sd 卡里面的！！

Nerazzurri

扫描进行于：2007-10-20 23:31:45
扫描日志
NOD32版本 2604 (20071019) NT
命令行： C:\Documents and Settings\Deepin\桌面\EXPLORER.rar

日期： 20.10.2007  时间：23:31:49
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Deepin\桌面\EXPLORER.rar
C:\Documents and Settings\Deepin\桌面\EXPLORER.rar >>RAR >>EXPLORER.EXE - Win32/VB.NHZ 蠕虫
C:\Documents and Settings\Deepin\桌面\EXPLORER.rar >>RAR >>ntdelect.com - 可能是 Win32/Pacex.Gen 病毒 的一个变种
C:\Documents and Settings\Deepin\桌面\EXPLORER.rar >>RAR >>teoyfgx.exe - Win32/Delf.NDF 蠕虫
C:\Documents and Settings\Deepin\桌面\EXPLORER.rar >>RAR >>wsctf.exe - Win32/VB.NIH 蠕虫
C:\Documents and Settings\Deepin\桌面\EXPLORER.rar >>RAR >>AutoRun.inf - Win32/PSW.Agent.NDP 木马
已扫描的文件数目：5
已发现的病毒数目：5
完成时间： 23:31:50 总扫描时间：1 秒 (00:00:01)

jbz85

现在的移动成为主要毒屋了



http://img.qbar.qq.com/cgi-bin/img?uuid=__d3f9da7b3107464f8c250f9af1f6b52c[img]http://bbs.kafan.cn/http://img.qbar.qq.com/cgi-bin/img?uuid=__d3f9da7b3107464f8c250f9af1f6b52c[/img]

[ 本帖最后由 jbz85 于 2007-10-20 23:35 编辑 ]

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 647
Paranoia Database - 48016
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder (2)

C:\Documents and Settings\uhthn\Desktop\New Folder (2)\EXPLORER.EXE - Infected Generic.Malware.36864.d17
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\ntdelect.com - OK
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\teoyfgx.exe - Suspected MalwareDetector:Generic.PSW.2
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\wsctf.exe - Infected Generic.Malware.24576.5c4
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\AutoRun.inf - OK

5 Files scanned
2 Infected files found
1 Suspected files found
0 Files cured
2 Files deleted

微点卫士

木马名称:Trojan.Win32.VB.da

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\EXPLORER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Delf.ayy

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\TEOYFGX.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.VB.bdo

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\WSCTF.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\NTDELECT.COM
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\LOCAL SETTINGS\TEMP\NXHDYO8M.DLL
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\LOCAL SETTINGS\TEMP\Z8VC24T.SYS
是否删除木马程序及其衍生物?