收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › Sinowal 103x
1234下一页
返回列表 发新帖
查看: 13055|回复: 34
收起左侧

[病毒样本] Sinowal 103x

  [复制链接]
360Tencent
发表于 2012-8-11 09:56:27 | 显示全部楼层 |阅读模式
本帖最后由 360Tencent 于 2012-8-11 14:11 编辑

http://kuai.xunlei.com/d/CTQCPEVSVWCL

8.8-8.10 Kafeine 提供，部分可能不是Sinowal

infected

  2. HitmanPro 3.6.1.163
  3. www.hitmanpro.com

  5.    Computer name . . . . : TIM-PC
  6.    Windows . . . . . . . : 6.1.1.7601.X86/2
  7.    User name . . . . . . : Tim-PC\Tim
  8.    UAC . . . . . . . . . : Enabled
  9.    License . . . . . . . : Free

  11.    Scan date . . . . . . : 2012-08-11 09:46:47
  12.    Scan mode . . . . . . : Context
  13.    Scan duration . . . . : 3m 48s
  14.    Disk access mode  . . : Direct disk access (SRB)
  15.    Cloud . . . . . . . . : Internet
  16.    Reboot  . . . . . . . : No

  18.    Threats . . . . . . . : 68

  20.    Objects scanned . . . : 103
  21.    Files scanned . . . . : 103
  22.    Remnants scanned  . . : 0 files / 0 keys

  24. Malware _____________________________________________________________________

  26.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-02
  27.       Size . . . . . . . : 118,784 bytes
  28.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:32)
  29.       Entropy  . . . . . : 6.9
  30.       SHA-256  . . . . . : BFF95855C1886F5C49EC5D15B1542E50D5F0FD7362FCE11EE22C5251A7C8975F
  31.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  32.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684
  33.     > Ikarus . . . . . . : Trojan-PWS.Win32.Sinowal!IK

  35.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-16
  36.       Size . . . . . . . : 118,784 bytes
  37.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  38.       Entropy  . . . . . : 6.9
  39.       SHA-256  . . . . . : D9E2114B6979C2836A75440808345C4B487BADC9F9FE5A4497CBBDAA6CC14F24
  40.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  41.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  43.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-23
  44.       Size . . . . . . . : 159,744 bytes
  45.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  46.       Entropy  . . . . . : 7.2
  47.       SHA-256  . . . . . : FEBD577E5A48C038B7B1D3C1998AA34F624396691C11413D0822137B1E812AD0
  48.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  49.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  51.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-04
  52.       Size . . . . . . . : 155,648 bytes
  53.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  54.       Entropy  . . . . . : 7.3
  55.       SHA-256  . . . . . : CECECF6C7110D7E78C0766B9E67BC35DB0B373FC9E37F9EB7632D9CBEE23A443
  56.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  57.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  59.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-12
  60.       Size . . . . . . . : 159,744 bytes
  61.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  62.       Entropy  . . . . . : 7.3
  63.       SHA-256  . . . . . : 48CDE82B2512C1BD4DF54E1A58CFF493663C9E825A39C580217C6434B6F8E122
  64.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  66.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120810-18
  67.       Size . . . . . . . : 159,744 bytes
  68.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  69.       Entropy  . . . . . : 7.2
  70.       SHA-256  . . . . . : 2376AD3CBE1EC65FE5E8CDB5FE6EA1C078FADAEBADD669A7B7F8115DF85A3D9B
  71.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  73.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-02
  74.       Size . . . . . . . : 118,784 bytes
  75.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  76.       Entropy  . . . . . : 6.9
  77.       SHA-256  . . . . . : 3377767E53ABC716770589AA025BFC627E7CBD597BDEF2045FC618F8C2ACA0FE
  78.     > G Data . . . . . . : Win32:Malware-gen
  79.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684
  80.     > Ikarus . . . . . . : Trojan-PWS.Win32.Sinowal!IK

  82.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-07
  83.       Size . . . . . . . : 122,880 bytes
  84.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  85.       Entropy  . . . . . : 6.7
  86.       SHA-256  . . . . . : 7DCF2E7C9E6567ECF4FB62B657B3C6996C892B720981ABE10A2EAC2B16C55A01
  87.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)

  89.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-23
  90.       Size . . . . . . . : 159,744 bytes
  91.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  92.       Entropy  . . . . . : 7.2
  93.       SHA-256  . . . . . : 1E62A106641854D21612471BC00FAE8480E3C69A3D6325F99575E77C05DD97DE
  94.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  95.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  97.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-04
  98.       Size . . . . . . . : 159,744 bytes
  99.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  100.       Entropy  . . . . . : 7.3
  101.       SHA-256  . . . . . : 5C0EE5AC1856F8F0636B100493B4E5927A3B774E6FBA779A628B15BF98F2E050
  102.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  103.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  105.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-06
  106.       Size . . . . . . . : 159,744 bytes
  107.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  108.       Entropy  . . . . . : 7.2
  109.       SHA-256  . . . . . : BCC685522DD80E37CB4047415BB4368D81CCAD32270137D348B2EE196C562E59
  110.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  111.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  113.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-12
  114.       Size . . . . . . . : 159,744 bytes
  115.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  116.       Entropy  . . . . . : 7.3
  117.       SHA-256  . . . . . : 5A2778FAE118AA7A0D49D59464C74BB75E69F4DDE417E476006EA48789F242C5
  118.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  120.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-21
  121.       Size . . . . . . . : 155,648 bytes
  122.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  123.       Entropy  . . . . . : 7.3
  124.       SHA-256  . . . . . : BC17D00AB527995295109F4D830C67150695200CB876945833CE7601CA3224C1
  125.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  126.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  128.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120810-05
  129.       Size . . . . . . . : 163,840 bytes
  130.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  131.       Entropy  . . . . . : 7.2
  132.       SHA-256  . . . . . : 5D71AF9BF32600257A512D61312AD389824471148087EA100A0D3D1358518DCF
  133.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  135.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120810-10
  136.       Size . . . . . . . : 159,744 bytes
  137.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  138.       Entropy  . . . . . : 7.2
  139.       SHA-256  . . . . . : 7DED9BE7E36F460A994757BCAE707E7F2E0C6F243D8EC9422963DEAC7F81AE93
  140.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  142.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120810-18
  143.       Size . . . . . . . : 159,744 bytes
  144.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  145.       Entropy  . . . . . : 7.3
  146.       SHA-256  . . . . . : A6A3DE0F42263FC34F8CCA3B9CF6069427BCD23563642C40A8D79DFA1A43210F
  147.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  149.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120808-05
  150.       Size . . . . . . . : 118,784 bytes
  151.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  152.       Entropy  . . . . . : 6.8
  153.       SHA-256  . . . . . : 7B2294F719B3F97284EFF62531FCBD9F364BAB6DDF23E8602AFC47F98D2343FC
  154.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  155.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  157.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-10
  158.       Size . . . . . . . : 159,744 bytes
  159.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  160.       Entropy  . . . . . : 7.3
  161.       SHA-256  . . . . . : 3A7302EFDB5DE0331C4F81D5DC42B5BC32BD4EBE0594B84110B86665E86CBDC8
  162.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]

