32全新，全过卡6（卡巴已能检测）

wangjay1980

21
detected: virus Heur.Test File: E:\ÏÂÔØ»ùµØ\wow(1).exe
detected: virus Heur.Test File: E:\ÏÂÔØ»ùµØ\zt(1).exe//UPack
detected: virus Heur.Test File: E:\ÏÂÔØ»ùµØ\zx(1).exe//UPack
detected: virus Heur.Test File: E:\ÏÂÔØ»ùµØ\zx(2).exe//UPack
detected: virus Heur.Trojan.Generic (modification) File: E:\ÏÂÔØ»ùµØ\3(2).exe//UPack
detected: virus Heur.Test File: E:\ÏÂÔØ»ùµØ\5(3).exe
detected: virus Heur.Trojan.Generic (modification) File: E:\ÏÂÔØ»ùµØ\11(1).exe
detected: virus Heur.Test File: E:\ÏÂÔØ»ùµØ\12(1).exe//UPack
detected: virus Heur.Test File: E:\ÏÂÔØ»ùµØ\a17.exe//PE_Patch//UPack
detected: virus Heur.Trojan.Generic (modification) File: E:\ÏÂÔØ»ùµØ\dh(1).exe//UPack
detected: virus Heur.Trojan.Generic (modification) File: E:\ÏÂÔØ»ùµØ\host1.exe//UPack
detected: virus Heur.Trojan.Generic (modification) File: E:\ÏÂÔØ»ùµØ\host4.exe//UPack
detected: virus Heur.Test File: E:\ÏÂÔØ»ùµØ\host7.exe//PE_Patch//UPack
detected: virus Heur.Trojan.Generic (modification) File: E:\ÏÂÔØ»ùµØ\jh(2).exe//UPack
detected: virus Heur.Trojan.Generic (modification) File: E:\ÏÂÔØ»ùµØ\mh(1).exe//UPack
detected: virus Heur.Trojan.Generic (modification) File: E:\ÏÂÔØ»ùµØ\my(2).exe//UPack
detected: virus Heur.Test File: E:\ÏÂÔØ»ùµØ\qjsj.exe//UPack
detected: virus Heur.Trojan.Generic (modification) File: E:\ÏÂÔØ»ùµØ\qst.exe
detected: virus Heur.Test File: E:\ÏÂÔØ»ùµØ\tl(1).exe//UPack
detected: virus Heur.Trojan.Generic (modification) File: E:\ÏÂÔØ»ùµØ\wd(1).exe//UPack
detected: virus Heur.Trojan.Generic (modification) File: E:\ÏÂÔØ»ùµØ\wd(2).exe//UPack

[ 本帖最后由 wangjay1980 于 2007-11-2 11:50 编辑 ]

yclidong

AntiVir PersonalEdition Classic
Report file date: 2007年11月1日 星期四  15:25

Scanning for 911601 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         Administrator
Computer name:    0E1FA1633CEA435

Version information:
BUILD.DAT    : 270           15603 Bytes   2007-9-19 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes   2007-8-23 06:16:30
AVSCAN.DLL   : 7.0.6.0       49192 Bytes   2007-8-16 05:23:52
LUKE.DLL     : 7.0.5.3      147496 Bytes   2007-8-14 08:32:48
LUKERES.DLL  : 7.0.6.1       10280 Bytes   2007-8-21 05:35:22
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes   2007-7-18 07:27:16
ANTIVIR1.VDF : 7.0.0.0     1640448 Bytes   2007-9-13 07:26:56
ANTIVIR2.VDF : 7.0.0.140    940544 Bytes  2007-10-26 05:12:56
ANTIVIR3.VDF : 7.0.0.160    106496 Bytes  2007-10-31 05:12:56
AVEWIN32.DLL : 7.6.0.30    3056128 Bytes   2007-11-1 05:12:56
AVWINLL.DLL  : 1.0.0.7       14376 Bytes   2007-2-26 03:36:28
AVPREF.DLL   : 7.0.2.2       25640 Bytes   2007-7-18 00:39:18
AVREP.DLL    : 7.0.0.1      155688 Bytes   2007-4-16 06:16:24
AVPACK32.DLL : 7.3.0.15     360488 Bytes    2007-8-3 01:46:02
AVREG.DLL    : 7.0.1.6       30760 Bytes   2007-7-18 00:17:08
AVARKT.DLL   : 1.0.0.20     278568 Bytes   2007-8-28 05:26:34
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes   2007-7-18 00:10:20
NETNT.DLL    : 7.0.0.0        7720 Bytes    2007-3-8 04:09:44
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes    2007-8-7 05:38:14
RCTEXT.DLL   : 7.0.62.0      86056 Bytes   2007-8-21 05:50:38
SQLITE3.DLL  : 3.3.17.1     339968 Bytes   2007-7-23 02:37:22

