one

tonger2003

sam.to

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=161056 is infected with Trojan-Downloader.Win32.Small.gwd virus

无尽藏海

红伞报
Begin scan in 'D:\Downloads\样本\cast.rar'
D:\Downloads\样本\
  cast.rar
    [0] Archive type: RAR
    --> cast.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

BD报
win32.worm.winko.l

[ 本帖最后由 无尽藏海 于 2007-11-30 12:58 编辑 ]

will

Win32:AutoRun-IC

BING126

扫描开始时间: 2007-11-30 13:50:00
扫描日志
NOD32 版本 2694 (20071130) NT
命令行: C:\Documents and Settings\Administrator\桌面\cast.rar

日期: 2007年11月30日  时间: 13:50:02
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\cast.rar
C:\Documents and Settings\Administrator\桌面\cast.rar ?RAR ?cast.exe<病毒 - Win32/TrojanDownloader.Flux.B 木马>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 13:50:02 总共扫描时间: 0 秒 (00:00:00)

我是小菜鸟

小红伞报

scottxzt

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\CAST.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\EB3FC60C.EXE
2) C:\WINDOWS\SYSTEM32\E5046A58.DLL
是否删除木马程序及其衍生物?

promised

>>> File "C:\ABC\cast.rar\cast.exe" has been identified as suspicious 'Sus/UnkPacker'.

wangfeng66

DRWEB  4.44     Miss

qigang

RX20.20.42过。