13ge

promised

[MD5: 75E1EA 69F569 9753BA B18183 C9DB55 EA1B66 628DBD EC57B7 723444 B86944 0BB6FE 1723C1 81A00C]

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\样本.rar'
C:\Documents and Settings\Administrator\桌面\样本.rar
  [0] Archive type: RAR
  --> 4.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Flux.A.2
  --> 5.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Tin.8192.A
  --> 6.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Exaal.45056 Backdoor server programs
  --> 7.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> 9.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.AF.12
  --> 0.exe
      [DETECTION] Contains detection pattern of the worm WORM/Rbot.276224
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NN.473
  --> 10.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> 11.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 12.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 13.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 14.exe
      [DETECTION] Is the Trojan horse TR/Dialer.29840.22
  --> 3.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年9月27日  17:40
Used time: 00:22 min

The scan has been done completely.

      0 Scanning directories
     15 Files were scanned
     13 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:

1688388728

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 9/27/2007
开始时间: 9/27/2007 17:49
引擎: KAV 引擎 (AVK 17.8213), AVST 引擎 (AVKB 17.388)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 0.exe
        路径: C:\Documents and Settings\Administrator\桌面\样本
狀態: 病毒文件已删除
        病毒: Trojan.Win32.Agent.bro (KAV 引擎), Win32:Agent-HFX [Trj] (AVST 引擎)
对象: 1.exe
        路径: C:\Documents and Settings\Administrator\桌面\样本
狀態: 病毒文件已删除
        病毒: Trojan-Downloader.Win32.Agent.buv (KAV 引擎), Win32:Delf-GAM (AVST 引擎)
对象: 10.exe
        路径: C:\Documents and Settings\Administrator\桌面\样本
狀態: 病毒文件已删除
        病毒: Backdoor.Win32.Agent.ahj (KAV 引擎), Win32:Agent-HFX [Trj] (AVST 引擎)
对象: 11.exe
        路径: C:\Documents and Settings\Administrator\桌面\样本
狀態: 病毒文件已删除
        病毒: Trojan-Downloader.Win32.Delf.boz (KAV 引擎), Win32:Delf-FDB [Trj] (AVST 引擎)
对象: 12.exe
        路径: C:\Documents and Settings\Administrator\桌面\样本
狀態: 病毒文件已删除
        病毒: Worm.Win32.Agent.t (KAV 引擎), Win32:Delf-DTM [Wrm] (AVST 引擎)
对象: 13.exe
        路径: C:\Documents and Settings\Administrator\桌面\样本
狀態: 病毒文件已删除
        病毒: Trojan-Downloader.Win32.Banload.bpo (KAV 引擎), Win32:Delf-FDB [Trj] (AVST 引擎)
对象: 14.exe
        路径: C:\Documents and Settings\Administrator\桌面\样本
狀態: 病毒文件已删除
        病毒: Backdoor.Win32.Agent.ahj (KAV 引擎), Win32:Agent-HFX [Trj] (AVST 引擎)
对象: 3.exe
        路径: C:\Documents and Settings\Administrator\桌面\样本
狀態: 病毒文件已删除
        病毒: Backdoor.Win32.Agent.ahj (KAV 引擎), Win32:Agent-JOF [Trj] (AVST 引擎)
对象: 4.exe
        路径: C:\Documents and Settings\Administrator\桌面\样本
狀態: 病毒文件已删除
        病毒: Trojan-Downloader.Win32.Flux.a (KAV 引擎), Win32:Agent-HFX [Trj] (AVST 引擎)
对象: 5.exe
        路径: C:\Documents and Settings\Administrator\桌面\样本
狀態: 病毒文件已删除
        病毒: Backdoor.Win32.Small.bq (KAV 引擎)
对象: 6.exe
        路径: C:\Documents and Settings\Administrator\桌面\样本
狀態: 病毒文件已删除
        病毒: Trojan-Downloader.Win32.Agent.djc (KAV 引擎), Win32:Agent-HFX [Trj] (AVST 引擎)
对象: 7.exe
        路径: C:\Documents and Settings\Administrator\桌面\样本
狀態: 病毒文件已删除
        病毒: Trojan-Downloader.Win32.Cryptic.gen (KAV 引擎), Win32:Cryptic-OV [Trj] (AVST 引擎)
对象: 9.exe
        路径: C:\Documents and Settings\Administrator\桌面\样本
狀態: 病毒文件已删除
        病毒: Trojan-Downloader.Win32.Tiny.gn (KAV 引擎), Win32:Agent-JOG [Trj] (AVST 引擎)
扫描完成: 9/27/2007 17:49
    已检查 13 个文件
    已发现 13 个染毒文件

