剛出爐的,還熱騰騰的唷,快點上報各大防毒軟體廠商吧...

蔚藍領域

绅博周幸

扫描报告
2007年12月20日 21:29:14 - 21:29:16
计算机名称: XING-PC
扫描类型: 扫描指定目标
目标: C:\Users\Xing\Desktop\Downloads\Delfory.rar


--------------------------------------------------------------------------------

结果
没发现恶意软件




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 0
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2007-12-21_01
间谍软件: 2007-12-20_05
扫描引擎:
F-Secure AVP: 7.00.171, 2007-12-20
F-Secure Libra: 2.04.01, 2007-12-20
F-Secure Orion: 1.02.37, 2007-12-21
F-Secure Draco: 1.00.35, 2007-11-28
扫描选项:
扫描指定类型的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ SWF ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描压缩包内部
操作:
病毒: 删除受感染文件
间谍软件: 删除受感染文件

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure
对于 F-Secure 网页上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。 除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 您同意 通过 F-Secure 网页或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时， 系统会在专用访问统计信息中用域名记录您的访问。 此信息不会提供给任何第三方。 您同意不针对所提交的材料向我们提出诉讼。 除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念， 不承担任何责任。

扫描进行于：2007-12-21 13:31:11
扫描日志
NOD32版本 2740 (20071221) NT
命令行： F:\virus\Delfory.rar

日期： 21.12.2007  时间：13:31:13
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\virus\Delfory.rar
F:\virus\Delfory.rar >>RAR >>Delfory.scr >>RAR >>svchostc.exe - 可能是 Win32/Genetik 木马 的一个变种
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 13:31:14 总扫描时间：1 秒 (00:00:01)

无尽藏海

蜘蛛咬死

saga3721

红伞 TR/PSW.onlineGa.idd

mofunzone

变形cab，没意思的东西

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\svchostc.exe'
C:\Documents and Settings\Administrator\My Documents\
  svchostc.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnLineGa.idd
            [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!

tonger2003

运行后跳出一张美女睡觉的照片

2007-12-21 11:03:16        C:\Program Files\Internet Explorer\iexplore.exe        试图载入新的或修改过的模块 C:\windows\System32\UXTHEME.DLL 到进程 .
2007-12-21 11:03:16        C:\Program Files\Internet Explorer\iexplore.exe        操作被允许.
2007-12-21 13:34:54        C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\svchostc.exe        侵入进程: C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\svchostc.exe 进程 ID (PID): 9448 进程侵入企图: C:\windows\Explorer.EXE 进程 ID (PID): 1684
2007-12-21 13:34:54        C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\svchostc.exe        试图终止进程
2007-12-21 13:35:15        C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\svchostc.exe        试图终止进程: 成功
2007-12-21 13:35:18        \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{291FABA8-CB00-488C-AC9E-B457FFC4A117}\InProcServer32\ThrEaDiNgModEL        回滚
2007-12-21 13:35:18        \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{291FABA8-CB00-488C-AC9E-B457FFC4A117}\InProcServer32        回滚
2007-12-21 13:35:18        \REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{291FABA8-CB00-488C-AC9E-B457FFC4A117}        回滚
2007-12-21 13:35:18        C:\windows\Debug\B831406A9770.dll        回滚
2007-12-21 13:34:54        C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\svchostc.exe        回滚已完成

啊弥陀佛

微点砍掉

绅博周幸

Hello,

Thank you for your e-mail.

The file you sent was found to be malicious. An appropriate detection
will be added in one of the next database updates.

Our latest database updates are available here:

http://www.f-secure.com/download-purchase/updates.shtml

Have a nice day!

--
F-Secure Security Labs              http://www.f-secure.com/weblog/
F-Secure Corporation                http://www.f-secure.com/
BE SURE.

solcroft

也不算是怎么厉害的东西