autorun下载者一个,过微点，会下qq尾巴[B329E5]

promised

C:\ABC\ah.exe - 特征码 'Win32.SuspectCrc' 被发现

[ 本帖最后由 promised 于 2007-10-13 15:35 编辑 ]

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.2
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [nFile Detect 2] 在 C:\Documents and Settings\Administrator\桌面\样本\ah.rar>>ah.exe 检测到 Generic.nFile
检测到了 1 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0050，共扫描的文件数量：2，共扫描到的威胁数量：1，威胁率：50%，扫描速率： 40 文件/秒，扫描速度： 667.58 千字节/秒，共扫描了 33.38 千字节。

xiaopangmd

hahacomcn

Begin scan in 'C:\Documents and Settings\Administrator\桌面\ah.rar'
C:\Documents and Settings\Administrator\桌面\ah.rar
  [0] Archive type: RAR
  --> ah.exe
      [DETECTION] Is the Trojan horse TR/Proxy.Agent.CL

绅博周幸

Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=139066 is infected with Virus.Win32.AutoRun.og virus

FBAV

MicroVita AntiSpyware  
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\ah\ah.exe]
                    …………发现Spy！报告: [4]
文件信息:  大小:18432  MD5:b329e5d20a1636f2a7eb7051a8ed55a1


文件数:1   病毒数:1  比重:1
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 507
Paranoia Database - 10371
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\ah.exe

C:\Documents and Settings\uhthn\Desktop\ah.exe - Infected Win32.Virus.autorun.12

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files cured
1 Files deleted

ouran

没有检测到。。。。。。。。

傻猪猪米走鸡

Scanning Log
Version of virus signature database: 2590 (20071012)
Date: 13.10.2007  Time: 13:06:36
Scanned disks, folders and files: F:\virus\ah.rar
F:\virus\ah.rar » RAR » ah.exe - probably a variant of Win32/Genetik trojan
Number of scanned objects: 2
Number of threats found: 1
Time of completion: 13:06:42  Total scanning time: 6 sec (00:00:06)

zj0303

扫描报告
2007年10月13日 13:21:14 - 13:21:14
计算机名称: JUJUMAO
扫描类型: 扫描指定目标
目标: D:\ah.rar


--------------------------------------------------------------------------------

结果: 发现1个恶意软件
Virus.Win32.AutoRun.og (病毒)
D:\ah.rar\ah.exe




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2007-10-12_08
间谍软件: 2007-10-12_07
扫描引擎:
F-Secure AVP: 7.00.171, 2007-10-12
F-Secure Libra: 2.04.01, 2007-10-12
F-Secure Orion: 1.02.37, 2007-10-12
F-Secure Draco: 1.00.35, 2007-09-17