求助区转过来的，MD5就不扫了

kkgh

微点干掉其中一个

hkt988

//-----------------------------------------------------------------
//
//        Product: BitDefender 9 Professional Plus
//        Version: 9.5
//
//        创建在:        20/09/2007        09:48:02
//
//-----------------------------------------------------------------


病毒统计

扫描路径        : D:\下载文件夹\新建 WinRAR 压缩文件.rar
文件夹        : 0
文件        :  4
存档        : 1
被压缩的文件        : 0
被识别的病毒        : 1
被感染文件        : 2
警告        : 0
可疑文件        : 0
被清除过的文件        : 0
被删除的文件        : 0
已拷贝的文件        : 0
被移动的文件        : 0
被重命名的文件        : 0
I/O 错误        : 0
扫描时间        : 00:00:02
扫描速度(文件/秒)        : 2

病毒定义        : 895407
扫描插件        : 16
存档插件        : 41
解压缩插件        : 7
邮件插件        : 6
系统插件        : 5

病毒扫描选项

检测
[ ] 扫描引导扇区
[X] 扫描存档
[X] 扫描压缩文件
[X] 扫描电子邮件

文件掩蔽
[ ] 程序
[X] 全部文件
[ ] 用户定义的扩展名:
[ ] 不包括扩展名: ;

操作

被感染的对象
[ ] 忽略
[X] 清除
[ ] 删除
[ ] 拷贝到隔离区
[ ] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

第二个操作
[ ] 忽略
[ ] 删除
[ ] 拷贝到隔离区
[X] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

病毒扫描选项
[X] 启动警告
[X] 启动启发式扫描
[X] 在日志中显示所有文件
[X] 报告文件: C:\Program Files\Softwin\BitDefender9\Logs\vscan_1190252882.log


总结:

D:\下载文件夹\新建 WinRAR 压缩文件.rar=>hgz[1].jpg        被感染的: BehavesLike:Win32.ExplorerHijack
D:\下载文件夹\新建 WinRAR 压缩文件.rar=>hgz[1].jpg        清除失败
D:\下载文件夹\新建 WinRAR 压缩文件.rar=>hgz[1].jpg        移动失败
D:\下载文件夹\新建 WinRAR 压缩文件.rar=>inituser.exe        被感染的: BehavesLike:Win32.ExplorerHijack
D:\下载文件夹\新建 WinRAR 压缩文件.rar=>inituser.exe        清除失败
D:\下载文件夹\新建 WinRAR 压缩文件.rar=>inituser.exe        移动失败

扫描过的文件

D:\下载文件夹\新建 WinRAR 压缩文件.rar        确定
D:\下载文件夹\新建 WinRAR 压缩文件.rar=>hgz[1].jpg        被感染的: BehavesLike:Win32.ExplorerHijack
D:\下载文件夹\新建 WinRAR 压缩文件.rar=>hgz[1].jpg        清除失败
D:\下载文件夹\新建 WinRAR 压缩文件.rar=>hgz[1].jpg        移动失败
D:\下载文件夹\新建 WinRAR 压缩文件.rar=>AutoRun.inf        确定
D:\下载文件夹\新建 WinRAR 压缩文件.rar=>inituser.exe        被感染的: BehavesLike:Win32.ExplorerHijack
D:\下载文件夹\新建 WinRAR 压缩文件.rar=>inituser.exe        清除失败
D:\下载文件夹\新建 WinRAR 压缩文件.rar=>inituser.exe        移动失败

dsl5

时间        处理结果        木马名称        木马进程名        木马文件创建者
2007-09-20 18:52:39        处理成功        Trojan-Downloader.Win32.Delf.ayv        C:\DOCUMENTS AND SETTINGS\DSL\桌面\新建文件夹\INITUSER.EXE        C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-09-20 18:52:37        处理成功        Trojan-Downloader.Win32.Agent.kcg        C:\DOCUMENTS AND SETTINGS\DSL\桌面\新建文件夹\HGZ[1].JPG        C:\PROGRAM FILES\WINRAR\WINRAR.EXE

Nblock

2个 微点杀 楼上版本比较新

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 152
Paranoia Database - 5386
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\hgz[1].jpg - Suspicious of Trojan-PSW.OnLineGames.2
C:\Documents and Settings\uhthn\Desktop\New Folder\AutoRun.inf - OK
C:\Documents and Settings\uhthn\Desktop\New Folder\inituser.exe - Infected with SDB:MalwareSpy.Trojan-Downloader.Agent.ue - Deleted

3 Files scanned
1 Infected files found
1 Suspicious files found
0 Files cured
1 Files deleted