  164.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-14
  165.       Size . . . . . . . : 159,744 bytes
  166.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  167.       Entropy  . . . . . : 7.2
  168.       SHA-256  . . . . . : 13D00CE2C60245544419BB711A22CF04E27B4E16C9D617B0D8665ECD7AE88A42
  169.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  171.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120810-04
  172.       Size . . . . . . . : 159,744 bytes
  173.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  174.       Entropy  . . . . . : 7.2
  175.       SHA-256  . . . . . : 6EB5389825B98B2AE881F61D88E40C56074F2331E91F8BCF638166D1387F0A1C
  176.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  178.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-03
  179.       Size . . . . . . . : 159,744 bytes
  180.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  181.       Entropy  . . . . . : 7.2
  182.       SHA-256  . . . . . : F4C8000F20DDA14B8E6350BD710CA81C6C5347B4464F986C943D2F3984CEEA81
  183.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  184.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  186.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-06
  187.       Size . . . . . . . : 159,744 bytes
  188.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  189.       Entropy  . . . . . : 7.3
  190.       SHA-256  . . . . . : E47776C3167888C342C7F4E9F9B19B8A923E770410370F912A656C5199E01E31
  191.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  192.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  194.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-17
  195.       Size . . . . . . . : 159,744 bytes
  196.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  197.       Entropy  . . . . . : 7.3
  198.       SHA-256  . . . . . : 563954BD015BBAAD291758652AE28C10221E3B04E08A659D1FE1A35E0540A95A
  199.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  201.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-22
  202.       Size . . . . . . . : 163,840 bytes
  203.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  204.       Entropy  . . . . . : 7.2
  205.       SHA-256  . . . . . : 636C41841D27D47C7CB146D3BC0CE62AD9536997DB365CAD84F97F1D6A55DAA8
  206.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  208.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120810-09
  209.       Size . . . . . . . : 159,744 bytes
  210.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  211.       Entropy  . . . . . : 7.2
  212.       SHA-256  . . . . . : B060F8DA9490BA55FFC7BE6C507CE4500F66F7C9E4F4ACD2E4EC8DB06F692EDC
  213.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  214.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  216.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-05
  217.       Size . . . . . . . : 118,784 bytes
  218.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  219.       Entropy  . . . . . : 6.9
  220.       SHA-256  . . . . . : 657C242B719CDC7D5BABB1F6066C9FED755BF9BAC3D0E9B4545EDFAE9008DC41
  221.     > G Data . . . . . . : Win32:Malware-gen
  222.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  224.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-11
  225.       Size . . . . . . . : 118,784 bytes
  226.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  227.       Entropy  . . . . . : 6.8
  228.       SHA-256  . . . . . : 233261EEEC21F05B0003F8DE6656DA52E96DF046C6B98A85F97C1184FF0BB5FD
  229.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  230.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  232.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-12
  233.       Size . . . . . . . : 122,880 bytes
  234.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  235.       Entropy  . . . . . : 6.7
  236.       SHA-256  . . . . . : 179B0DFCEF21BA8F99D2AC864E3FD337FDA85E25150FFBBCDE1ACE80AA681314
  237.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  238.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  240.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-23
  241.       Size . . . . . . . : 159,744 bytes
  242.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  243.       Entropy  . . . . . : 7.2
  244.       SHA-256  . . . . . : D837A3C4B3039CC4814928CAE043A2B46B54AC93955B5721C9502A703E8C489B
  245.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  246.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  248.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-03
  249.       Size . . . . . . . : 159,744 bytes
  250.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  251.       Entropy  . . . . . : 7.2
  252.       SHA-256  . . . . . : 0122B46211C6147E04FDC8FC7EF97D8B783872BD47D91A8563C0D17091D8A07A
  253.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  254.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  256.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-09
  257.       Size . . . . . . . : 163,840 bytes
  258.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  259.       Entropy  . . . . . : 7.1
  260.       SHA-256  . . . . . : 252568271301233D3FCF75FE0ED3F1D62653E3895084B9BB64B4DDD3CB84C4CA
  261.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  262.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  264.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-12
  265.       Size . . . . . . . : 167,936 bytes
  266.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  267.       Entropy  . . . . . : 7.1
  268.       SHA-256  . . . . . : D352DC48BC2A0A352BA76AE01A232A54417C98D3DE0798C1B8E2DBE62C209551
  269.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  271.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-20
  272.       Size . . . . . . . : 159,744 bytes
  273.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  274.       Entropy  . . . . . : 7.2
  275.       SHA-256  . . . . . : A6ABDAA6817F5CBDDB81AB414E25BD58892486EDF8BDF70DAEE319CA98CEFB9E
  276.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  278.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120810-03
  279.       Size . . . . . . . : 159,744 bytes
  280.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  281.       Entropy  . . . . . : 7.3
  282.       SHA-256  . . . . . : 03B567287EEAB2DA057CE6783CC5154BEC87D1ABB2617FBAA139CFD1F2A2EFC9
  283.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  284.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  286.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120810-06
  287.       Size . . . . . . . : 163,840 bytes
  288.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  289.       Entropy  . . . . . : 7.2
  290.       SHA-256  . . . . . : 899AFE66E6E09E9A9533031F8FC12004C00D141BC48AF17258EB3BE1E43943E5
  291.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  293.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120810-18
  294.       Size . . . . . . . : 159,744 bytes
  295.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  296.       Entropy  . . . . . : 7.2
  297.       SHA-256  . . . . . : ADA28A35B796D76EF159BDC57BE922E7874C4FE25E2CC9722C6D23741935A3AE
  298.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  300.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-05
  301.       Size . . . . . . . : 118,784 bytes
  302.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  303.       Entropy  . . . . . : 6.9
  304.       SHA-256  . . . . . : 90E15D8CBFABDB88C5D04C7DE2A8828B1D3AC07D9C38147C896B3ACEA3250477
  305.     > G Data . . . . . . : Win32:Malware-gen
  306.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684
  307.     > Ikarus . . . . . . : Trojan-PWS.Win32.Sinowal!IK

  309.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-11
  310.       Size . . . . . . . : 118,784 bytes
  311.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  312.       Entropy  . . . . . : 6.9
  313.       SHA-256  . . . . . : 9BFA18C93FE1E961829FB6DBF597E8DC6927716C3BB1D06594FF1FA46FC174CB
  314.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  315.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  317.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-16
  318.       Size . . . . . . . : 118,784 bytes
  319.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  320.       Entropy  . . . . . : 6.8
  321.       SHA-256  . . . . . : D924DCB2026696996FE9ABCBBD16B4274F4891ACC4E35D83C55C504B72036273
  322.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  324.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-23
  325.       Size . . . . . . . : 163,840 bytes
  326.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  327.       Entropy  . . . . . : 7.1
  328.       SHA-256  . . . . . : 44FA95C178573C42E1ED0F989439EE9989245F6F01E17D15DC246889C6DF6AC5
  329.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  330.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  332.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-04
  333.       Size . . . . . . . : 159,744 bytes
  334.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  335.       Entropy  . . . . . : 7.2
  336.       SHA-256  . . . . . : 62AC1E0808B075F77FAF36E80EA82C5F38D898B96E69D6EF114E7D52CA32DDC7
  337.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  338.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  340.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-08
  341.       Size . . . . . . . : 159,744 bytes
  342.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  343.       Entropy  . . . . . : 7.2
  344.       SHA-256  . . . . . : E56F2827B8EACE455C986685A68E36F68AF004FFF775D2806AA5770E6B6C5284
  345.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  346.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  348.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-14
  349.       Size . . . . . . . : 163,840 bytes
  350.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  351.       Entropy  . . . . . : 7.2
  352.       SHA-256  . . . . . : 9B19C8D0F9F2E9885FE986B3E7D9AB73DEAC9DBB2B148223C129902BAB254A02
  353.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  355.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-20
  356.       Size . . . . . . . : 159,744 bytes
  357.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  358.       Entropy  . . . . . : 7.2
  359.       SHA-256  . . . . . : 549933608AF5E93A28CF2E9E0A3CB6B25769636D753DF06F91C8A8416741198D
  360.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  362.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120810-00
  363.       Size . . . . . . . : 159,744 bytes
  364.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  365.       Entropy  . . . . . : 7.2
  366.       SHA-256  . . . . . : 53080EE495F4C02EA1F3740B4EF774938ECCB7C471188C0A7C06D25F0152D7B7
  367.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  369.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120810-10
  370.       Size . . . . . . . : 159,744 bytes
  371.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  372.       Entropy  . . . . . : 7.2
  373.       SHA-256  . . . . . : B7FB88632A3BE330D9C250C6BD51F348F69C0FB227AC07D88C7FCFDED65805EF
  374.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  376.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120810-18
  377.       Size . . . . . . . : 159,744 bytes
  378.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  379.       Entropy  . . . . . : 7.3
  380.       SHA-256  . . . . . : 46B22001CE1FBB0C6CF0D785A4014AF32E7DF67E91D46DF9AC7C80F8050460B5
  381.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  383.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-03
  384.       Size . . . . . . . : 118,784 bytes
  385.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  386.       Entropy  . . . . . : 6.9
  387.       SHA-256  . . . . . : 5E8571E33FAF18CEEDE25525EA7D20D28D5F4A9B2623612F6DF64B7B311ACF11
  388.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  389.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684
  390.     > Ikarus . . . . . . : Trojan-PWS.Win32.Sinowal!IK

