威金，不知道什么版本的……

SONGBOWEN

IK扫描报告（报的整个压缩包）：
24:11:2007 20:29:53 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Documents and Settings\Administrator\桌面\威金病毒.rar
File scanned: C:\Documents and Settings\Administrator\桌面\威金病毒.rar - SIGNATURE FOUND "Worm.Win32.Viking.lj"
24:11:2007 20:29:53 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 1
Virus found: 1
----------------------------------------------------

小红伞报木马……
Begin scan in 'C:\Documents and Settings\Administrator\桌面\威金病毒.rar'
C:\Documents and Settings\Administrator\桌面\威金病毒.rar
  [0] Archive type: RAR
  --> н¨Îļþ¼Ð\yiengl599.exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2
  --> н¨Îļþ¼Ð\aninkvph.exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2
  --> н¨Îļþ¼Ð\ianuangqvs.exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2
  --> н¨Îļþ¼Ð\inwuryyw566.exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2
  --> н¨Îļþ¼Ð\iongiongxvkf303.exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2
  --> н¨Îļþ¼Ð\syniongsi.exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2
  --> н¨Îļþ¼Ð\vqiengri496.exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2
      [WARNING]   The file was ignored!

卡巴，报威金！
检测到：病毒 Worm.Win32.Viking.iq    文件: C:\Documents and Settings\Administrator\桌面\威金病毒.rar/新建文件夹\yiengl599.exe
检测到：病毒 Worm.Win32.Viking.iq    文件: C:\Documents and Settings\Administrator\桌面\威金病毒.rar/新建文件夹\aninkvph.exe
检测到：病毒 Worm.Win32.Viking.iq    文件: C:\Documents and Settings\Administrator\桌面\威金病毒.rar/新建文件夹\ianuangqvs.exe
检测到：病毒 Worm.Win32.Viking.iq    文件: C:\Documents and Settings\Administrator\桌面\威金病毒.rar/新建文件夹\inwuryyw566.exe
检测到：病毒 Worm.Win32.Viking.iq    文件: C:\Documents and Settings\Administrator\桌面\威金病毒.rar/新建文件夹\iongiongxvkf303.exe
检测到：病毒 Worm.Win32.Viking.iq    文件: C:\Documents and Settings\Administrator\桌面\威金病毒.rar/新建文件夹\syniongsi.exe
检测到：病毒 Worm.Win32.Viking.iq    文件: C:\Documents and Settings\Administrator\桌面\威金病毒.rar/新建文件夹\vqiengri496.exe

harrystopet

瑞星
Worm.Viking.ph
Trojan.Dragodor.at

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Viking.ph           
病毒： Trojan.Dragodor.at      

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.19.52

xxwpk007

蠕虫名称:Worm.Win32.Vikings.lvs

程序:
C:\WINDOWS\UNINSTALL\RUNDL132.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\ANINKVPH.EXE
木马程序生成以下文件:
1) C:\WINDOWS\UNINSTALL\RUNDL132.EXE
2) C:\WINDOWS\LOGO1_.EXE
是否删除木马程序及其衍生物?

蠕虫名称:Worm.Win32.Vikings.lvs

程序:
C:\WINDOWS\LOGO1_.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.StartPage.lc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\IANUANGQVS.EXE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\IANUANGQVS.EXE
木马程序生成以下文件:
1) C:\WINDOWS\LOGO1_.EXE
2) C:\WINDOWS\UNINSTALL\RUNDL132.EXE
3) C:\WINDOWS\RICHDLL.DLL
是否删除木马程序及其衍生物?

木马名称:Trojan.Win32.StartPage.lc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\INWURYYW566.EXE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件

程序:
C:\WINDOWS\RICHDLL.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\INWURYYW566.EXE
木马程序生成以下文件:
1) C:\WINDOWS\LOGO1_.EXE
2) C:\WINDOWS\UNINSTALL\RUNDL132.EXE
是否删除木马程序及其衍生物?

木马名称:未知间谍软件

程序:
C:\WINDOWS\UNINSTALL\RUNDL132.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件

程序:
C:\WINDOWS\LOGO1_.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.StartPage.lc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\IONGIONGXVKF303.EXE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.StartPage.lc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\SYNIONGSI.EXE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件

程序:
C:\WINDOWS\RICHDLL.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\SYNIONGSI.EXE
木马程序生成以下文件:
1) C:\WINDOWS\LOGO1_.EXE
2) C:\WINDOWS\UNINSTALL\RUNDL132.EXE
是否删除木马程序及其衍生物?

