关于圣诞信息抓的

hui2hui8

密码：virus

mofunzone

有一包全灭，另一包全miss

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\样本\www.haociju.cn(Malicious Samples)'
C:\Users\morgan\Documents\样本\www.haociju.cn(Malicious Samples)\Malware_Info\Malicious Samples\
  82276588.DLL
      [DETECTION] Is the Trojan horse TR/Autorun.CA
      [INFO]      The file was deleted!
  B71214B8.EXE
      [DETECTION] Is the Trojan horse TR/Dldr.Small.gvu
      [INFO]      The file was deleted!
  cast[1].exe
      [DETECTION] Is the Trojan horse TR/Dldr.Small.gvu
      [INFO]      The file was deleted!
Begin scan in 'C:\Users\morgan\Documents\样本\www.cnemag.com.cn(Malicious Samples)'
C:\Users\morgan\Documents\样本\www.cnemag.com.cn(Malicious Samples)\Malware_Info\Malicious Samples\
  msiexec.exe
  WINLOGON.bat
  WINLOGON.EXE
  WINLOGON.vbs


End of the scan: 2007年12月3日  17:48
Used time: 00:05 min

The scan has been done completely.

      6 Scanning directories
      7 Files were scanned
      3 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      3 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      4 Files not concerned
      0 Archives were scanned
      0 Warnings
      0 Notes

mofunzone

antivir没杀的那包没有病毒

patrick9802

我用的是趋势。和楼上情况一样。一包有毒，一包没

gogo8989

FS报

两包都报

F:\迅雷和浏览器下载\__\样本\www.cnemag.com.cn(Malicious Samples)\Malware_Info\Malicious Samples\WINLOGON.EXE 中发现恶意代码。
感染: Trojan.VBS.Runner.w


F:\迅雷和浏览器下载\__\样本\www.haociju.cn(Malicious Samples)\Malware_Info\Malicious Samples\82276588.DLL 中发现恶意代码。
感染: Trojan-Downloader.Win32.Small.gvu

[ 本帖最后由 gogo8989 于 2007-12-4 10:59 编辑 ]

啊弥陀佛

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\样本\WWW.HAOCIJU.CN(MALICIOUS SAMPLES)\MALWARE_INFO\MALICIOUS SAMPLES\B71214B8.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\样本\WWW.HAOCIJU.CN(MALICIOUS SAMPLES)\MALWARE_INFO\MALICIOUS SAMPLES\82276588.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

leonfg

蜘蛛也两个都报。一个报两个，一个报3个
和FS完全一样

[ 本帖最后由 leonfg 于 2007-12-4 11:40 编辑 ]

dericyeoh

kis7 found nothing

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Agent.zdv     
病毒： Worm.Win32.Agent.zdv     

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.21.11


压缩包干吗加两层密码哦，真是晕，解解也麻烦，这够有耐心的，楼主。

sam.to

原帖由 dericyeoh 于 2007-12-4 11:37 发表
kis7 found nothing

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Small.gvu        檔案: C:\Documents and Settings\kato9096\桌面\165984\样本\样本\www.haociju.cn(Malicious Samples)\Malware_Info\Malicious Samples\82276588.DLL
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Small.gvu        檔案: C:\Documents and Settings\kato9096\桌面\165984\样本\样本\www.haociju.cn(Malicious Samples)\Malware_Info\Malicious Samples\B71214B8.EXE//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Small.gvu        檔案: C:\Documents and Settings\kato9096\桌面\165984\样本\样本\www.haociju.cn(Malicious Samples)\Malware_Info\Malicious Samples\cast[1].exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan.VBS.Runner.w        檔案: C:\Documents and Settings\kato9096\桌面\165984\样本\样本\www.cnemag.com.cn(Malicious Samples)\Malware_Info\Malicious Samples\WINLOGON.EXE
已刪除: 特洛伊木馬程式 Trojan.VBS.Runner.w        檔案: C:\Documents and Settings\kato9096\桌面\165984\样本\样本\www.cnemag.com.cn(Malicious Samples)\Malware_Info\Malicious Samples\WINLOGON.vbs


２个沒报，已上报

[ 本帖最后由 kato9096 于 2007-12-4 20:42 编辑 ]