Begin scan in 'C:\Documents and Settings\Administrator\桌面\32.rar'
C:\Documents and Settings\Administrator\桌面\32.rar
  [0] Archive type: RAR
  --> zx(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> zx(2).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 3(2).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 4(1)(2).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 5(3).exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddm.1
  --> 11(1).exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
  --> 12(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> a1.exe
      [DETECTION] Is the Trojan horse TR/Agent.43569
  --> a17.exe
      [DETECTION] Is the Trojan horse TR/CrashSystem.C
  --> dh(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> down1.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> down2(1).exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> down2.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> down3.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> down(1)(1).exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> down.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> host1.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> host4.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> host7.exe
      [DETECTION] Is the Trojan horse TR/PSW.Wow.acd
  --> jh(2).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> mh(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> my(2).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> qjsj.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> qst.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> svcos.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> tl(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> wd(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> wd(2).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> win15.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> wow(1).exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddm.1
  --> xuik.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> zt(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was moved to '47577fa7.qua'!


End of the scan: 2007年11月1日 星期四  15:25
Used time: 00:16 min

The scan has been done completely.

      0 Scanning directories
     33 Files were scanned
     32 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes

qwerasdf123

Begin scan in 'C:\Documents and Settings\raantivirus\Desktop\32.rar'
C:\Documents and Settings\raantivirus\Desktop\32.rar
  [0] Archive type: RAR
  --> zx(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> zx(2).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 3(2).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 4(1)(2).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 5(3).exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddm.1
  --> 11(1).exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
  --> 12(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> a1.exe
      [DETECTION] Is the Trojan horse TR/Agent.43569
  --> a17.exe
      [DETECTION] Is the Trojan horse TR/CrashSystem.C
  --> dh(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> down1.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> down2(1).exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> down2.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> down3.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> down(1)(1).exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> down.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> host1.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> host4.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> host7.exe
      [DETECTION] Is the Trojan horse TR/PSW.Wow.acd
  --> jh(2).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> mh(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> my(2).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> qjsj.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> qst.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> svcos.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> tl(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> wd(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> wd(2).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> win15.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> wow(1).exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddm.1
  --> xuik.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> zt(1).exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      A backup was created as '475791d7.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!

欠妳緈諨

使用 AntiVirusKit 进行病毒扫描
病毒签名 11/1/2007
开始时间: 11/1/2007 16:43
引擎: KAV 引擎 (AVK 18.75), AVAST 引擎 (AVKB 18.3)
高启发: 开启
文件: 开启
系统区域: 关闭