木马名称:未知间谍软件

程序:
C:\WINDOWS\UNINSTALL\RUNDL132.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件

程序:
C:\WINDOWS\LOGO1_.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.StartPage.lc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\VQIENGRI496.EXE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


木马名称:未知间谍软件

程序:
C:\WINDOWS\UNINSTALL\RUNDL132.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件

程序:
C:\WINDOWS\LOGO1_.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.StartPage.lc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\YIENGL599.EXE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

SONGBOWEN

爆汗
逐个运行的？
真么怕累啊……

浪滔天

卡巴 7.0.1.282 BETA 的扫描报告有点意思

难道是感染了威金病毒的木马？

2007-11-24 21:17:10        文件: F:\病毒样本\威金病毒\新建文件夹\syniongsi.exe        检测到:病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:10        文件: F:\病毒样本\威金病毒\新建文件夹\syniongsi.exe        已备份        
2007-11-24 21:17:10        文件: F:\病毒样本\威金病毒\新建文件夹\syniongsi.exe        已清除病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:10        文件: F:\病毒样本\威金病毒\新建文件夹\syniongsi.exe        检测到:木马程序
“Trojan.Win32.StartPage.alu”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\syniongsi.exe        已删除        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\vqiengri496.exe        检测到:病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\vqiengri496.exe        已备份        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\vqiengri496.exe        已清除病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\vqiengri496.exe        检测到:木马程序
“Trojan.Win32.StartPage.alu”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\vqiengri496.exe        已删除        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\yiengl599.exe        检测到:病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\yiengl599.exe        已备份        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\yiengl599.exe        已清除病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\yiengl599.exe        检测到:木马程序
“Trojan.Win32.StartPage.alu”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\yiengl599.exe        已删除        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\aninkvph.exe        检测到:病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\aninkvph.exe        已备份        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\aninkvph.exe        已清除病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\aninkvph.exe        检测到:木马程序
“Trojan.Win32.StartPage.alu”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\aninkvph.exe        已删除        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\ianuangqvs.exe        检测到:病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\ianuangqvs.exe        已备份        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\ianuangqvs.exe        已清除病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\ianuangqvs.exe        检测到:木马程序
“Trojan.Win32.StartPage.alu”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\ianuangqvs.exe        已删除        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\inwuryyw566.exe        检测到:病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\inwuryyw566.exe        已备份        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\inwuryyw566.exe        已清除病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:14        文件: F:\病毒样本\威金病毒\新建文件夹\inwuryyw566.exe        检测到:木马程序
“Trojan.Win32.StartPage.alu”        
2007-11-24 21:17:15        文件: F:\病毒样本\威金病毒\新建文件夹\inwuryyw566.exe        已删除        
2007-11-24 21:17:15        文件: F:\病毒样本\威金病毒\新建文件夹\iongiongxvkf303.exe        检测到:病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:15        文件: F:\病毒样本\威金病毒\新建文件夹\iongiongxvkf303.exe        已备份        
2007-11-24 21:17:15        文件: F:\病毒样本\威金病毒\新建文件夹\iongiongxvkf303.exe        已清除病毒
“Worm.Win32.Viking.iq”        
2007-11-24 21:17:15        文件: F:\病毒样本\威金病毒\新建文件夹\iongiongxvkf303.exe        检测到:木马程序
“Trojan.Win32.StartPage.alu”        
2007-11-24 21:17:15        文件: F:\病毒样本\威金病毒\新建文件夹\iongiongxvkf303.exe        已删除

[ 本帖最后由 浪滔天 于 2007-11-24 21:22 编辑 ]

SONGBOWEN

也许吧……
威金这个东西，什么都感染，连木马也不放过……

浪滔天

黑吃黑啊

欠妳緈諨

D:\病毒测试\未解压样本\威金病毒.rar » RAR » 新建文件夹\yiengl599.exe - probably a variant of Win32/Viking virus
D:\病毒测试\未解压样本\威金病毒.rar » RAR » 新建文件夹\aninkvph.exe - probably a variant of Win32/Viking virus
D:\病毒测试\未解压样本\威金病毒.rar » RAR » 新建文件夹\ianuangqvs.exe - probably a variant of Win32/Viking virus
D:\病毒测试\未解压样本\威金病毒.rar » RAR » 新建文件夹\inwuryyw566.exe - probably a variant of Win32/Viking virus
D:\病毒测试\未解压样本\威金病毒.rar » RAR » 新建文件夹\iongiongxvkf303.exe - probably a variant of Win32/Viking virus
D:\病毒测试\未解压样本\威金病毒.rar » RAR » 新建文件夹\syniongsi.exe - probably a variant of Win32/Viking virus
D:\病毒测试\未解压样本\威金病毒.rar » RAR » 新建文件夹\vqiengri496.exe - probably a variant of Win32/Viking virus

欠妳緈諨