两只白兔

moonsilver

文件: C:\Documents and Settings\moonsilver\桌面\135批鸡快手修改版.exe
大小: 1376768 字节
修改时间: 2007年10月3日, 02:19:38
MD5: 3678630013B4DD0AEFA2438E00655106
SHA1: 5BCEA4B9BF5D8C89F2F4C96E613FD4CD85521105
CRC32: BAB60BC9
文件: C:\Documents and Settings\moonsilver\桌面\复件BY~1.EXE
大小: 305664 字节
文件版本: 1.2.3.10
修改时间: 2007年10月3日, 00:52:16
MD5: 69D348C26F7CEB43D03446EACFC3DE57
SHA1: C9BF731E9E2B57A1DFAF8734B2A3DEDE8839B488
CRC32: 82B47764

The EQs

nod32 miss

残缺的唯美

fs  pass

红心王子

2007-10-4        18:41:27        1191494487        Administrator        2156        Sign of "Win32:Small-ZT [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\2.rar\复件BY~1.EXE" file.

FBAV

MicroVita AntiSpyware  
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\24444\复件BY~1.EXE]
                    …………发现Spy！报告:[1]
文件信息:  大小:305664  MD5:69d348c26f7ceb43d03446eacfc3de57

文件数:2   病毒数:1  比重:0.5
OK  扫描完毕！
  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2007-10-4 18:45 编辑 ]

taihuxian

检测到：病毒 Heur.Trojan.Generic (修改)        URL: http://bbs.kafan.cn/attachment.php?aid=135257//复件BY~1.EXE

lsyer

-_-!!!

微点卫士

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\复件BY~1.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM\SYSTEM.INI
是否删除木马程序及其衍生物?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IXP000.TMP\复件BY~1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:NetTool.Win32.TCPScan.d

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IXP000.TMP\S.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

king6808

全过

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.2.8
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\2\135批鸡快手修改版.exe//CAB_DATA.cab>>复件BY~1.EXE 检测到 Modified.Generic.Microsoft
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\2\复件BY~1.EXE 检测到 Modified.Generic.Microsoft
检测到了 2 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:07:0094，共扫描的文件数量：5，共扫描到的威胁数量：2，威胁率：0.4