5个

qianwenxiang

dericyeoh

KIS7.全杀

已删除: 病毒 Heur.Downloader （变种）        文件: C:\Users\Deric Yeoh\Desktop\12152.rar/ad2.exe
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.ms        文件: C:\Users\Deric Yeoh\Desktop\12152.rar/ad.exe//data0002
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.ne        文件: C:\Users\Deric Yeoh\Desktop\12152.rar/ad.exe//data0003//stream//data0001
已删除: 病毒 Heur.Downloader （变种）        文件: C:\Users\Deric Yeoh\Desktop\12152.rar/ad1.exe
已删除: 木马程序 Backdoor.Win32.PcClient.akq        文件: C:\Users\Deric Yeoh\Desktop\12152.rar/1.exe

剑书

Starting the file scan:

Begin scan in 'K:\12152.rar'
K:\12152.rar
  [0] Archive type: RAR
  --> ad2.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Small.cei
  --> ad.exe
      [DETECTION] Contains detection pattern of the dropper DR/BHO.MS.10
  --> gza.exe
      [DETECTION] Is the Trojan horse TR/Delf.18944
      [INFO]      A backup was created as '4794f25b.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!

漏掉的已上报

[ 本帖最后由 剑书 于 2007-12-15 23:55 编辑 ]

sam.to

已刪除: 特洛伊木馬程式 Backdoor.Win32.PcClient.akq        檔案: C:\Documents and Settings\kato9096\桌面\171750\1.exe
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.BHO.ms        檔案: C:\Documents and Settings\kato9096\桌面\171750\ad.exe//data0002
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.BHO.ne        檔案: C:\Documents and Settings\kato9096\桌面\171750\ad.exe//data0003//stream//data0001
已刪除: 病毒 Heur.Downloader (修改)        檔案: C:\Documents and Settings\kato9096\桌面\171750\ad1.exe
已刪除: 病毒 Heur.Downloader (修改)        檔案: C:\Documents and Settings\kato9096\桌面\171750\ad2.exe

2个变种,一个未报,上报

浪滔天

好久没见卡巴的启发了，今天发个小威。

leonfg

FS漏了3个，两个沙盘报，一个主防阻止。不错

无尽藏海

AVAST！

D:\Downloads\样本\12152.rar\ad.exe\$SYSDIR\inf\d03.exe\$COMMONFILES\CPUSH\cpush.dll  Win32:BHO-GG [Adw]     
                                                                                                                                                                        

D:\Downloads\样本\12152.rar\ad.exe                        Win32:Trojan-gen {Other}
D:\Downloads\样本\12152.rar\1.exe                             Win32:Agent-EPC [Trj]
D:\Downloads\样本\12152.rar\gza.exe\[Embedded#KEY]        Win32:Delf-GGI [Trj]
D:\Downloads\样本\12152.rar\gza.exe                       Win32:Delf-GGI [Trj]

sula

菲尔报了5个
但是为什么还有删除失败的呢？

sam.to

Hello,

ad1.exe - Trojan-Downloader.Win32.QQHelper.aiw,
ad2.exe - Trojan-Downloader.Win32.Small.hdm,
gza.exe - Backdoor.Win32.Ceckno.ie

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

扫描进行于：2007-12-16 0:00:58
扫描日志
NOD32版本 2724 (20071214) NT
命令行： F:\virus\12152.rar

日期： 16.12.2007  时间：00:00:59
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\virus\12152.rar
F:\virus\12152.rar >>RAR >>ad.exe >>NSIS >>d03.exe >>NSIS >>Uninst.exe - Win32/Adware.Cinmus 应用程序
F:\virus\12152.rar >>RAR >>gza.exe - 可能是 Win32/Genetik 木马 的一个变种
已扫描的文件数目：11
已发现的病毒数目：2
完成时间： 00:00:59 总扫描时间：0 秒 (00:00:00)