe - 可能是 Win32/AutoRun.Q 蠕虫 的一个变种
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 01:13:04 总扫描时间：0 秒 (00:00:00)

Redevil

楼主用的卡巴6扫描的吧

hkt988

//-----------------------------------------------------------------
//
//        Product: BitDefender 9 Professional Plus
//        Version: 9.5
//
//        创建在:        14/09/2007        21:40:49
//
//-----------------------------------------------------------------


病毒统计

扫描路径        : D:\下载文件夹\68.rar
文件夹        : 0
文件        :  2
存档        : 1
被压缩的文件        : 0
被识别的病毒        : 1
被感染文件        : 1
警告        : 0
可疑文件        : 0
被清除过的文件        : 0
被删除的文件        : 0
已拷贝的文件        : 0
被移动的文件        : 0
被重命名的文件        : 0
I/O 错误        : 0
扫描时间        : 00:00:01
扫描速度(文件/秒)        : 2

病毒定义        : 876792
扫描插件        : 16
存档插件        : 41
解压缩插件        : 7
邮件插件        : 6
系统插件        : 5

病毒扫描选项

检测
[ ] 扫描引导扇区
[X] 扫描存档
[X] 扫描压缩文件
[X] 扫描电子邮件

文件掩蔽
[ ] 程序
[X] 全部文件
[ ] 用户定义的扩展名:
[ ] 不包括扩展名: ;

操作

被感染的对象
[ ] 忽略
[X] 清除
[ ] 删除
[ ] 拷贝到隔离区
[ ] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

第二个操作
[ ] 忽略
[ ] 删除
[ ] 拷贝到隔离区
[X] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

病毒扫描选项
[X] 启动警告
[X] 启动启发式扫描
[X] 在日志中显示所有文件
[X] 报告文件: C:\Program Files\Softwin\BitDefender9\Logs\vscan_1189777249.log


总结:

D:\下载文件夹\68.rar=>????????.Exe        被感染的: Generic.PWStealer.CB09C69A
D:\下载文件夹\68.rar=>????????.Exe        清除失败
D:\下载文件夹\68.rar=>????????.Exe        移动失败

扫描过的文件

D:\下载文件夹\68.rar        确定
D:\下载文件夹\68.rar=>????????.Exe        被感染的: Generic.PWStealer.CB09C69A
D:\下载文件夹\68.rar=>????????.Exe        清除失败
D:\下载文件夹\68.rar=>????????.Exe        移动失败

poie

nod32 报了

timhas266

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=127682 is infected with Trojan-PSW.Win32.QQPass.ban virus

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\我的照片.EXE
由
E:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) E:\AUTORUN.EXE
2) E:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
E:\AUTORUN.EXE
是否删除木马程序及其衍生物?

chenrui19930

被BITDEFENDER拦截

Killer_cg

小红伞再次把它杀了