[916个][传好了]MD5略

IllusionWing

凝逸反毒，杀毒率30.46%，耗时 1分34秒0031
Vita，杀毒率49.95%（全启发），耗时 未知
卡6，杀毒率91.27%，耗时 约1分30秒
UGuard，杀毒率：90.28%（部分启发），耗时 2分03秒0625

好了，报告也在包里

http://www.91files.com/?IRLFM3O5UMUJY3U0JAE5

[ 本帖最后由 gankeyu 于 2007-10-4 21:03 编辑 ]

微点卫士

微点已知不贴了

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\1(2).EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LYLOADER.EXE
2) C:\WINDOWS.0\SYSTEM32\LYLOADER.EXE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LYMANGR.DLL
4) C:\WINDOWS.0\SYSTEM32\LYMANGR.DLL
5) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MSDEG32.DLL
6) C:\WINDOWS.0\SYSTEM32\MSDEG32.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\2(2).EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RSMYDPM.DLL
2) C:\WINDOWS.0\SYSTEM32\RSMYDSP.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\3(2).EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\3(3).EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RSZTCPM.DLL
2) C:\WINDOWS.0\SYSTEM32\RSZTCSP.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\5(1).EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RSMYCPM.DLL
2) C:\WINDOWS.0\SYSTEM32\RSMYCSP.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\5(3).EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RARJBPI.DLL
2) C:\WINDOWS.0\SYSTEM32\RARJBTL.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\8(2).EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SQMAPI32.DLL
是否删除木马程序及其衍生物?
木马名称:Trojan-PSW.Win32.Lmir.cgg
程序:
C:\WINDOWS.0\SYSTEM32\MSAVP.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\10(1).EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\11.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVMSMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVMSMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\14(2).EXE
木马程序生成以下文件:
1) D:\MYPLAYER.COM
2) C:\WINDOWS.0\SYSTEM\ALXRES071003.EXE
3) C:\WINDOWS.0\SYSTEM32\INF\SCRSYS071003.SCR
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\16.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVWDMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVWDMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\21.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\KAPJBZY.DLL
2) C:\WINDOWS.0\SYSTEM32\KAPJBAZ.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\DH.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\KVDXCMA.DLL
2) C:\WINDOWS.0\SYSTEM32\KVDXCIS.EXE
是否删除木马程序及其衍生物?
程序:
C:\PROGRAM FILES\OCINS\IEAUX.DLL
是可疑程序，是否阻止该进程继续运行?
程序:
C:\PROGRAM FILES\OCINS\IEAUX.DLL
是否删除病毒程序?程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\MIR.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\QDSHM.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\QJ.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RAQJBPI.DLL
2) C:\WINDOWS.0\SYSTEM32\RAQJBTL.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\TL.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RATBFPI.DLL
2) C:\WINDOWS.0\SYSTEM32\RATBFTL.EXE
是否删除木马程序及其衍生物?
病毒名称:Virus.Win32.DelayLoad.a
程序:
C:\WINDOWS.0\SYSTEM32\D9DX.DLL
是病毒程序!
已成功阻止其运行,是否要删除此文件?
病毒名称:Virus.Win32.DelayLoad.a
程序:
C:\WINDOWS.0\SYSTEM32\D9DX.DLL
是病毒程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\URDVXC.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\URDVXC.EXE
2) C:\WINDOWS.0\SYSTEM32\D9DX.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\WD.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\KAWDBZY.DLL
2) C:\WINDOWS.0\SYSTEM32\KAWDBAZ.EXE
是否删除木马程序及其衍生物?
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\WR-1-20.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:4022
远端地址:194.90.224.86(以色列)
远端端口:80
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\ZT.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RSZTCPM.DLL
2) C:\WINDOWS.0\SYSTEM32\RSZTCSP.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\1\ZX.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\AVZXDMN.DLL
2) C:\WINDOWS.0\SYSTEM32\AVZXDST.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\2\3(1).EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\KVMXDMA.DLL
2) C:\WINDOWS.0\SYSTEM32\KVMXDIS.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\2\4(3).EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\KAWDBZY.DLL
2) C:\WINDOWS.0\SYSTEM32\KAWDBAZ.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\2\9(1).EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\AVZXDMN.DLL
2) C:\WINDOWS.0\SYSTEM32\AVZXDST.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\2\JH.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RARJBPI.DLL
2) C:\WINDOWS.0\SYSTEM32\RARJBTL.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\2\TL.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RATBFPI.DLL
2) C:\WINDOWS.0\SYSTEM32\RATBFTL.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\2\ZX.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\AVZXDMN.DLL
2) C:\WINDOWS.0\SYSTEM32\AVZXDST.EXE
是否删除木马程序及其衍生物?
木马名称:未知木马
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\2\ZX.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\3\JH.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RARJBPI.DLL
2) C:\WINDOWS.0\SYSTEM32\RARJBTL.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\3\WL.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\AVWLBMN.DLL
2) C:\WINDOWS.0\SYSTEM32\AVWLBST.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\4\15.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\QHDOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\4\WL.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\AVWLBMN.DLL
2) C:\WINDOWS.0\SYSTEM32\AVWLBST.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\5\5.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SIDJAZY.DLL
2) C:\WINDOWS.0\SYSTEM32\SIDJAAZ.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\5\11.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WDDOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\5\12.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\TLDOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\6\5.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WLDOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\6\14.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\MYDOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\7\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WODOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\7\4.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\KVDXCMA.DLL
2) C:\WINDOWS.0\SYSTEM32\KVDXCIS.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\7\5.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RARJBPI.DLL
2) C:\WINDOWS.0\SYSTEM32\RARJBTL.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\7\8.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\DH3OOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\7\13.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\ZXDOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\7\16.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\CQDOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\WINDOWS.0\SYSTEM32\XFMSCHMSXC.DLL
是否删除木马程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\8\4.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\CSDOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\8\7.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RATBEPI.DLL
2) C:\WINDOWS.0\SYSTEM32\RATBETL.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\8\8.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\QIJI.DLL
2) C:\WINDOWS.0\SOURRO.EXE
是否删除木马程序及其衍生物?
木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\8\8.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\8\9.EXE
由
E:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) E:\AUTORUN.EXE
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN74.JMP
3) E:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
E:\AUTORUN.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\8\10.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RXDOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\9\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\MHDOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\9\6.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WGDOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\9\7.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\DADOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\9\10.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RARJBPI.DLL
2) C:\WINDOWS.0\SYSTEM32\RARJBTL.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\10\7.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\KAFYEZY.DLL
2) C:\WINDOWS.0\SYSTEM32\KAFYEAZ.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\10\9.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\QJDOOR0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUSTEST\12\3.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\ZTFREE0.DLL
是否删除木马程序及其衍生物?