  392.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-08
  393.       Size . . . . . . . : 114,688 bytes
  394.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  395.       Entropy  . . . . . : 7.0
  396.       SHA-256  . . . . . : DABEC4AC74758BF21AC6B848C8C15668026E5C1911354955F90FA2FCB1E4F1BE
  397.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  398.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  400.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-17
  401.       Size . . . . . . . : 118,784 bytes
  402.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  403.       Entropy  . . . . . : 6.9
  404.       SHA-256  . . . . . : 8873F67D300DEE62431ACBC856EE9C64E35735B727F3FF089CCFC9801D65DAE2
  405.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  406.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  408.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-23
  409.       Size . . . . . . . : 159,744 bytes
  410.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  411.       Entropy  . . . . . : 7.2
  412.       SHA-256  . . . . . : DA3E8E2FE6A52F70BF5232873CB8860C82149B52365C5981F718B8A3A268E7C6
  413.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  414.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  416.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-01
  417.       Size . . . . . . . : 159,744 bytes
  418.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  419.       Entropy  . . . . . : 7.2
  420.       SHA-256  . . . . . : 8051F55062ABD923E4354CC499FD30C7150FF68CE34A273D2AD5E4A6CAF4851A
  421.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  422.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  424.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-09
  425.       Size . . . . . . . : 159,744 bytes
  426.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  427.       Entropy  . . . . . : 7.3
  428.       SHA-256  . . . . . : E8948AD43DCA16C2FD1B5114A57AD309DC17C1FA8224D611FB4B5100FA30201D
  429.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  430.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  432.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-16
  433.       Size . . . . . . . : 163,840 bytes
  434.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  435.       Entropy  . . . . . : 7.2
  436.       SHA-256  . . . . . : 6D0633A5F51DC7DB76647A92C993CBC23934970D74E345CD629F2D25D9F78353
  437.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  438.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  440.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-19
  441.       Size . . . . . . . : 159,744 bytes
  442.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  443.       Entropy  . . . . . : 7.3
  444.       SHA-256  . . . . . : 0FAA00D89756B96BA1AAC51E69F4D952228D39793E25A563EAA0385DF28401A6
  445.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  447.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120810-02
  448.       Size . . . . . . . : 163,840 bytes
  449.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  450.       Entropy  . . . . . : 7.1
  451.       SHA-256  . . . . . : 7C4A117E5F1E5FCD95ACA66EF519CECE7FA9C2800BC4237B019EAB408917371B
  452.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  454.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120810-10
  455.       Size . . . . . . . : 167,936 bytes
  456.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  457.       Entropy  . . . . . : 7.1
  458.       SHA-256  . . . . . : 60E4F4B4AD54CAF10161230DDADBE23BC450050E236017610C5FDA7B82120CF9
  459.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  461.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120810-18
  462.       Size . . . . . . . : 163,840 bytes
  463.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  464.       Entropy  . . . . . : 7.3
  465.       SHA-256  . . . . . : EDB02A9DC6E99C2A26A90B30695728241765FB6FA6721C4BE35721E8E6894020
  466.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  468.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120808-11
  469.       Size . . . . . . . : 118,784 bytes
  470.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  471.       Entropy  . . . . . : 6.8
  472.       SHA-256  . . . . . : F0A7C9414B343008695724FC9EFFAC0C8732AB0E024421C12889A7E5CECB51D6
  473.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  474.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  476.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120808-14
  477.       Size . . . . . . . : 118,784 bytes
  478.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  479.       Entropy  . . . . . : 6.8
  480.       SHA-256  . . . . . : 16147AA50EF8EFA47AD3BE29A5B029497936DE6D6F80BBA5EBC3FA4CE9DA5EAA
  481.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  483.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120808-23
  484.       Size . . . . . . . : 155,648 bytes
  485.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  486.       Entropy  . . . . . : 7.2
  487.       SHA-256  . . . . . : D499379F4C4C71627909189A09B8A0442C8694D088F34AE27FD17DB2C950E16A
  488.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  489.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  491.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-04
  492.       Size . . . . . . . : 159,744 bytes
  493.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  494.       Entropy  . . . . . : 7.2
  495.       SHA-256  . . . . . : A350FA7C765B0C2F7EABD1891D56DADF70EE3EE9AA6C29AABFED1897DFF26CA9
  496.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  497.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  499.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-09
  500.       Size . . . . . . . : 159,744 bytes
  501.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  502.       Entropy  . . . . . : 7.3
  503.       SHA-256  . . . . . : B934CB830406F8841C1E7800E3267F044730A4E8B6889004CB13E37F2E580A3E
  504.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  505.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  507.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-13
  508.       Size . . . . . . . : 155,648 bytes
  509.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  510.       Entropy  . . . . . : 7.3
  511.       SHA-256  . . . . . : 6CBDC6CFAF77826D8873D14428DD09D3E863B4AD1627984833694261745D6222
  512.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  514.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-19
  515.       Size . . . . . . . : 163,840 bytes
  516.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:37)
  517.       Entropy  . . . . . : 7.1
  518.       SHA-256  . . . . . : A9499D0A9A9A30C60D0D98EE456DE763B31440F8077E6033FCF7FD35DE5DE040
  519.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  521.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120810-03
  522.       Size . . . . . . . : 159,744 bytes
  523.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:38)
  524.       Entropy  . . . . . : 7.3
  525.       SHA-256  . . . . . : 669434C660DA17116DBCD5FF634ECB58AB67B5F9B376EDE1250A47FDA2FA5B58
  526.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  528.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120810-16
  529.       Size . . . . . . . : 159,744 bytes
  530.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:38)
  531.       Entropy  . . . . . : 7.3
  532.       SHA-256  . . . . . : 0D97CA71F1543595BA6134276B8F43B90063FCA8B3BDC7A418BD46B941CD2544
  533.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  534.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684

  536.    C:\Users\Tim\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120810-18
  537.       Size . . . . . . . : 163,840 bytes
  538.       Age  . . . . . . . : 0.0 days (2012-08-11 09:46:38)
  539.       Entropy  . . . . . : 7.2
  540.       SHA-256  . . . . . : 1BF19250B1069C0BD47A69D4E6621FB9BE91B1D010859C90DEE1F170AF014261
  541.     > DrWeb  . . . . . . :  BackDoor.MaosBoot.1684



复制代码
回复

举报

qzmxy2006
头像被屏蔽
发表于 2012-8-11 09:59:51 | 显示全部楼层
本帖最后由 qzmxy2006 于 2012-8-11 10:12 编辑

mse kill 72x   miss 31x

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

wmhxqe
发表于 2012-8-11 10:02:56 | 显示全部楼层
少的可怜啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

jayavira
发表于 2012-8-11 10:04:27 | 显示全部楼层
二次扫描

  2. HitmanPro 3.6.1.163
  3. www.hitmanpro.com

  5.    Computer name . . . . : WWW-738C9D7CF42
  6.    Windows . . . . . . . : 5.1.2.2600.X86/1
  7.    User name . . . . . . : WWW-738C9D7CF42\Administrator
  8.    License . . . . . . . : Paid (-191 days left)

  10.    Scan date . . . . . . : 4834-08-11 10:12:42
  11.    Scan mode . . . . . . : Context
  12.    Scan duration . . . . : 4s
  13.    Disk access mode  . . : Direct disk access (API)
  14.    Cloud . . . . . . . . : Internet
  15.    Reboot  . . . . . . . : No

  17.    Threats . . . . . . . : 82

  19.    Objects scanned . . . : 103
  20.    Files scanned . . . . : 103
  21.    Remnants scanned  . . : 0 files / 0 keys

  23. Malware _____________________________________________________________________

  25.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal10_+20120808-02
  26.       Size . . . . . . . : 118,784 bytes
  27.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:16)
  28.       Entropy  . . . . . : 6.9
  29.       SHA-256  . . . . . : BFF95855C1886F5C49EC5D15B1542E50D5F0FD7362FCE11EE22C5251A7C8975F
  30.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  31.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684
  32.     > Ikarus . . . . . . : Trojan-PWS.Win32.Sinowal!IK

