刚给同学重装完系统，就发现这个毒

ashe_vaan

解压一个压缩包时，NOD32报毒，病毒在WinRar的安装文件夹里。不知道这个毒怎么进去的。

VirSCAN.org Scanned Report :
Scanned time   : 2007/12/24 02:06:19 (CST)
Scanner results: 69%的杀软(25/36)报告发现病毒
File Name      : Riched32.rar
File Size      : 11361 byte
File Type      : RAR archive data, v1d, os
MD5            : e3bb2b5ebf60e6ef66c745d95402fe36
SHA1           : e00cb7fe8f4b4735970057f27ab81cb99f6605c2
Online report  : http://virscan.org/report/67e76fe66853fff0a1a7dd2aa7c727e2.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.21        2007-12-21  4.54   -
安博士V3       2007.12.22.00   2007.12.22        2007-12-22  1.00   Win-Trojan/Autorun.13312
AntiVir        7.6.0.46        7.0.1.143         2007-12-23  4.29   TR/Crypt.FKM.Gen
Arcavir        1.0.4           200712221847      2007-12-22  2.70   Trojan.Autorun.Kg
AVAST          1.0.8           071223-0          2007-12-23  3.11   Win32:Crypt-OU [Trj]
AVG            7.5.49.442      269.17.6/1193     2007-12-22  2.61   Worm/Delf.ESZ
BitDefender    7.60825.962027  7.16462           2007-12-24  3.42   Trojan.Crypt.Fkm.MR
CA (VET)       9.0.0.143       31.3.5395         2007-12-22  10.42  -
ClamAV         0.91.2          5226              2007-12-23  0.22   -
Comodo         2.11            2.0.0.382         2007-12-23  0.81   -
CP Secure      1.1.0.655       2007.12.23        2007-12-23  4.93   -
Dr.WEB         4.44.0.9170     2007.12.23        2007-12-23  3.67   Win32.HLLW.Autoruner.588
ewido          4.0.0.2         2007.12.23        2007-12-23  2.31   -
F-PROT         4.4.1.52        20071223          2007-12-23  1.51   -
F-SECURE       5.51.6100       2007.12.19.02     2007-12-19  3.69   Virus.Win32.AutoRun.kg [AVP]
飞塔           2.81-3.11       8.449             2007-12-03  0.29   -
ViRobot        20071221        2007.12.21        2007-12-21  0.62   Trojan.Win32.Autorun.13312
IKARUS         T3.1.01.15      2007.12.23.70036  2007-12-23  1.23   Virus.Win32.AutoRun.kg
江民杀毒       10.00.650       2007.12.22        2007-12-22  1.21   Trojan/Agent.opg
卡巴斯基       5.5.10          2007.12.23        2007-12-23  5.88   Virus.Win32.AutoRun.kg
金山毒霸       2007.6.20.249   2007.12.22        2007-12-22  1.14   Worm.Agent.53248
迈克菲         5.2.00          5191              2007-12-21  1.17   PWS-QQPass.dll
MKS_VIR        2.01            2007.12.23        2007-12-23  4.01   -
NOD32          2.70.10         2744              2007-12-23  0.01   Win32/AutoRun.DW worm
NORMAN         5.91.08         5.90              2007-12-21  6.51   W32/QQPass.GJI
熊猫卫士       9.04.03.0001    2007.12.23        2007-12-23  3.18   -
趋势           8.500-1001      4.902.45          2007-12-23  0.04   WORM_HIDERUN.AA
Prevx          V2              20071224          2007-12-24  4.45   Generic.Malware
QuickHeal      9.00            2007.12.21        2007-12-21  2.37   Worm.AutoRun.kg
瑞星           19.0            20.23.62.00       2007-12-23  1.67   Worm.Win32.Agent.imp
SOPHOS         2.49.1          4.21              2007-12-13  7.34   Mal/Behav-160
赛门铁克       1.3.0.24        20071223.002      2007-12-23  0.38   W32.SillyDC
nProtect       2007-12-22.00   1098849           2007-12-22  4.89   Trojan.Crypt.Fkm.MR
The Hacker     6.2.9           v00168            2007-12-22  0.89   Trojan/Dropper.kg
VBA32          3.12.2.5        20071222.2051     2007-12-22  2.28   Virus.Win32.AutoRun.kg
VirusBuster    4.3.19:9        9.118.3/11.0      2007-12-23  2.99   -

[ 本帖最后由 ashe_vaan 于 2007-12-24 02:19 编辑 ]

sula

End of the scan: 2007年12月24日  02:18
Used time: 00:03 min

The scan has been done completely.

      0 Scanning directories
      3 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes

库洛洛

Starting the file scan:

Begin scan in 'E:\Riched32.rar'
E:\Riched32.rar
  [0] Archive type: RAR
  --> Riched32.dll
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [INFO]      The file was deleted!

fd109

下载市就报告了
End of the scan: 2007年12月24日  10:57
Used time: 00:11 min

The scan has been done completely.

      0 Scanning directories
      2 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes

sharkkong

既然多引擎卡巴已经报了，我就不听猪叫了

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Agent.imp     

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.24.02

leonfg

这么多都报了 我也不下了

tracydk

AVG杀

水晶

那是误报

BING126

McAfee   PWS-QQPass.dll