再来两包在 FTP 下的

Cloud018

再来两包在 FTP 下的

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Gpigeon2007.m
病毒： Backdoor.Win32.Gpigeon.a

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.43.30

woai_jolin

Protokol o skenováníDatum: 4. ?jna 2007 20:02:00Cíl:
G:\V
Možnosti:

Skenovací metoda	Všechny soubory
Heuristika	Povoleno
Použít virtuální počítač	Ano
Skenovat archívy	Ano
Použít vyřazené přípony	Ne
Vyřazené přípony	Není definováno
Použít vyřazené objekty	Ne
Vyřazené objekty	Není definováno

Verze antiviru:
TrustPort Workstation Antivirus 2.7.0.1419
Výsledky:
Soubory:

Cesta	Výsledek skenování	Jméno viru	Provedená akce
G:\V\c.exe	Infikováno!	BackDoor.Pigeon.6567	P?ejmenováno
G:\V\c.ghs	Infikováno!	BackDoor.Pigeon.6567	P?ejmenováno
G:\V\c8.ghs	Infikováno!	SHeur.LNE	P?ejmenováno
G:\V\classA.exe	Infikováno!	BackDoor.Pigeon.origin	P?ejmenováno
G:\V\classB.exe=>(RAR Sfx o)=>class.bat	Infikováno!	Trojan.Bat.Small.T	Vy?istit
G:\V\classB.exe=>(RAR Sfx o)=>class.bat	Nelze opravit infikovany soubor!	Trojan.Bat.Small.T	P?ejmenovat
G:\V\classB.exe=>(RAR Sfx o)=>class.bat	Nelze p?ejmenovat infikovany soubor	Trojan.Bat.Small.T	Do karantény
G:\V\classB.exe	Nelze p?ejmenovat infikovany soubor	Trojan.Bat.Small.T	Karanténa
G:\V\classG.exe	Infikováno!	BackDoor.Pigeon.6567	P?ejmenováno
G:\V\p.ghs	Infikováno!	BackDoor.Pigeon.6567	P?ejmenováno
G:\V\p8.ghs	Infikováno!	BackDoor.Beizhu.320	P?ejmenováno

Statistika
Zaváděcí sektory:

Oskenováno:	0
Infikováno:	0
Opraveno:	0

Soubory:

Oskenováno:	8
Infikováno:	8
Opraveno:	0
Přejmenováno:	7
Přesunuto do karantény:	1
Smazáno:	0

Registry:

Oskenováno:	0
Infikováno:	0
Opraveno:	0
Smazáno:	0

微点卫士

木马名称:Backdoor.Win32.Huigezi.pxy

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\C.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.BAT.Small.b

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CLASSB.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Backdoor.Win32.Huigezi.pxy

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CLASSG.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
C:\WINDOWS.0\QQ2007.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:4815
远端地址:219.129.31.20(广东·深圳)
远端端口:1000
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CLASSA.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\QQ2007.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\C.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\WINEVLN.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\P.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\WINERI.EXE
是否删除木马程序及其衍生物?


c8,p8挂，上报

king6808

已删除：木马程序 Trojan.BAT.Small.t        文件　: G:\10.4\3.rar/3\classB.exe

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\3'
C:\Users\morgan\Documents\3\
  c.exe
  c.ghs
  c8.ghs
      [DETECTION] Is the Trojan horse TR/Crypt.ASPM.Gen
      [INFO]      The file was deleted!
  classA.exe
  classB.exe
      [DETECTION] Contains detection pattern of the dropper DR/Small.T
      [INFO]      The file was deleted!
  classG.exe
  p.ghs
  p8.ghs
      [DETECTION] Is the Trojan horse TR/Crypt.ASPM.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年10月4日  08:08
Used time: 00:05 min

The scan has been done completely.

      1 Scanning directories
      8 Files were scanned
      3 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      3 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      5 Files not concerned
      0 Archives were scanned
      0 Warnings
      0 Notes

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 305
Paranoia Database - 6796
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder (2)

C:\Documents and Settings\uhthn\Desktop\New Folder (2)\c.exe - Suspected MalwareDetector:Generic.PSW.24
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\classA.exe - Suspected MalwareDetector:Generic.PSW.12
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\classB.exe - OK
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\classG.exe - Suspected MalwareDetector:Generic.PSW.24
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\c8.ghs - OK
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\p.ghs - Suspected MalwareDetector:Generic.PSW.24
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\p8.ghs - OK
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\c.ghs - Suspected MalwareDetector:Generic.PSW.24

8 Files scanned
0 Infected files found
5 Suspected files found
0 Files cured
0 Files deleted

29159011

蜘蛛全杀

残缺的唯美

fs全杀