  34.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal10_+20120808-10
  35.       Size . . . . . . . : 118,784 bytes
  36.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:16)
  37.       Entropy  . . . . . : 6.9
  38.       SHA-256  . . . . . : A12264631856728634D085AC857D3EE3B402CAEF0C69EDFD51D2254C5265D57F
  39.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  40.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  42.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal10_+20120808-16
  43.       Size . . . . . . . : 118,784 bytes
  44.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:16)
  45.       Entropy  . . . . . : 6.9
  46.       SHA-256  . . . . . : D9E2114B6979C2836A75440808345C4B487BADC9F9FE5A4497CBBDAA6CC14F24
  47.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  48.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  50.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal10_+20120808-23
  51.       Size . . . . . . . : 159,744 bytes
  52.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:16)
  53.       Entropy  . . . . . : 7.2
  54.       SHA-256  . . . . . : FEBD577E5A48C038B7B1D3C1998AA34F624396691C11413D0822137B1E812AD0
  55.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  56.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  58.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal10_+20120809-04
  59.       Size . . . . . . . : 155,648 bytes
  60.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:16)
  61.       Entropy  . . . . . : 7.3
  62.       SHA-256  . . . . . : CECECF6C7110D7E78C0766B9E67BC35DB0B373FC9E37F9EB7632D9CBEE23A443
  63.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  64.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  66.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal10_+20120809-06
  67.       Size . . . . . . . : 159,744 bytes
  68.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:16)
  69.       Entropy  . . . . . : 7.2
  70.       SHA-256  . . . . . : B2274C55EE927CDED70F25CF9F427E7F78E1C2E8185763D5024B8D73A87E0796
  71.     > a-Squared  . . . . : TrojanDownloader.Win32.Sinowal.AMN!A2
  72.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  73.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  75.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal10_+20120809-12
  76.       Size . . . . . . . : 159,744 bytes
  77.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:16)
  78.       Entropy  . . . . . : 7.3
  79.       SHA-256  . . . . . : 48CDE82B2512C1BD4DF54E1A58CFF493663C9E825A39C580217C6434B6F8E122
  80.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  82.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal10_+20120809-22
  83.       Size . . . . . . . : 159,744 bytes
  84.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:16)
  85.       Entropy  . . . . . : 7.2
  86.       SHA-256  . . . . . : C4063C6E9ACF3C68BDDD69C96F324C02EC0F090750CD443B21BEE8EB3CBFEB27
  87.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  89.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal10_+20120810-01
  90.       Size . . . . . . . : 159,744 bytes
  91.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:16)
  92.       Entropy  . . . . . : 7.3
  93.       SHA-256  . . . . . : E7DA2EB6AE558444D5D82005C305A2E8A23ABF7DEABF05679AAC629DC12C35C9
  94.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  95.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  97.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal10_+20120810-18
  98.       Size . . . . . . . : 159,744 bytes
  99.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:16)
  100.       Entropy  . . . . . : 7.2
  101.       SHA-256  . . . . . : 2376AD3CBE1EC65FE5E8CDB5FE6EA1C078FADAEBADD669A7B7F8115DF85A3D9B
  102.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  104.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal11_+20120808-02
  105.       Size . . . . . . . : 118,784 bytes
  106.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  107.       Entropy  . . . . . : 6.9
  108.       SHA-256  . . . . . : 3377767E53ABC716770589AA025BFC627E7CBD597BDEF2045FC618F8C2ACA0FE
  109.     > G Data . . . . . . : Win32:Malware-gen
  110.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684
  111.     > Ikarus . . . . . . : Trojan-PWS.Win32.Sinowal!IK

  113.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal11_+20120808-07
  114.       Size . . . . . . . : 122,880 bytes
  115.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  116.       Entropy  . . . . . : 6.7
  117.       SHA-256  . . . . . : 7DCF2E7C9E6567ECF4FB62B657B3C6996C892B720981ABE10A2EAC2B16C55A01
  118.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)

  120.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal11_+20120808-13
  121.       Size . . . . . . . : 118,784 bytes
  122.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  123.       Entropy  . . . . . : 6.8
  124.       SHA-256  . . . . . : 3E1E244FB8640931D668D677C6BA3297D47E19970B8F5FF74EDAB08CE77D79A1
  125.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  126.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  128.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal11_+20120808-23
  129.       Size . . . . . . . : 159,744 bytes
  130.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  131.       Entropy  . . . . . : 7.2
  132.       SHA-256  . . . . . : 1E62A106641854D21612471BC00FAE8480E3C69A3D6325F99575E77C05DD97DE
  133.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  134.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  136.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal11_+20120809-04
  137.       Size . . . . . . . : 159,744 bytes
  138.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  139.       Entropy  . . . . . : 7.3
  140.       SHA-256  . . . . . : 5C0EE5AC1856F8F0636B100493B4E5927A3B774E6FBA779A628B15BF98F2E050
  141.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  142.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  144.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal11_+20120809-06
  145.       Size . . . . . . . : 159,744 bytes
  146.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  147.       Entropy  . . . . . : 7.2
  148.       SHA-256  . . . . . : BCC685522DD80E37CB4047415BB4368D81CCAD32270137D348B2EE196C562E59
  149.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  150.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  152.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal11_+20120809-12
  153.       Size . . . . . . . : 159,744 bytes
  154.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  155.       Entropy  . . . . . : 7.3
  156.       SHA-256  . . . . . : 5A2778FAE118AA7A0D49D59464C74BB75E69F4DDE417E476006EA48789F242C5
  157.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  159.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal11_+20120809-21
  160.       Size . . . . . . . : 155,648 bytes
  161.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  162.       Entropy  . . . . . : 7.3
  163.       SHA-256  . . . . . : BC17D00AB527995295109F4D830C67150695200CB876945833CE7601CA3224C1
  164.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  165.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  167.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal11_+20120810-05
  168.       Size . . . . . . . : 163,840 bytes
  169.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  170.       Entropy  . . . . . : 7.2
  171.       SHA-256  . . . . . : 5D71AF9BF32600257A512D61312AD389824471148087EA100A0D3D1358518DCF
  172.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  174.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal11_+20120810-10
  175.       Size . . . . . . . : 159,744 bytes
  176.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  177.       Entropy  . . . . . : 7.2
  178.       SHA-256  . . . . . : 7DED9BE7E36F460A994757BCAE707E7F2E0C6F243D8EC9422963DEAC7F81AE93
  179.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  181.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal11_+20120810-18
  182.       Size . . . . . . . : 159,744 bytes
  183.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  184.       Entropy  . . . . . : 7.3
  185.       SHA-256  . . . . . : A6A3DE0F42263FC34F8CCA3B9CF6069427BCD23563642C40A8D79DFA1A43210F
  186.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  188.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal3_+20120808-05
  189.       Size . . . . . . . : 118,784 bytes
  190.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  191.       Entropy  . . . . . : 6.8
  192.       SHA-256  . . . . . : 7B2294F719B3F97284EFF62531FCBD9F364BAB6DDF23E8602AFC47F98D2343FC
  193.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  194.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  196.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal3_+20120808-11
  197.       Size . . . . . . . : 118,784 bytes
  198.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  199.       Entropy  . . . . . : 6.9
  200.       SHA-256  . . . . . : 7AF332DCA7E1DFE99283BDA171734C4238F76987A2A82970F232F8346EB2DD52
  201.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  202.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  204.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal3_+20120808-18
  205.       Size . . . . . . . : 118,784 bytes
  206.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  207.       Entropy  . . . . . : 6.9
  208.       SHA-256  . . . . . : ABC6813CEE84B69C99637A8A000CFAFA12086802B3BA3C93CD5F4F1C50DE58D2
  209.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  210.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  212.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal3_+20120808-23
  213.       Size . . . . . . . : 159,744 bytes
  214.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  215.       Entropy  . . . . . : 7.2
  216.       SHA-256  . . . . . : 8A6A5D3DAD849490C756FE8C9D0258C41B3AD81B0A70BF122579C0EC6835A4A1
  217.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  218.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  220.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal3_+20120809-04
  221.       Size . . . . . . . : 159,744 bytes
  222.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  223.       Entropy  . . . . . : 7.3
  224.       SHA-256  . . . . . : BC07B8FDDCB3AE89F333DE31ABC73522771A1407A9EF83EEEC3F56B305F8FE25
  225.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  226.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  228.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal3_+20120809-10
  229.       Size . . . . . . . : 159,744 bytes
  230.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  231.       Entropy  . . . . . : 7.3
  232.       SHA-256  . . . . . : 3A7302EFDB5DE0331C4F81D5DC42B5BC32BD4EBE0594B84110B86665E86CBDC8
  233.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]

