3只[MD5: 11A106 C8952B 57C714]

promised

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\样本5.rar'
C:\Users\morgan\Documents\
  样本5.rar
    [0] Archive type: RAR
    --> spooldr.sys
        [DETECTION] Is the Trojan horse TR/Rootkit.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> tlntsvr.dll
    --> spooldr.exe
        [DETECTION] Contains detection pattern of the worm WORM/Storm.twa
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Agent.zsb   
病毒： Worm.Mail.Win32.Zhelatin.lg

用户来源：互联网
日期： 21.10.2007  时间：15:39:50
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\样本5.rar
C:\样本5.rar >>RAR >>spooldr.sys - Win32/Nuwar.AV 蠕虫
C:\样本5.rar >>RAR >>tlntsvr.dll - 是正常的
C:\样本5.rar >>RAR >>spooldr.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\样本5.rar - 多重感染 - 已删除
已扫描的文件数目：4
已发现的病毒数目：2
已清除病毒的文件数目：1
完成时间： 15:39:54 总扫描时间：4 秒 (00:00:04)
注意：

微点卫士

这个要上报下

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Agent.zsb   
病毒： Worm.Mail.Win32.Zhelatin.lg

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.14.62

IllusionWing

扫描:2,防御:1

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.2
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\样本5\spooldr.sys//Crypt3 检测到 Worm.E-Mail.Zhelatin.ki
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\样本5\tlntsvr.dll 检测到 Downloader.Generic.VB
检测到了 1 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0461，共扫描的文件数量：5，共扫描到的威胁数量：2，威胁率：40%，扫描速率： 10.85 文件/秒，扫描速度： 576.37 千字节/秒，共扫描了 265.71 千字节。

UGuard Log (Digital Fox - gankeyu@126.com, cby) - AutoProtect Log
保护模块版本: 1.5.3
* 反Rootkit : 启动
* 反广告 : 启动
* 注册表监视 : 启动
* 行为分析 : 启动
* 关联分析 : 启动
* 词汇过滤 : 启动但仅提示
* 简洁报告 : 启用

spooldr.exe 试图进行未授权的活动。 - 允许
警告！spooldr.exe 由于 行为分析 大概 感染了 Generic.Downloader - 清除
spooldr.exe 已被删除。

Nerazzurri

detected: virus Email-Worm.Win32.Zhelatin.kv URL: http://bbs.kafan.cn/attachment.php?aid=142063//spooldr.sys
detected: Trojan program Trojan.Win32.Agent.cfg URL: http://bbs.kafan.cn/attachment.php?aid=142063//tlntsvr.dll
detected: virus Packed.Win32.Tibs.cp URL: http://bbs.kafan.cn/attachment.php?aid=142063//spooldr.exe

wangfeng66

D:\spooldr.exe - infected with Trojan.Packed.187

Archive contains an infected item

DRWEB 4.44

solcroft

欠妳緈諨