又4个[MD5: 0B8DDB 313989 D18D66 711A09]

promised

Graybird

Starting the file scan:

Begin scan in 'E:\样本.rar'
E:\样本.rar
  [0] Archive type: RAR
  --> tests.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> System76.Ins
      [DETECTION] Contains suspicious code HEUR/Malware
  --> KERNL32.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!

已上报~

[ 本帖最后由 Graybird 于 2007-12-8 10:13 编辑 ]

挪威的冬天

信息        2007-12-08  10:12:37        您此次查毒共查出2个病毒以及危险代码                       
信息        2007-12-08  10:12:37        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件6个                       
信息        2007-12-08  10:12:37        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2007-12-08  10:12:37        C:\Documents and Settings\Norways Winter\桌面\样本.rar\System76.Ins        Win32.PSWTroj.Delf.28760        跳过，未处理       
病毒        2007-12-08  10:12:37        C:\Documents and Settings\Norways Winter\桌面\样本.rar\tests.exe        Win32.PSWTroj.Delf.90192        跳过，未处理

wangjay1980

4

detected: virus














































































































































        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/tests.exe
detected: virus


































































































































































































êÔ’|ÿ

sdhhy

F-S扫描报告
2007年12月8日 11:16:03 - 11:16:04
扫描类型: 扫描指定目标
目标: C:\Documents and Settings\hyl\桌面\样本.rar
结果: 发现2个恶意软件
Trojan-PSW.Win32.OnLineGames.juw (病毒)
C:\Documents and Settings\hyl\桌面\样本.rar\tests.exe
C:\Documents and Settings\hyl\桌面\样本.rar\System76.Ins

458506

网站内容病毒扫描

地址:         bbs.kafan.cn
病毒:         Generic.PWStealer.872FFFCC, Generic.PWStealer.50CF1C5E
状态:         访问被拒绝.

天灰

大蜘蛛4个全报

样本(5).rar\tests.exe;C:\Documents and Settings\77\My Documents\样本(5).rar;Trojan.PWS.Qqpass.origin;;
样本(5).rar\System76.Ins;C:\Documents and Settings\77\My Documents\样本(5).rar;Trojan.PWS.Qqpass.origin;;
样本(5).rar\KERNL32.exe;C:\Documents and Settings\77\My Documents\样本(5).rar;Trojan.PWS.Gamania.origin;;
样本(5).rar\TASKMANT.exe;C:\Documents and Settings\77\My Documents\样本(5).rar;Trojan.PWS.Gamania.origin;;
样本(5).rar;C:\Documents and Settings\77\My Documents;发现档案文件中有受感染的对象;;

xxwpk007

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TESTS.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM76.INS
是否删除木马程序及其衍生物?

zwl2828

C:\Users\Wesley\Downloads\样本.rar » RAR » tests.exe - probably a variant of Win32/Genetik trojan

sam.to

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.juw        檔案: C:\Documents and Settings\kato9096\桌面\167993.rar/tests.exe//UPX
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.juw        檔案: C:\Documents and Settings\kato9096\桌面\167993.rar/System76.Ins
已刪除: 特洛伊木馬程式 Backdoor.Win32.Delf.clp        檔案: C:\Documents and Settings\kato9096\桌面\167993.rar/KERNL32.exe
已刪除: 特洛伊木馬程式 Backdoor.Win32.Delf.clp        檔案: C:\Documents and Settings\kato9096\桌面\167993.rar/TASKMANT.exe

4个