  235.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal3_+20120809-14
  236.       Size . . . . . . . : 159,744 bytes
  237.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  238.       Entropy  . . . . . : 7.2
  239.       SHA-256  . . . . . : 13D00CE2C60245544419BB711A22CF04E27B4E16C9D617B0D8665ECD7AE88A42
  240.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  242.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal3_+20120810-04
  243.       Size . . . . . . . : 159,744 bytes
  244.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  245.       Entropy  . . . . . : 7.2
  246.       SHA-256  . . . . . : 6EB5389825B98B2AE881F61D88E40C56074F2331E91F8BCF638166D1387F0A1C
  247.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  249.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal3_+20120810-10
  250.       Size . . . . . . . : 163,840 bytes
  251.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  252.       Entropy  . . . . . : 7.2
  253.       SHA-256  . . . . . : 09EE9744A2FF5293E941DFBAE031565C22A63DBA7D5AEB63F8365F2B7127FBDA
  254.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  256.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal3_+20120810-18
  257.       Size . . . . . . . : 155,648 bytes
  258.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  259.       Entropy  . . . . . : 7.3
  260.       SHA-256  . . . . . : 464D531C5FE464606153321DF120EE1426722501F401D469475C4935CDA65B45
  261.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  263.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal4_+20120808-10
  264.       Size . . . . . . . : 118,784 bytes
  265.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  266.       Entropy  . . . . . : 6.9
  267.       SHA-256  . . . . . : 0A8BF6AA24981F0AD69B2CD14C19B6AE09EBD1DDEA3DCE382047DE672DE107E3
  268.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  269.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  271.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal4_+20120808-19
  272.       Size . . . . . . . : 118,784 bytes
  273.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  274.       Entropy  . . . . . : 6.9
  275.       SHA-256  . . . . . : D80DE432E0B7A04673A81E7F7D82B3D8AC70DE245ED2FDC9F12CB1362A90FD72
  276.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  277.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  279.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal4_+20120808-23
  280.       Size . . . . . . . : 163,840 bytes
  281.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  282.       Entropy  . . . . . : 7.1
  283.       SHA-256  . . . . . : 11AB2D4C251394E590FCB3F8DAAED91EF498198A601613D9AD40254096E67182
  284.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  285.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  287.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal4_+20120809-03
  288.       Size . . . . . . . : 159,744 bytes
  289.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  290.       Entropy  . . . . . : 7.2
  291.       SHA-256  . . . . . : F4C8000F20DDA14B8E6350BD710CA81C6C5347B4464F986C943D2F3984CEEA81
  292.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  293.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  295.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal4_+20120809-06
  296.       Size . . . . . . . : 159,744 bytes
  297.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  298.       Entropy  . . . . . : 7.3
  299.       SHA-256  . . . . . : E47776C3167888C342C7F4E9F9B19B8A923E770410370F912A656C5199E01E31
  300.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  301.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  303.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal4_+20120809-17
  304.       Size . . . . . . . : 159,744 bytes
  305.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  306.       Entropy  . . . . . : 7.3
  307.       SHA-256  . . . . . : 563954BD015BBAAD291758652AE28C10221E3B04E08A659D1FE1A35E0540A95A
  308.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  310.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal4_+20120809-22
  311.       Size . . . . . . . : 163,840 bytes
  312.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  313.       Entropy  . . . . . : 7.2
  314.       SHA-256  . . . . . : 636C41841D27D47C7CB146D3BC0CE62AD9536997DB365CAD84F97F1D6A55DAA8
  315.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  317.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal4_+20120810-09
  318.       Size . . . . . . . : 159,744 bytes
  319.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  320.       Entropy  . . . . . : 7.2
  321.       SHA-256  . . . . . : B060F8DA9490BA55FFC7BE6C507CE4500F66F7C9E4F4ACD2E4EC8DB06F692EDC
  322.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  323.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  325.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal5_+20120808-05
  326.       Size . . . . . . . : 118,784 bytes
  327.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  328.       Entropy  . . . . . : 6.9
  329.       SHA-256  . . . . . : 657C242B719CDC7D5BABB1F6066C9FED755BF9BAC3D0E9B4545EDFAE9008DC41
  330.     > G Data . . . . . . : Win32:Malware-gen
  331.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  333.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal5_+20120808-11
  334.       Size . . . . . . . : 118,784 bytes
  335.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  336.       Entropy  . . . . . : 6.8
  337.       SHA-256  . . . . . : 233261EEEC21F05B0003F8DE6656DA52E96DF046C6B98A85F97C1184FF0BB5FD
  338.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  339.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  341.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal5_+20120808-12
  342.       Size . . . . . . . : 122,880 bytes
  343.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  344.       Entropy  . . . . . : 6.7
  345.       SHA-256  . . . . . : 179B0DFCEF21BA8F99D2AC864E3FD337FDA85E25150FFBBCDE1ACE80AA681314
  346.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  347.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  349.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal5_+20120808-23
  350.       Size . . . . . . . : 159,744 bytes
  351.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  352.       Entropy  . . . . . : 7.2
  353.       SHA-256  . . . . . : D837A3C4B3039CC4814928CAE043A2B46B54AC93955B5721C9502A703E8C489B
  354.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  355.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  357.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal5_+20120809-03
  358.       Size . . . . . . . : 159,744 bytes
  359.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  360.       Entropy  . . . . . : 7.2
  361.       SHA-256  . . . . . : 0122B46211C6147E04FDC8FC7EF97D8B783872BD47D91A8563C0D17091D8A07A
  362.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  363.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  365.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal5_+20120809-09
  366.       Size . . . . . . . : 163,840 bytes
  367.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  368.       Entropy  . . . . . : 7.1
  369.       SHA-256  . . . . . : 252568271301233D3FCF75FE0ED3F1D62653E3895084B9BB64B4DDD3CB84C4CA
  370.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  371.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  373.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal5_+20120809-12
  374.       Size . . . . . . . : 167,936 bytes
  375.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  376.       Entropy  . . . . . : 7.1
  377.       SHA-256  . . . . . : D352DC48BC2A0A352BA76AE01A232A54417C98D3DE0798C1B8E2DBE62C209551
  378.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  380.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal5_+20120809-20
  381.       Size . . . . . . . : 159,744 bytes
  382.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:17)
  383.       Entropy  . . . . . : 7.2
  384.       SHA-256  . . . . . : A6ABDAA6817F5CBDDB81AB414E25BD58892486EDF8BDF70DAEE319CA98CEFB9E
  385.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  387.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal5_+20120810-03
  388.       Size . . . . . . . : 159,744 bytes
  389.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  390.       Entropy  . . . . . : 7.3
  391.       SHA-256  . . . . . : 03B567287EEAB2DA057CE6783CC5154BEC87D1ABB2617FBAA139CFD1F2A2EFC9
  392.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  393.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  395.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal5_+20120810-06
  396.       Size . . . . . . . : 163,840 bytes
  397.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  398.       Entropy  . . . . . : 7.2
  399.       SHA-256  . . . . . : 899AFE66E6E09E9A9533031F8FC12004C00D141BC48AF17258EB3BE1E43943E5
  400.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  402.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal5_+20120810-18
  403.       Size . . . . . . . : 159,744 bytes
  404.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  405.       Entropy  . . . . . : 7.2
  406.       SHA-256  . . . . . : ADA28A35B796D76EF159BDC57BE922E7874C4FE25E2CC9722C6D23741935A3AE
  407.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  409.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal6_+20120808-05
  410.       Size . . . . . . . : 118,784 bytes
  411.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  412.       Entropy  . . . . . : 6.9
  413.       SHA-256  . . . . . : 90E15D8CBFABDB88C5D04C7DE2A8828B1D3AC07D9C38147C896B3ACEA3250477
  414.     > G Data . . . . . . : Win32:Malware-gen
  415.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684
  416.     > Ikarus . . . . . . : Trojan-PWS.Win32.Sinowal!IK

