好大一坨

bingren922

帮一个朋友修电脑时弄到的 机器是WIN2K系统 KAV7
还有一个TR/RotNet.A.2 文件大过512K了 发不到论坛上

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\702_virus.rar'
C:\Documents and Settings\Administrator\桌面\702_virus.rar
  [0] Archive type: RAR
  --> 702 virus\Down(0).exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.cxy.1
  --> 702 virus\Down(2).exe
      [DETECTION] Is the Trojan horse TR/PSW.QQPass.bam
  --> 702 virus\SysWin64.Jmp
      [DETECTION] Is the Trojan horse TR/PSW.QQPass.bam
      [INFO]      The file was deleted!


End of the scan: 2007年9月21日  16:31
Used time: 00:14 min

The scan has been done completely.

jhtl

卡7还会这么一大坨。。。

FBAV

绝对的郁闷
MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\702_virus\702 virus\Down(0).exe]
                    …………发现Spy！报告:[1]
文件信息:  大小:11512  MD5:c3088894b02a24c73b8052c2d4f752d5

[C:\Documents and Settings\Administrator\桌面\virus\702_virus\702 virus\Down(2).exe]
                    …………发现Spy！报告:[2]
文件信息:  大小:33397  MD5:5969e1f491e61f1b062854938a3af369

[C:\Documents and Settings\Administrator\桌面\virus\702_virus\702 virus\SVCH0ST.EXE]
                    …………发现Spy！报告: [4]
文件信息:  大小:53248  MD5:873586b5891d0470a1bca494b9f184b7

[C:\Documents and Settings\Administrator\桌面\virus\702_virus\702 virus\SysWin64.Jmp]
                    …………发现Spy！报告:[2]
文件信息:  大小:33397  MD5:5969e1f491e61f1b062854938a3af369

文件数:24   病毒数:4  比重:0.1666666666667
OK  扫描完毕！
  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2007-9-21 16:38 编辑 ]

啊弥陀佛

木马名称:Backdoor.Win32.HacDef.ic
程序:
C:\PROGRAM FILES\INTERNET EXPLORER\SVCH0ST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\702 VIRUS\702 VIRUS\DOWN(0).EXE
1) C:\DFD3859593.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?


其他文件是动态连接库

bingren922

那些小DLL文件里都是写木马下载地址 大家可以去玩

欠妳緈諨

AVAST杀4个

wangjay1980

detected: Trojan program Trojan-PSW.Win32.QQPass.ban        File: C:\Documents and Settings\Owner\×ÀÃæ\702 virus.rar/702 virus\Down(2).exe//UPX
detected: Trojan program Trojan-PSW.Win32.QQPass.ban        File: C:\Documents and Settings\Owner\×ÀÃæ\702 virus.rar/702 virus\SysWin64.Jmp//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.cxy        File: C:\Documents and Settings\Owner\×ÀÃæ\702 virus.rar/702 virus\Down(0).exe//UPack

zszzd

KILL7.1 2只

xffsfy

BD好尴尬....