6个

显示全部楼层 · 发表于 2008-1-9 18:27:08

Starting the file scan:
Begin scan in 'F:\病毒样本\010901.rar'
F:\病毒样本\010901.rar
  [0] Archive type: RAR
  --> installprivacyprotectorfree.exe
   [DETECTION] Contains detection pattern of the application APPL/DriveCleaner.A
  --> caipirinha.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Small.dli.100
  --> setup_en.exe
   [DETECTION] Contains detection pattern of the SPR/Fake.Syscontrol program
  --> sideb.exe
   [DETECTION] Is the Trojan horse TR/EliteBar.H.1
  --> install278.exe
   [DETECTION] Is the Trojan horse TR/Agent.8192.194
--> eliteview.cab
   [1] Archive type: CAB (Microsoft)
   --> motorsix.ocx
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/MediaMotor.P.8
   [INFO]    The file was moved to '47b4a1be.qua'!

显示全部楼层 · 发表于 2008-1-9 18:27:27

Starting the file scan:

Begin scan in 'E:\010901.rar'
E:\010901.rar
  [0] Archive type: RAR
  --> installprivacyprotectorfree.exe
   [DETECTION] Contains detection pattern of the application APPL/DriveCleaner.A
  --> caipirinha.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Small.dli.100
  --> setup_en.exe
   [DETECTION] Contains detection pattern of the SPR/Fake.Syscontrol program
  --> sideb.exe
   [DETECTION] Is the Trojan horse TR/EliteBar.H.1
  --> install278.exe
   [DETECTION] Is the Trojan horse TR/Agent.8192.194
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-1-9 18:47:42

4
R:\010901.rar » RAR » installprivacyprotectorfree.exe - a variant of Win32/Adware.WinFixer application
R:\010901.rar » RAR » caipirinha.exe - probably unknown NewHeur_PE virus
R:\010901.rar » RAR » sideb.exe - Win32/TrojanDropper.Agent.TV trojan
R:\010901.rar » RAR » install278.exe - probably a variant of Win32/TrojanDownloader.Agent trojan
另外两个不是毒。。。。。。。。。

显示全部楼层 · 发表于 2008-1-9 19:10:45

2008-1-9 19:14:27 010901.rar C:\Documents and Settings\zh\桌面 3
installprivacyprotectorfree.exe Trojan.DownLoader.34904
caipirinha.exe Trojan.DownLoader.19582
sideb.exe Adware.EliteBar

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Small.dli
病毒： Trojan.DL.Win32.WinFixer.au
病毒： Trojan.EliteBar.h
病毒： Trojan.DL.Win32.Agent.ccl

用户来源：互联网

软件版本：20.26.21

显示全部楼层 · 发表于 2008-1-9 19:39:38

D:\1\010901.rar\installprivacyprotectorfree.exe - infected with Trojan.DownLoader.34904
D:\1\010901.rar\sideb.exe - is an AdWare program Adware.EliteBar

Archive contains 2 infected items
\
\
\
\
反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 1/9/2008
开始时间: 1/9/2008 19:38
引擎: KAV 引擎 (AVK 18.2344), AVST 引擎 (AVKB 18.82)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: caipirinha.exe
路径: D:\1\010901
狀態: 已发现病毒
病毒: Trojan-Downloader.Win32.Small.dli (KAV 引擎), Win32:Trojan-gen {Other} (AVST 引擎)
对象: motorsix.ocx
在压缩档案里: D:\1\010901\eliteview.cab
狀態: 已发现病毒
病毒: not-a-virus:AdWare.Win32.MediaMotor.p (KAV 引擎), Win32:VB-MM [Wrm] (AVST 引擎)
对象: eliteview.cab
路径: D:\1\010901
狀態: 已发现病毒
病毒: not-a-virus:AdWare.Win32.MediaMotor.p (KAV 引擎), Win32:VB-MM [Wrm] (AVST 引擎)
对象: install278.exe
路径: D:\1\010901
狀態: 已发现病毒
病毒: Trojan-Downloader.Win32.Agent.ccl (KAV 引擎), Win32:Trojan-gen {VC} (AVST 引擎)
对象: installprivacyprotectorfree.exe
路径: D:\1\010901
狀態: 已发现病毒
病毒: not-a-virus:Downloader.Win32.WinFixer.as (KAV 引擎), Win32:Adware-gen [Adw] (AVST 引擎)
对象: setup_en.exe
路径: D:\1\010901
狀態: 已发现病毒
病毒: not-a-virus:Downloader.Win32.WinFixer.ba (KAV 引擎)
对象: sideb.exe
路径: D:\1\010901
狀態: 已发现病毒
病毒: Trojan.Win32.EliteBar.h (KAV 引擎), Win32:EliteBar-D [Trj] (AVST 引擎)
扫描完成: 1/9/2008 19:38
已检查 6 个文件
已发现 6 个染毒文件

显示全部楼层 · 发表于 2008-1-9 20:24:41

deleted: riskware not-a-virus:Downloader.Win32.WinFixer.as File: C:\Users\Nerazzurri\Desktop\010901.rar/installprivacyprotectorfree.exe
deleted: Trojan program Trojan-Downloader.Win32.Small.dli File: C:\Users\Nerazzurri\Desktop\010901.rar/caipirinha.exe//Expressor
deleted: riskware not-a-virus:Downloader.Win32.WinFixer.ba File: C:\Users\Nerazzurri\Desktop\010901.rar/setup_en.exe
deleted: Trojan program Trojan.Win32.EliteBar.h File: C:\Users\Nerazzurri\Desktop\010901.rar/sideb.exe
deleted: Trojan program Trojan-Downloader.Win32.Agent.ccl File: C:\Users\Nerazzurri\Desktop\010901.rar/install278.exe
deleted: adware not-a-virus:AdWare.Win32.MediaMotor.p File: C:\Users\Nerazzurri\Desktop\010901.rar/eliteview.cab/motorsix.ocx

显示全部楼层 · 发表于 2008-1-9 21:20:30

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Small.dli
病毒： Trojan.DL.Win32.WinFixer.au
病毒： Trojan.EliteBar.h
病毒： Trojan.DL.Win32.Agent.ccl

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.26.22

[病毒样本] 6个

本帖子中包含更多资源

11/4

浏览过的版块