  418.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal6_+20120808-11
  419.       Size . . . . . . . : 118,784 bytes
  420.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  421.       Entropy  . . . . . : 6.9
  422.       SHA-256  . . . . . : 9BFA18C93FE1E961829FB6DBF597E8DC6927716C3BB1D06594FF1FA46FC174CB
  423.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  424.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  426.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal6_+20120808-16
  427.       Size . . . . . . . : 118,784 bytes
  428.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  429.       Entropy  . . . . . : 6.8
  430.       SHA-256  . . . . . : D924DCB2026696996FE9ABCBBD16B4274F4891ACC4E35D83C55C504B72036273
  431.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  433.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal6_+20120808-23
  434.       Size . . . . . . . : 163,840 bytes
  435.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  436.       Entropy  . . . . . : 7.1
  437.       SHA-256  . . . . . : 44FA95C178573C42E1ED0F989439EE9989245F6F01E17D15DC246889C6DF6AC5
  438.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  439.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  441.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal6_+20120809-04
  442.       Size . . . . . . . : 159,744 bytes
  443.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  444.       Entropy  . . . . . : 7.2
  445.       SHA-256  . . . . . : 62AC1E0808B075F77FAF36E80EA82C5F38D898B96E69D6EF114E7D52CA32DDC7
  446.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  447.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  449.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal6_+20120809-08
  450.       Size . . . . . . . : 159,744 bytes
  451.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  452.       Entropy  . . . . . : 7.2
  453.       SHA-256  . . . . . : E56F2827B8EACE455C986685A68E36F68AF004FFF775D2806AA5770E6B6C5284
  454.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  455.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  457.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal6_+20120809-14
  458.       Size . . . . . . . : 163,840 bytes
  459.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  460.       Entropy  . . . . . : 7.2
  461.       SHA-256  . . . . . : 9B19C8D0F9F2E9885FE986B3E7D9AB73DEAC9DBB2B148223C129902BAB254A02
  462.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  464.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal6_+20120809-20
  465.       Size . . . . . . . : 159,744 bytes
  466.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  467.       Entropy  . . . . . : 7.2
  468.       SHA-256  . . . . . : 549933608AF5E93A28CF2E9E0A3CB6B25769636D753DF06F91C8A8416741198D
  469.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  471.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal6_+20120810-00
  472.       Size . . . . . . . : 159,744 bytes
  473.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  474.       Entropy  . . . . . : 7.2
  475.       SHA-256  . . . . . : 53080EE495F4C02EA1F3740B4EF774938ECCB7C471188C0A7C06D25F0152D7B7
  476.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  478.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal6_+20120810-10
  479.       Size . . . . . . . : 159,744 bytes
  480.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  481.       Entropy  . . . . . : 7.2
  482.       SHA-256  . . . . . : B7FB88632A3BE330D9C250C6BD51F348F69C0FB227AC07D88C7FCFDED65805EF
  483.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  485.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal6_+20120810-18
  486.       Size . . . . . . . : 159,744 bytes
  487.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  488.       Entropy  . . . . . : 7.3
  489.       SHA-256  . . . . . : 46B22001CE1FBB0C6CF0D785A4014AF32E7DF67E91D46DF9AC7C80F8050460B5
  490.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  492.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal7_+20120808-03
  493.       Size . . . . . . . : 118,784 bytes
  494.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  495.       Entropy  . . . . . : 6.9
  496.       SHA-256  . . . . . : 5E8571E33FAF18CEEDE25525EA7D20D28D5F4A9B2623612F6DF64B7B311ACF11
  497.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  498.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684
  499.     > Ikarus . . . . . . : Trojan-PWS.Win32.Sinowal!IK

  501.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal7_+20120808-08
  502.       Size . . . . . . . : 114,688 bytes
  503.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  504.       Entropy  . . . . . : 7.0
  505.       SHA-256  . . . . . : DABEC4AC74758BF21AC6B848C8C15668026E5C1911354955F90FA2FCB1E4F1BE
  506.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  507.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  509.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal7_+20120808-17
  510.       Size . . . . . . . : 118,784 bytes
  511.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  512.       Entropy  . . . . . : 6.9
  513.       SHA-256  . . . . . : 8873F67D300DEE62431ACBC856EE9C64E35735B727F3FF089CCFC9801D65DAE2
  514.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  515.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  517.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal7_+20120808-23
  518.       Size . . . . . . . : 159,744 bytes
  519.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  520.       Entropy  . . . . . : 7.2
  521.       SHA-256  . . . . . : DA3E8E2FE6A52F70BF5232873CB8860C82149B52365C5981F718B8A3A268E7C6
  522.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  523.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  525.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal7_+20120809-01
  526.       Size . . . . . . . : 159,744 bytes
  527.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  528.       Entropy  . . . . . : 7.2
  529.       SHA-256  . . . . . : 8051F55062ABD923E4354CC499FD30C7150FF68CE34A273D2AD5E4A6CAF4851A
  530.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  531.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  533.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal7_+20120809-09
  534.       Size . . . . . . . : 159,744 bytes
  535.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  536.       Entropy  . . . . . : 7.3
  537.       SHA-256  . . . . . : E8948AD43DCA16C2FD1B5114A57AD309DC17C1FA8224D611FB4B5100FA30201D
  538.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  539.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  541.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal7_+20120809-16
  542.       Size . . . . . . . : 163,840 bytes
  543.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  544.       Entropy  . . . . . : 7.2
  545.       SHA-256  . . . . . : 6D0633A5F51DC7DB76647A92C993CBC23934970D74E345CD629F2D25D9F78353
  546.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  547.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  549.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal7_+20120809-19
  550.       Size . . . . . . . : 159,744 bytes
  551.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  552.       Entropy  . . . . . : 7.3
  553.       SHA-256  . . . . . : 0FAA00D89756B96BA1AAC51E69F4D952228D39793E25A563EAA0385DF28401A6
  554.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  556.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal7_+20120810-02
  557.       Size . . . . . . . : 163,840 bytes
  558.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  559.       Entropy  . . . . . : 7.1
  560.       SHA-256  . . . . . : 7C4A117E5F1E5FCD95ACA66EF519CECE7FA9C2800BC4237B019EAB408917371B
  561.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  563.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal7_+20120810-10
  564.       Size . . . . . . . : 167,936 bytes
  565.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  566.       Entropy  . . . . . : 7.1
  567.       SHA-256  . . . . . : 60E4F4B4AD54CAF10161230DDADBE23BC450050E236017610C5FDA7B82120CF9
  568.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  570.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal7_+20120810-18
  571.       Size . . . . . . . : 163,840 bytes
  572.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  573.       Entropy  . . . . . : 7.3
  574.       SHA-256  . . . . . : EDB02A9DC6E99C2A26A90B30695728241765FB6FA6721C4BE35721E8E6894020
  575.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  577.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal8_+20120808-11
  578.       Size . . . . . . . : 118,784 bytes
  579.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  580.       Entropy  . . . . . : 6.8
  581.       SHA-256  . . . . . : F0A7C9414B343008695724FC9EFFAC0C8732AB0E024421C12889A7E5CECB51D6
  582.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  583.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  585.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal8_+20120808-14
  586.       Size . . . . . . . : 118,784 bytes
  587.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  588.       Entropy  . . . . . : 6.8
  589.       SHA-256  . . . . . : 16147AA50EF8EFA47AD3BE29A5B029497936DE6D6F80BBA5EBC3FA4CE9DA5EAA
  590.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  592.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal8_+20120808-23
  593.       Size . . . . . . . : 155,648 bytes
  594.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:18)
  595.       Entropy  . . . . . : 7.2
  596.       SHA-256  . . . . . : D499379F4C4C71627909189A09B8A0442C8694D088F34AE27FD17DB2C950E16A
  597.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  598.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  600.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal8_+20120809-04
  601.       Size . . . . . . . : 159,744 bytes
  602.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:19)
  603.       Entropy  . . . . . : 7.2
  604.       SHA-256  . . . . . : A350FA7C765B0C2F7EABD1891D56DADF70EE3EE9AA6C29AABFED1897DFF26CA9
  605.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  606.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  608.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal8_+20120809-09
  609.       Size . . . . . . . : 159,744 bytes
  610.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:19)
  611.       Entropy  . . . . . : 7.3
  612.       SHA-256  . . . . . : B934CB830406F8841C1E7800E3267F044730A4E8B6889004CB13E37F2E580A3E
  613.     > G Data . . . . . . : Gen:Variant.Sinowal.17 (Engine A)
  614.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  616.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal8_+20120809-13
  617.       Size . . . . . . . : 155,648 bytes
  618.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:19)
  619.       Entropy  . . . . . : 7.3
  620.       SHA-256  . . . . . : 6CBDC6CFAF77826D8873D14428DD09D3E863B4AD1627984833694261745D6222
  621.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  623.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal8_+20120809-19
  624.       Size . . . . . . . : 163,840 bytes
  625.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:19)
  626.       Entropy  . . . . . : 7.1
  627.       SHA-256  . . . . . : A9499D0A9A9A30C60D0D98EE456DE763B31440F8077E6033FCF7FD35DE5DE040
  628.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  630.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal8_+20120810-03
  631.       Size . . . . . . . : 159,744 bytes
  632.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:19)
  633.       Entropy  . . . . . : 7.3
  634.       SHA-256  . . . . . : 669434C660DA17116DBCD5FF634ECB58AB67B5F9B376EDE1250A47FDA2FA5B58
  635.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  637.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal8_+20120810-16
  638.       Size . . . . . . . : 159,744 bytes
  639.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:19)
  640.       Entropy  . . . . . : 7.3
  641.       SHA-256  . . . . . : 0D97CA71F1543595BA6134276B8F43B90063FCA8B3BDC7A418BD46B941CD2544
  642.     > G Data . . . . . . : Win32:Sinowal-NJ [Trj]
  643.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684