1文件夹中有三个需要上报，好多都是是死的，其余能运行的都杀，此处省略好多报告，呵呵

[ 本帖最后由 微点卫士 于 2007-10-5 01:57 编辑 ]

qigang

弄个网盘就好了，还缺9。

IllusionWing

传好了 .........去试试av

qigang

网盘速度不行。

jimmyleo

Used time: 00:40 min

The scan has been done completely.

      0 Scanning directories
    926 Files were scanned
    577 viruses and/or unwanted programs were found
     22 Files were classified as suspicious

woai_jolin

Protokol o skenováníDatum: 4. ?jna 2007 21:21:31Cíl: G:\V Možnosti: Skenovací metoda Všechny soubory Heuristika Povoleno Použít virtuální počítač Ano Skenovat archívy Ano Použít vyřazené přípony Ne Vyřazené přípony Není definováno Použít vyřazené objekty Ne Vyřazené objekty Není definováno Verze antiviru: TrustPort Workstation Antivirus 2.7.0.1419

Statistika
Zaváděcí sektory:

Oskenováno:	0
Infikováno:	0
Opraveno:	0

Soubory:

Oskenováno:	920
Infikováno:	603
Opraveno:	0
Přejmenováno:	601
Přesunuto do karantény:	2
Smazáno:	0

Registry:

Oskenováno:	0
Infikováno:	0
Opraveno:	0
Smazáno:	0

[ 本帖最后由 woai_jolin 于 2007-10-4 21:24 编辑 ]

qianwenxiang

先发个费尔的

king6808

下不了，换个地吧

moonsilver

剩余时间，3小时