卡巴不报！

qq890

金山报一个 卡巴不报！

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\桌面\QQ.EXE]
                    …………发现Spy！报告: [4] [1]
文件信息:  大小:16404  MD5:d9f435c8826d2fb2ccdb63202a22664c

[C:\Documents and Settings\Administrator\桌面\Virus\桌面\IEINFO5.BAK]
                    …………发现Spy！报告: [4]
文件信息:  大小:34801  MD5:d7e8a66ac8cdebc8f262696f6b0227ff

[C:\Documents and Settings\Administrator\桌面\Virus\桌面\IEINFO5.SYS]
                    …………发现Spy！报告: [4]
文件信息:  大小:34038  MD5:4fa10fcee601d89e6fd14ef277a245b0

[C:\Documents and Settings\Administrator\桌面\Virus\桌面\AVPMS.DLL]
                    …………发现Spy！报告: [4] [1]
文件信息:  大小:8406  MD5:3fd8686bb31d726a6ddb4024d7a525f3

[C:\Documents and Settings\Administrator\桌面\Virus\桌面\MSAVP.DLL]
                    …………发现Spy！报告: [4]
文件信息:  大小:9286  MD5:9c2e02fcf74a66dbe1f069ffa4af5f37

文件数:7   病毒数:5  比重:0.7142857142857
OK  扫描完毕！
  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2007-9-29 17:03 编辑 ]

啊弥陀佛

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\IEINFO5.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知木马
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\桌面\MSAVP.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

solcroft

QQ.EXE挂了

红心王子

2007-9-29        18:20:14        1191061214        Administrator        2292        Sign of "Win32:Onlinegames-BBH [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\桌面.rar\QQ.EXE\[Upack]\[Embedded#5090]\[Upack]" file.  
2007-9-29        18:20:19        1191061219        Administrator        2292        Sign of "Win32:Delf-BCS [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\桌面.rar\IEINFO5.BAK" file.  
2007-9-29        18:20:19        1191061219        Administrator        2292        Sign of "Win32:Delf-BCS [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\桌面.rar\IEINFO5.SYS" file.  
2007-9-29        18:20:19        1191061219        Administrator        2292        Sign of "Win32:Onlinegames-BBH [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\桌面.rar\AVPMS.DLL\[Upack]" file.  
2007-9-29        18:20:19        1191061219        Administrator        2292        Sign of "Win32:Delf-BCS [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\桌面.rar\魔兽精灵.exe\[UPX]\[Embedded#7c38]" file.  

剩下两个DLL

tonger2003

瑞香主动防御需要加强~~

solcroft

的确很需要

xiaopangmd

Scanning Log
Version of virus signature database: 2559 (20070929)
Date: 29.9.2007  Time: 20:25:00
Scanned disks, folders and files: C:\Documents and Settings\Martin\桌面\桌面.rar
C:\Documents and Settings\Martin\桌面\桌面.rar » RAR » QQ.EXE - is OK
C:\Documents and Settings\Martin\桌面\桌面.rar » RAR » IEINFO5.BAK - is OK
C:\Documents and Settings\Martin\桌面\桌面.rar » RAR » IEINFO5.SYS - is OK
C:\Documents and Settings\Martin\桌面\桌面.rar » RAR » AVPMS.DLL - is OK
C:\Documents and Settings\Martin\桌面\桌面.rar » RAR » MSAVP.DLL - is OK
C:\Documents and Settings\Martin\桌面\桌面.rar » RAR » WGAVAST0.DLL - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Martin\桌面\桌面.rar » RAR » 魔兽精灵.exe - a variant of Win32/PSW.QQShou trojan

残缺的唯美

fs3个

solcroft

原帖由 solcroft 于 2007-9-29 19:48 发表
QQ.EXE挂了

原来是我没打开高级防护
可是这样瑞星的主动防御就傻得和HIPS差不多了，单纯FD报警