  645.    D:\下载文件夹\Sinowal_2012_08_08to10\sinowal8_+20120810-18
  646.       Size . . . . . . . : 163,840 bytes
  647.       Age  . . . . . . . : 0.0 days (4832-08-11 10:09:19)
  648.       Entropy  . . . . . : 7.2
  649.       SHA-256  . . . . . : 1BF19250B1069C0BD47A69D4E6621FB9BE91B1D010859C90DEE1F170AF014261
  650.     > DrWeb  . . . . . . : BackDoor.MaosBoot.1684



复制代码
回复

举报

Nocria
发表于 2012-8-11 10:04:30 | 显示全部楼层
本帖最后由 humanlwj52 于 2012-8-11 10:13 编辑

ESET killed 86x, missed 17x.

C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-02 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-10 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-16 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-23 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-04 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-06 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-12 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-22 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120810-01 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120810-17 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120810-18 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-02 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-07 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-13 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-23 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-04 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-06 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-12 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-21 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120810-05 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120810-10 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120810-18 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120808-05 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120808-11 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120808-18 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120808-23 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-04 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-10 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-14 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-22 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120810-04 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120810-10 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120810-18 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120808-10 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120808-19 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120808-23 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-03 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-06 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-17 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-22 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120810-03 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120810-09 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120810-18 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-05 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-11 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-12 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-23 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-03 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-09 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-12 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-20 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120810-03 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120810-06 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120810-18 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-05 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-11 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-16 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-23 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-04 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-08 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-14 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-20 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120810-00 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120810-10 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120810-18 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-03 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-08 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-17 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-23 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-01 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-09 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-16 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-19 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120810-02 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120810-10 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120810-18 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120808-11 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120808-14 - a variant of Win32/Kryptik.AJPA trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120808-23 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-04 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-09 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-13 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-19 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120810-03 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120810-16 - a variant of Win32/Kryptik.AJVY trojan
C:\Users\Fujitsu\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120810-18 - a variant of Win32/Kryptik.AJVY trojan

To ESET.
回复

举报

本色年华
发表于 2012-8-11 10:18:36 | 显示全部楼层
本帖最后由 本色年华 于 2012-8-11 10:20 编辑

红伞剩7个





Avira Free Antivirus
报告文件日期: 2012年8月11日  10:15

平台           : Windows 7 x64
Windows 版本   : (Service Pack 1)  [6.1.7601]
启动模式         : 已正常启动


扫描开始时间: 2012年8月11日  10:15

正在启动文件扫描:

开始在“C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10”中扫描
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-02
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-16
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-04
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-06
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-12
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-22
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120810-01
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120810-17
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-02
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-07
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-13
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-04
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-06
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-12
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-21
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120810-05
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120810-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120808-03
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120808-11
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120808-14
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120808-23
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120809-04
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120809-08
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120809-13
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120809-23
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120810-01
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120810-16
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120808-05
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120808-11
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120808-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-04
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-14
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-22
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120810-04
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120810-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120808-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120808-19
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-03
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-06
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-17
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-22
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120810-03
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120810-09
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-05
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-11
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-12
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-03
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-09
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-12
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-20
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120810-03
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120810-06
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-05
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-11
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-16
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-04
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-08
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-14
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-20
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120810-00
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120810-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-03
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-08
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-17
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-01
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-09
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-16
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-19
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120810-02
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120810-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120808-11
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120808-14
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-04
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-09
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-13
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-19
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120810-03
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120810-16
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马

开始杀毒:
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“568c606e.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120810-16
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“4e1b4fc9.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120810-03
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“1c441521.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-19
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“7a735ae3.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-13
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“3ff777dd.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-09
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“40ec45bc.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120809-04
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“0c5469f6.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“704c29a6.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120808-14
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“5d1606eb.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal8_+20120808-11
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“447e3d71.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“28221141.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120810-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“599b28d4.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120810-02
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“57811813.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-19
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“12a86151.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-16
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“1ba365fa.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-09
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“43e27c93.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120809-01
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“6f16055f.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“51e86585.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-17
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“32e64ef6.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-08
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“142e0eeb.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal7_+20120808-03
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“26ba754e.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“2cff5e30.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120810-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“13ac3a75.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120810-00
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“6d803652.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-20
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“38f8329a.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-14
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“356e43b2.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-08
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“293357bb.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120809-04
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“18e01a75.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“74b60e43.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-16
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“3d2c2b44.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-11
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“66b92395.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal6_+20120808-05
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“000b2f7c.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“57855dd4.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120810-06
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“75f50aa0.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120810-03
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“1de57036.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-20
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“3d9374b3.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-12
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“68b73207.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-09
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“099713b8.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120809-03
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“6c3b5133.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“09ec2592.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-12
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“1a081901.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-11
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“08b165bc.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal5_+20120808-05
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“1fe1060e.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“45c3349e.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120810-09
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“60ce4e8a.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120810-03
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“149556f9.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-22
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“36970475.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-17
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“43047c6c.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-06
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“6853206c.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120809-03
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“0f3468d3.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“444451c5.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120808-19
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“44ba5b94.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal4_+20120808-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“0e150e84.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“603c214c.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120810-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“2d1c7f3c.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120810-04
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“45385807.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-22
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“3f8962ce.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-14
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“4edb3e8b.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“3e3c149b.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120809-04
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“454c68ce.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“0b171ba4.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120808-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“756c6082.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120808-11
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“01f648f1.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal3_+20120808-05
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“0ac21498.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120810-16
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
  [注意]        文件已被移到隔离目录中，文件名为“591a0747.qua”。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120810-01
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
  [注意]        文件已被移到隔离目录中，文件名为“3c732c2d.qua”。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120809-23
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
  [注意]        文件已被移到隔离目录中，文件名为“14887c8f.qua”。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120809-13
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
  [注意]        文件已被移到隔离目录中，文件名为“602b2535.qua”。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120809-08
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
  [注意]        文件已被移到隔离目录中，文件名为“2f265dbc.qua”。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120809-04
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
  [注意]        文件已被移到隔离目录中，文件名为“10f2041a.qua”。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120808-23
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
  [注意]        文件已被移到隔离目录中，文件名为“6ac407ac.qua”。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120808-14
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
  [注意]        文件已被移到隔离目录中，文件名为“3acc00dc.qua”。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120808-11
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
  [注意]        文件已被移到隔离目录中，文件名为“6cc40a9e.qua”。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal12_+20120808-03
  [检测]        是 TR/Sinowal.EB.3 特洛伊木马
  [注意]        文件已被移到隔离目录中，文件名为“2b740e4d.qua”。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“083860cf.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120810-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“4fb34921.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120810-05
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“3dd71ab5.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-21
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“16b859a3.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-12
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“5521571c.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-06
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“1fef2e24.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120809-04
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“12a73084.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“3d4d786a.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-13
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“02893100.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-07
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“3d6e279a.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal11_+20120808-02
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“58b7774d.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120810-18
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“7e965027.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120810-17
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“723b035f.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120810-01
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“47517586.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-22
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“3c7172cc.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-12
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“1a7177f7.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-06
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“76fc3a2d.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120809-04
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“56902f9c.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-23
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“31974571.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-16
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“4c51269f.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-10
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“106a2980.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
C:\Users\Administrator\Desktop\Sinowal_2012_08_08to10\sinowal10_+20120808-02
  [检测]        是 TR/PWS.Sinowal.Gen 特洛伊木马
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。
  [注意]        文件已被移到隔离目录中，文件名为“5835127e.qua”。
  [注意]        由于重复检测次数太多，因此未更正此文件的注册。 若要进行更准确的分析，请通过隔离管理器将此文件发给我们，以做进一步检查。


