某毒网贴挖的[MD5: AD33C9 A70FCA]

promised

C:\ABC\bd.exe - 特征码 'Trojan-PWS.Win32.QQPass.pb' 被发现
C:\ABC\kj.exe - 特征码 'Win32.SuspectCrc' 被发现

458506

发现病毒: BehavesLike:Win32.ExplorerHijack, Generic.Malware.dld!!.2775B749

下载网页内容时, 发现病毒.

地址: bbs.

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\样本1\bd.exe]
                    …………发现Spy！报告:[2]
文件信息:  大小:18944  MD5:ad33c9e5296303b2c384606313a0085a


文件数:2   病毒数:1  比重:0.5
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2007-11-10 14:55 编辑 ]

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\样本1.rar'
C:\Documents and Settings\Administrator\桌面\样本1.rar
  [0] Archive type: RAR
  --> bd.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> kj.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!

kkgh

日期： 10.11.2007  时间：14:57:10
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zh\桌面\样本1.rar
C:\Documents and Settings\zh\桌面\样本1.rar >>RAR >>bd.exe - Win32/Delf.NEC 蠕虫
C:\Documents and Settings\zh\桌面\样本1.rar >>RAR >>kj.exe - Win32/TrojanDownloader.Small.NYA 木马
C:\Documents and Settings\zh\桌面\样本1.rar - 多重感染 - 已删除
已扫描的文件数目：3
已发现的病毒数目：2
已清除病毒的文件数目：1
完成时间： 14:57:11 总扫描时间：1 秒 (00:00:01)

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Autorun.ywk

用户来源：互联网

软件版本：20.17.50

啊弥陀佛

微点砍掉

moonsilver

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Autorun.ywk

用户来源：互联网

软件版本：20.17.50

微点卫士

1个

Nerazzurri

deleted: virus Virus.Win32.AutoRun.hw        File: C:\Users\Jack Jones\Desktop\Ñù±¾1.rar/bd.exe//PE_Patch.UPX//UPX
deleted: virus Heur.Downloader (modification)        File: C:\Users\Jack Jones\Desktop\Ñù±¾1.rar/kj.exe

Dennis111

看到了卡巴的启发引擎起作用了.