扫描选中目录和文件...
项目: zx(1).exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:Delf-FVM [Trj] (AVAST 引擎)
项目: zx(2).exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:Delf-FVM [Trj] (AVAST 引擎)
项目: 3(2).exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BGD [Trj] (AVAST 引擎)
项目: 5(3).exe\[UPX]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BEY [Trj] (AVAST 引擎)
项目: 11(1).exe\[UPX]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:Delf-FZG [Trj] (AVAST 引擎)
项目: 12(1).exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BGD [Trj] (AVAST 引擎)
项目: a1.exe
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:Small-DJC [Trj] (AVAST 引擎)
项目: dh(1).exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BGD [Trj] (AVAST 引擎)
项目: host1.exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BGD [Trj] (AVAST 引擎)
项目: host4.exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BGD [Trj] (AVAST 引擎)
项目: jh(2).exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BGD [Trj] (AVAST 引擎)
项目: mh(1).exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BGD [Trj] (AVAST 引擎)
项目: my(2).exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BGD [Trj] (AVAST 引擎)
项目: qjsj.exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BGD [Trj] (AVAST 引擎)
项目: qst.exe\[UPX]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:AutoRun-BS [Wrm] (AVAST 引擎)
项目: svcos.exe\[UPX]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:PePatch-FA [Trj] (AVAST 引擎)
项目: tl(1).exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BGD [Trj] (AVAST 引擎)
项目: wd(1).exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BGD [Trj] (AVAST 引擎)
项目: wd(2).exe\[Upack]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BGD [Trj] (AVAST 引擎)
项目: win15.exe\[UPX]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:Delf-FZG [Trj] (AVAST 引擎)
项目: wow(1).exe\[UPX]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:OnLineGames-BEY [Trj] (AVAST 引擎)
项目: xuik.exe\[UPX]
        检查档案: D:\病毒测试\未解压样本\32.rar
        状态: 发现病毒
        病毒: Win32:PePatch-FA [Trj] (AVAST 引擎)

        32 文件被检查
                 22感染文件发现
   0 发现可疑文件

[ 本帖最后由 欠你幸福 于 2007-11-1 16:48 编辑 ]

blue1984

红伞32个

killloop

江民25

挪威的冬天

金山 28

样本收集是个永无止尽的过程啊

kkgh

日期： 1.11.2007  时间：16:56:37
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zh\桌面\32.rar
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>zx(1).exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>zx(2).exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>3(2).exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>4(1)(2).exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>5(3).exe - Win32/PSW.OnLineGames.NFN 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>11(1).exe - 可能是 Win32/AutoRun.Q 蠕虫 的一个变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>12(1).exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>a1.exe >>FSG v2.0 - 是正常的
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>a17.exe - 可能是 Win32/PSW.OnLineGames.NGU 木马 的一个变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>dh(1).exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>down1.exe - 可能是 Win32/PSW.Delf.NHI 木马 的一个变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>down2(1).exe - 可能是 Win32/PSW.Delf.NHI 木马 的一个变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>down2.exe - 可能是 Win32/PSW.Delf.NHI 木马 的一个变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>down3.exe - 可能是 Win32/PSW.Delf.NHI 木马 的一个变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>down(1)(1).exe - 可能是 Win32/PSW.Delf.NHI 木马 的一个变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>down.exe - 可能是 Win32/PSW.Delf.NHI 木马 的一个变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>host1.exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>host4.exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>host7.exe - 可能是 Win32/PSW.OnLineGames.NGU 木马 的一个变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>jh(2).exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>mh(1).exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>my(2).exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>qjsj.exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>qst.exe - 可能是 Win32/AutoRun.Q 蠕虫 的一个变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>svcos.exe - Win32/PSW.Delf.NIY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>tl(1).exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>wd(1).exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>wd(2).exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>win15.exe - 可能是 Win32/Genetik 木马 的一个变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>wow(1).exe - Win32/PSW.OnLineGames.NFN 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>xuik.exe - Win32/PSW.Delf.NIY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar >>RAR >>zt(1).exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\zh\桌面\32.rar - 多重感染 - 已删除
已扫描的文件数目：33
已发现的病毒数目：31
已清除病毒的文件数目：1

平淡

wu19934718

ess 3.0 31[:26:]