caocao

KIS7全报
已删除：木马程序 Trojan-Downloader.Win32.Flux.a        文件: D:\Downloads\样本.rar/4.exe//UPack//ASPack
已删除：木马程序 Backdoor.Win32.Small.bq        文件: D:\Downloads\样本.rar/5.exe//UPX
已删除：木马程序 Trojan-Downloader.Win32.Agent.djc        文件: D:\Downloads\样本.rar/6.exe//ASPack
已删除：木马程序 Trojan-Downloader.Win32.Cryptic.gen        文件: D:\Downloads\样本.rar/7.exe
已删除：木马程序 Trojan-Downloader.Win32.Tiny.gn        文件: D:\Downloads\样本.rar/9.exe
已删除：木马程序 Trojan.Win32.Agent.bro        文件: D:\Downloads\样本.rar/0.exe//ASPack
已删除：木马程序 Trojan-Downloader.Win32.Agent.buv        文件: D:\Downloads\样本.rar/1.exe//UPack
已删除：木马程序 Backdoor.Win32.Agent.ahj        文件: D:\Downloads\样本.rar/10.exe
已删除：木马程序 Trojan-Downloader.Win32.Delf.boz        文件: D:\Downloads\样本.rar/11.exe//PE_Patch.PECompact//PecBundle//PECompact
已删除：病毒 Worm.Win32.Agent.t        文件: D:\Downloads\样本.rar/12.exe//PE_Patch.PECompact//PecBundle//PECompact
已删除：木马程序 Trojan-Downloader.Win32.Banload.bpo        文件: D:\Downloads\样本.rar/13.exe//PE_Patch.PECompact//PecBundle//PECompact
已删除：木马程序 Backdoor.Win32.Agent.ahj        文件: D:\Downloads\样本.rar/14.exe
已删除：木马程序 Backdoor.Win32.Agent.ahj        文件: D:\Downloads\样本.rar/3.exe

ivan_t

McAfee报了九个.

zszzd

NOD32全报，要是不勾高启发，则一个不报，变身为废品.
扫描进行于：2007-9-27 18:24:05
扫描日志
NOD32版本 2554 (20070926) NT
命令行： C:\Documents and Settings\picc\桌面\??.rar
C:\Program Files\ESET\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 27.9.2007  时间：18:24:06
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\picc\桌面\??.rar
C:\Documents and Settings\桌面\??.rar >>RAR >>4.exe - 可能是 Win32/Agent.NEO 木马 的一个变种
C:\Documents and Settings\桌面\??.rar >>RAR >>5.exe - Win32/Small.PJ 木马
C:\Documents and Settings\桌面\??.rar >>RAR >>6.exe - 可能是 Win32/Agent.NEO 木马 的一个变种
C:\Documents and Settings\桌面\??.rar >>RAR >>7.exe - Win32/TrojanDownloader.VB.APY 木马
C:\Documents and Settings\桌面\??.rar >>RAR >>9.exe - 可能是 Win32/TrojanDownloader.Small 木马 的一个变种
C:\Documents and Settings\桌面\??.rar >>RAR >>0.exe - 可能是 Win32/Agent.NEO 木马 的一个变种
C:\Documents and Settings\桌面\??.rar >>RAR >>1.exe - Win32/Drowor 病毒的变种
C:\Documents and Settings\桌面\??.rar >>RAR >>10.exe - 可能是 Win32/Agent.NEO 木马 的一个变种
C:\Documents and Settings\桌面\??.rar >>RAR >>11.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\桌面\??.rar >>RAR >>12.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\桌面\??.rar >>RAR >>13.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\桌面\??.rar >>RAR >>14.exe - 可能是 Win32/Agent.NEO 木马 的一个变种
C:\Documents and Settings\桌面\??.rar >>RAR >>3.exe - 可能是 Win32/Genetik 木马 的一个变种
已扫描的文件数目：14
已发现的病毒数目：13
活动的病毒数目：1
完成时间： 18:24:10 总扫描时间：4 秒 (00:00:04)

注意：
[7] 该文件可能感染上未知病毒。

[ 本帖最后由 zszzd 于 2007-9-27 18:33 编辑 ]

kp2006

瑞星一个都不报

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 261
Paranoia Database - 5866
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\4.exe - Infected with PDB:f70 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\5.exe - Infected with PDB:c68 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\6.exe - Infected with PDB:896 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\7.exe - Infected with PDB:cbe Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9.exe - Infected with SDB:Trojan-Dropper.Small.1 - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\0.exe - Suspicious of Trojan-PSW.Game.8
C:\Documents and Settings\uhthn\Desktop\New Folder\1.exe - Infected with PDB:767 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\10.exe - Infected with SDB:MalwareSpy.Trojan-Downloader.Agent.3 - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\11.exe - Infected with PDB:Win32.d76 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\12.exe - Infected with PDB:Win32.2b4 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\13.exe - Infected with PDB:Win32.b0c Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\14.exe - Infected with SDB:MalwareSpy.Trojan-Downloader.Agent.3 - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\3.exe - Infected with SDB:MalwareSpy.Trojan-Downloader.Agent.3 - Deleted

13 Files scanned
12 Infected files found
1 Suspicious files found
0 Files cured
12 Files deleted

wangjay1980

13
detected: Trojan program Trojan-Downloader.Win32.Flux.a        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/4.exe//UPack//ASPack
detected: Trojan program Backdoor.Win32.Small.bq        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/5.exe//UPX
detected: Trojan program Trojan-Downloader.Win32.Agent.djc        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/6.exe//ASPack
detected: Trojan program Trojan-Downloader.Win32.Cryptic.gen        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/7.exe
detected: Trojan program Trojan-Downloader.Win32.Tiny.gn        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/9.exe
detected: Trojan program Trojan.Win32.Agent.bro        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/0.exe//ASPack
detected: Trojan program Trojan-Downloader.Win32.Agent.buv        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/1.exe//UPack
detected: Trojan program Backdoor.Win32.Agent.ahj        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/10.exe
detected: Trojan program Trojan-Downloader.Win32.Delf.boz        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/11.exe//PE_Patch.PECompact//PecBundle//PECompact
detected: virus Worm.Win32.Agent.t        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/12.exe//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-Downloader.Win32.Banload.bpo        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/13.exe//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Backdoor.Win32.Agent.ahj        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/14.exe
detected: Trojan program Backdoor.Win32.Agent.ahj        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/3.exe

PlayWill