11ge !

天空的蔚蓝

应该是木马程序

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 4980
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\2

C:\Documents and Settings\uhthn\Desktop\2\b.exe - Suspicious file
C:\Documents and Settings\uhthn\Desktop\2\c.exe - OK
C:\Documents and Settings\uhthn\Desktop\2\d.exe - Suspicious of Trojan-PSW.Game.1
C:\Documents and Settings\uhthn\Desktop\2\e.exe - OK
C:\Documents and Settings\uhthn\Desktop\2\f.exe - Infected with PDB-3b6 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\2\g.exe - Suspicious file
C:\Documents and Settings\uhthn\Desktop\2\h.exe - Suspicious of Win32.Trojan-PSW.Game.8
C:\Documents and Settings\uhthn\Desktop\2\i.exe - Suspicious of Win32.Trojan-PSW.Game.7
C:\Documents and Settings\uhthn\Desktop\2\j.exe - Suspicious of Trojan-PSW.Game.1
C:\Documents and Settings\uhthn\Desktop\2\k.exe - Suspicious file
C:\Documents and Settings\uhthn\Desktop\2\a.exe - Suspicious of Win32.Worm.Viking.2

11 Files scanned
1 Infected files found
8 Suspicious files found
0 Files cured
1 Files deleted

tracydk

avast 6个
F:\病毒样本\11.rar\b.exe        感染: Win32:MianCrypt-gen [Trj]        成功删除文件...
F:\病毒样本\11.rar\d.exe        感染: Win32:Trojan-gen. {Other}        成功删除文件...
F:\...\[Embedded#TSRANIANT]        感染: Win32:OnLineGames-AAH [Trj]        成功删除文件...
F:\...\[Embedded#TSRANIANT]        感染: Win32:OnLineGames-AAH [Trj]        成功删除文件...
F:\病毒样本\11.rar\i.exe        感染: Win32:OnLineGames-AAH [Trj]        删除文件时产生错误: 没有更多文件。
F:\病毒样本\11.rar\j.exe\[UPX]        感染: Win32:Agent-JQE [Trj]        成功删除文件...

微点卫士

微点：
木马名称:Trojan-Downloader.Win32.Agent.jtx

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\11\F.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Magania.ks

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\11\I.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.QQHelper.fpg

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\11\J.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\11\D.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1179
远端地址:8.15.231.4(保留地址)
远端端口:80

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\11\H.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\DEBUG\USERMODE\32BB5.EXE
2) C:\WINDOWS.0\DEBUG\USERMODE\32BB5.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\11\K.EXE
是否删除木马程序及其衍生物?


abcg都是死的，上报d

风野胤

红伞比nod多鞭了两个尸

zzx129

Virus infection found

File which you are trying download contains virus. Loading has been interrupted.
Technical data:
Error name: Virus Alert
Virus description Generic4.UFD, Downloader.Agent.RXQ, Generic6.MJC, PSW.Generic4.HIJ, PSW.Generic4.AXS, Downloader.Generic5.VKO, Generic6.MJW
Error code: -1602
Requested URL: /attachment.php?aid=127998
Requested HTTP method: GET
Requested ContentType: application/x-rar-compressed
Requested IP: 211.136.18.143

woai_jolin

扫描报告
2007年9月16日 9:41:18 - 9:41:19
计算机名称: C3EF58622174424
扫描类型: 扫描目标
目标: G:\v\11.rar


--------------------------------------------------------------------------------

结果: 找到 6 恶意软件
Trojan.Win32.Agent.afw (病毒)
G:\v\11.rar\d.exe
Trojan-Downloader.Win32.Agent.cbs (病毒)
G:\v\11.rar\f.exe
Trojan.Win32.Delf.adk (病毒)
G:\v\11.rar\g.exe
Trojan-PSW.Win32.OnLineGames.fs (病毒)
G:\v\11.rar\h.exe
Trojan-PSW.Win32.Magania.jq (病毒)
G:\v\11.rar\i.exe
Trojan-Downloader.Win32.Delf.bxo (病毒)
G:\v\11.rar\k.exe




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 12
未扫描: 0
结果:
病毒: 6
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-09-15_01
间谍软件: 2007-09-15_01
扫描引擎:
F-Secure AVP: 7.00.171, 2007-09-15
F-Secure Libra: 2.04.01, 2007-09-14
F-Secure Orion: 1.02.37, 2007-09-15
F-Secure Draco: 1.00.35, 2007-09-03
扫描选项:
扫描定义的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

dolphin

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：a.exe
    不是病毒
    2.文件名：b.exe
    不是病毒
    3.文件名：c.exe
    不是病毒
    4.文件名：e.exe
    不是病毒
    5.文件名：j.exe
    病毒名：Trojan.Win32.Agent.yjk

    您所上报的病毒文件将在19.40.61版本中处理解决。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。

chenrui19930

BITDEFENDER7个

Killer_cg

红伞全杀