据说过微点的ARP病毒 微点杀 BFD2E9

Nblock

不锁定  允许病毒修改系统时间   还是被微点kil

xiaopangmd

C:\DOCUME~1\Martin\LOCALS~1\Temp\384u5k0b.rar » RAR » PAGE[1].EXE        Win32/TrojanDownloader.Small.NXD trojan

浪滔天

卡巴启发
已检测到: 病毒 Heur.Trojan.Generic        URL: http://bbs.kafan.cn/attachment.php?aid=139390//PAGE[1].EXE//ASPack

红心王子

2007-10-14        10:42:45        1192329765        Administrator        1276        Sign of "Win32:Agent-IPV [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=139390\PAGE[1].EXE\[ASPack]\[NsPack]" file.

promised

C:\ABC\PAGE[1].rar:\PAGE[1].EXE - 特征码 'Backdoor.Win32.Agent.ahj' 被发现
C:\ABC\PAGE[1].rar

woai_jolin

2007-10-14 11:07:45        Real-time file system protection        file        G:\V\PAGE[1].EXE        Win32/TrojanDownloader.Small.NXD trojan        cleaned by deleting - quarantined        NT AUTHORITY\SYSTEM        Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.

woai_jolin

2007-10-14 11:08:54    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\PAGE[1].EXE
触发规则:黑名单->禁止执行程序的目录->G:\V\*


2007-10-14 11:08:54    运行应用程序      操作:阻止
进程路径:G:\V\PAGE[1].EXE
文件路径:C:\WINDOWS\system32\Net.exe
命令行:Stop Norton Antivirus Auto Protect Service
触发规则:所有程序规则->系统程序_黑名单->%windir%\system32\net*.exe


2007-10-14 11:08:54    运行应用程序      操作:阻止
进程路径:G:\V\PAGE[1].EXE
文件路径:C:\WINDOWS\system32\Net.exe
命令行:Stop mcshield
触发规则:所有程序规则->系统程序_黑名单->%windir%\system32\net*.exe


2007-10-14 11:08:54    运行应用程序      操作:阻止
进程路径:G:\V\PAGE[1].EXE
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop "Windows Firewall/Internet Connection Sharing (ICS)"
触发规则:所有程序规则->系统程序_黑名单->%windir%\system32\net*.exe


2007-10-14 11:08:55    运行应用程序      操作:阻止
进程路径:G:\V\PAGE[1].EXE
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop System Restore Service
触发规则:所有程序规则->系统程序_黑名单->%windir%\system32\net*.exe


2007-10-14 11:08:56    修改系统时间      操作:阻止
进程路径:G:\V\PAGE[1].EXE

触发规则:所有程序规则->*


2007-10-14 11:09:15    修改其它进程内存      操作:阻止
进程路径:G:\V\PAGE[1].EXE
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*


2007-10-14 11:09:16    修改其它进程内存      操作:阻止
进程路径:G:\V\PAGE[1].EXE
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*


2007-10-14 11:09:17    运行应用程序      操作:阻止
进程路径:G:\V\PAGE[1].EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c G:\V\x1ddma.bat
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\PAGE[1].rar'
C:\Users\morgan\Documents\
  PAGE[1].rar
  PAGE[1].rar:Zone.Identifier
    [0] Archive type: RAR
    --> PAGE[1].EXE
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 533
Paranoia Database - 10451
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\PAGE[1].EXE

C:\Documents and Settings\uhthn\Desktop\PAGE[1].EXE - Suspected MalwareDetector:Generic.PSW.8

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files cured
0 Files deleted

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Agent.yqv

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.44.62