7个驱动[MD5: 2162DA C625FF BF297F E28124 BA6740 EBF1F1 BD674A]

The EQs

Scan performed at: 2007-9-18 21:42:37
Scanning Log
NOD32 version 2537 (20070918) NT
Command line: C:\Documents and Settings\Don johnson\桌面\样本.rar
Operating memory - is OK

Date: 18.9.2007  Time: 21:42:42
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Don johnson\桌面\样本.rar
C:\Documents and Settings\Don johnson\桌面\样本.rar ?RAR ?jshelp.drv - a variant of Win32/Adware.MoKeAD application
C:\Documents and Settings\Don johnson\桌面\样本.rar ?RAR ?jsshow.drv - a variant of Win32/Adware.MoKeAD application
C:\Documents and Settings\Don johnson\桌面\样本.rar ?RAR ?64302l.sys - a variant of Win32/Rootkit.Agent.NBQ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar ?RAR ?kqtohw21.sys - Win32/Adware.NewWeb application - was a part of the deleted object
C:\Documents and Settings\Don johnson\桌面\样本.rar ?RAR ?q8ciw3ee.sys - a variant of Win32/Rootkit.Agent.NCK trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar ?RAR ?acpidisk.sys - a variant of Win32/Adware.Cinmus application
C:\Documents and Settings\Don johnson\桌面\样本.rar ?RAR ?gaiabu08.sys - Win32/Adware.NewWeb application - was a part of the deleted object
Number of scanned files: 8
Number of threats found: 7
Number of files cleaned: 1
Time of completion: 21:42:42 Total scanning time: 0 sec (00:00:00)

gho

detected: Trojan program Trojan-Downloader.Win32.Hmir.e        URL: http://bbs.kafan.cn/attachment.php?aid=129354//64302l.sys

yurius

铁壳4个

Hacktool.Rootkit,不操作,1,gaiabu08.sys
Trojan.Cinmeng,不操作,1,acpidisk.sys
Hacktool.Rootkit,不操作,1,kqtohw21.sys
Trojan.Daekom,不操作,1,jshelp.drv

king6808

F:\样本3.rar >>RAR >>34805C67.DLL - 可能是 Win32/Agent.NEO 木马 的一个变种
F:\样本3.rar >>RAR >>7793EF25.DLL - 可能是 Win32/Agent.NEO 木马 的一个变种
F:\样本3.rar >>RAR >>BAA781E3.DLL - 可能是 Win32/Agent.NEO 木马 的一个变种
F:\样本3.rar >>RAR >>combspn.dll - 可能是 Win32/Small 木马 的一个变种
F:\样本3.rar >>RAR >>gaiabu08.dll - Win32/Adware.NewWeb 应用程序
F:\样本3.rar >>RAR >>gksfoo67.dll - Win32/Adware.NewWeb 应用程序
F:\样本3.rar >>RAR >>jsshow.dll - Win32/Adware.MoKeAD 应用程序的变种
F:\样本3.rar >>RAR >>kqtohw21.dll - Win32/Adware.NewWeb 应用程序
F:\样本3.rar >>RAR >>kusn433sd3.dll - 可能是 Win32/Genetik 木马 的一个变种
F:\样本3.rar >>RAR >>ldcore.dll - 可能是 Win32/TrojanDownloader.Small 木马 的一个变种
F:\样本3.rar >>RAR >>msv1_1.dll - 可能是 Win32/TrojanDownloader.Agent 木马 的一个变种
F:\样本3.rar >>RAR >>spnvup.dll - Win32/Small.PJ 木马
F:\样本3.rar >>RAR >>winabu08.dll - Win32/Adware.NewWeb 应用程序
F:\样本3.rar >>RAR >>winfoo67.dll - Win32/Adware.Toolbar.Baidu 应用程序
F:\样本3.rar >>RAR >>jshelp.exe - Win32/Adware.MoKeAD 应用程序的变种
F:\样本3.rar >>RAR >>wdfmgrnt.exe - Win32/TrojanDownloader.VB.APY 木马
F:\样本3.rar >>RAR >>0mkjvze.dll - Win32/TrojanDownloader.Agent.NPO 木马的变种