扫描结束时间: 2012年8月11日  10:16
已用时间: 00:00 分钟

扫描完毕。

      1 已扫描目录
    103 已扫描文件
     96 发现病毒和/或恶意程序
      0 文件被划定为可疑
      0 个文件已删除
      0 病毒和恶意程序已修复
     96 文件已移到隔离区
      0 文件已重命名
      0 无法扫描的文件
      7 不关心的文件
      0 存档已扫描
      0 警告
     96 说明

回复

举报

酱紫啊~
发表于 2012-8-11 10:26:47 | 显示全部楼层
360卫士kill86X


360木马查杀扫描日志
开始时间: 2012-8-11 10:25:25
扫描用时: 00:00:03
扫描类型: 自定义扫描
扫描引擎:360云查杀引擎  360启发式引擎  QVM人工智能引擎  
扫描文件数: 103
系统关键位置文件: 0
系统内存运行模块: 0
安全的文件数: 17
发现安全威胁: 86
已处理安全威胁: 86


扫描选项
扫描后自动关机: 否
扫描模式: 速度最快
启用增强清除工具: 是


扫描内容
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10


白名单设置


扫描结果


危险文件：86个
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120808-10 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120808-02 [云安全引擎][木马-Win32/Backdoor.015][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120808-23 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120808-16 [云安全引擎][木马-Win32/Trojan.e6d][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120808-13 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120808-07 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120809-10 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120808-18 [云安全引擎][木马-Win32/Trojan.e6d][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120808-23 [云安全引擎][木马-Win32/Trojan.bb8][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120808-02 [云安全引擎][木马-Trojan.Generic][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120808-19 [云安全引擎][木马-Win32/Trojan.e6d][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120809-04 [云安全引擎][木马-Win32/Trojan.bb8][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120808-11 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120808-23 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120808-10 [云安全引擎][木马-Win32/Trojan.3dd][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120808-05 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120810-18 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120810-18 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120810-10 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120810-10 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120810-05 [云安全引擎][木马-Win32/Trojan.bb8][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120809-04 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120809-21 [云安全引擎][木马-Win32/Trojan.bb8][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120810-04 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120809-12 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120809-22 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120808-05 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120810-03 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120810-18 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120808-12 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120810-09 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120810-01 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120809-20 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120810-03 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120809-22 [云安全引擎][木马-Win32/Trojan.bb8][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120809-12 [云安全引擎][木马-Win32/Trojan.bb8][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120809-22 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120809-09 [云安全引擎][木马-Win32/Trojan.bb8][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120809-17 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120809-03 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120809-12 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120808-23 [云安全引擎][木马-Win32/Trojan.bb8][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120809-06 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120808-11 [云安全引擎][木马-Win32/Trojan.3dd][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120809-03 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120809-06 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120808-23 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120809-20 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120810-18 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120809-14 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120809-04 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120809-08 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120808-23 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120810-06 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120809-14 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120810-10 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120810-18 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120810-18 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120808-08 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120810-16 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120810-18 [云安全引擎][木马-Win32/Trojan.bb8][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120810-00 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120810-03 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120809-13 [云安全引擎][木马-Win32/Trojan.bb8][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120809-19 [云安全引擎][木马-Win32/Trojan.bb8][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120809-09 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120810-17 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120808-16 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120809-04 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120808-11 [云安全引擎][木马-Win32/Trojan.e6d][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120808-14 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120808-23 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120808-11 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120810-10 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120810-18 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120810-02 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120809-19 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120809-09 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120809-16 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120809-01 [云安全引擎][木马-Win32/Trojan.bb8][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120808-17 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120808-23 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120808-03 [云安全引擎][木马-Win32/Backdoor.643][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120809-04 [云安全引擎][木马-Win32/Trojan.bb8][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120809-06 [云安全引擎][木马-HEUR/Malware.QVM40.Gen][隔离文件][处理成功]
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120808-05 [云安全引擎][木马-Win32/Backdoor.d09][隔离文件][处理成功]
回复

举报

只求1种安稳
头像被屏蔽
发表于 2012-8-11 10:55:18 | 显示全部楼层
360杀毒扫描日志

病毒库版本：2012-08-07 03:46
扫描时间：2012-08-11 10:53:12
扫描用时：00:00:22
扫描类型：右键扫描
扫描文件总数：103
威胁总数：93
清除威胁数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是
常规引擎设置：BitDefender

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120808-02        后门木马(Win32/Backdoor.015)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120808-10        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120808-16        具有木马特征程序(Win32/Trojan.e6d)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120808-23        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120809-04        木马(Win32/Trojan.bb8)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120809-06        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120809-12        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120809-22        木马(Win32/Trojan.bb8)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120810-01        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120810-17        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120810-18        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120808-02        后门木马(Trojan.Generic)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120808-07        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120808-13        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120808-23        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120809-04        木马(Win32/Trojan.bb8)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120809-06        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120809-12        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120809-21        木马(Win32/Trojan.bb8)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120810-05        木马(Win32/Trojan.bb8)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120810-10        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal11_+20120810-18        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120808-05        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120808-11        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120808-18        具有木马特征程序(Win32/Trojan.e6d)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120808-23        木马(Win32/Trojan.bb8)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120809-04        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120809-10        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120809-14        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120809-22        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120810-04        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120810-10        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal3_+20120810-18        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120808-10        木马(Win32/Trojan.3dd)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120808-19        具有木马特征程序(Win32/Trojan.e6d)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120808-23        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120809-03        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120809-06        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120809-17        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120809-22        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120810-03        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120810-09        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120810-18        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120808-05        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120808-11        木马(Win32/Trojan.3dd)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120808-12        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120808-23        木马(Win32/Trojan.bb8)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120809-03        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120809-09        木马(Win32/Trojan.bb8)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120809-12        木马(Win32/Trojan.bb8)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120809-20        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120810-03        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120810-06        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120810-18        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120808-05        后门木马(Win32/Backdoor.d09)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120808-11        具有木马特征程序(Win32/Trojan.e6d)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120808-16        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120808-23        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120809-04        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120809-08        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120809-14        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120809-20        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120810-00        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120810-10        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120810-18        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120808-03        后门木马(Win32/Backdoor.643)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120808-08        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120808-17        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120808-23        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120809-01        木马(Win32/Trojan.bb8)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120809-09        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120809-16        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120809-19        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120810-02        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120810-10        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120810-18        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120808-11        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120808-14        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120808-23        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120809-04        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120809-09        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120809-13        木马(Win32/Trojan.bb8)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120809-19        木马(Win32/Trojan.bb8)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120810-03        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120810-16        HEUR/Malware.QVM40.Gen        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal8_+20120810-18        木马(Win32/Trojan.bb8)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120809-15        恶意程序(Gen:Variant.Graftor.20738)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal10_+20120810-10        恶意程序(Gen:Variant.Graftor.20738)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal4_+20120810-11        恶意程序(Gen:Variant.Graftor.20738)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120809-11        恶意程序(Gen:Variant.Graftor.20738)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal5_+20120810-15        恶意程序(Gen:Variant.Graftor.20738)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal6_+20120808-08        恶意程序(Gen:Variant.Graftor.20738)        未处理
C:\Documents and Settings\Administrator\桌面\Sinowal_2012_08_08to10\sinowal7_+20120808-07        恶意程序(Gen:Variant.Graftor.20738)        未处理
回复

举报

amocken
发表于 2012-8-11 11:30:55 | 显示全部楼层
金山毒霸剩余58个
回复

举报

bluewormlee
头像被屏蔽
发表于 2012-8-11 12:12:44 | 显示全部楼层
无法下载了
回复

举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-24 23:23 , Processed in 0.150136 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表