6

qianwenxiang

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\010902.rar'
F:\病毒样本\010902.rar
  [0] Archive type: RAR
  --> codecred1000.exe
      [DETECTION] Contains detection pattern of the dropper DR/Dldr.DNSChanger.Gen
  --> 444.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> optimize313.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Dyfuca.ds
  --> cartao0254.scr
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> p2psetup.exe
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/P2PNetworki.1
      [INFO]      The file was moved to '47b4a326.qua'!

Graybird

The file 'relevance.dat' has been determined to be 'DAMAGED FILE (UNKNOWN)'. In particular this means that this file is damaged and not working properly. We could not find any malicious content. However the heuristic detection module may still detect this particular file even though it is damaged. In that case we will not adjust and remove detection for this damaged file.

风野胤

R:\010902.rar » RAR » 444.exe - Win32/TrojanDownloader.Agent.UE trojan
R:\010902.rar » RAR » optimize313.exe - Win32/TrojanDownloader.Dyfica.DX trojan
R:\010902.rar » RAR » cartao0254.scr - Win32/TrojanDownloader.Banload.AFO trojan
R:\010902.rar » RAR » p2psetup.exe - Win32/Adware.P2PNet application
还是不需要上报

kkgh

2008-1-9 19:11:39        010902.rar        C:\Documents and Settings\zh\桌面                3
        444.exe                Trojan.MulDrop.3532
        optimize313.exe                Trojan.Dyfuca
        cartao0254.scr                Trojan.DownLoader.13985
        p2psetup.exe                        3
        data001                Adware.PeerNet

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Agent.yhr
病毒： Trojan.DL.Dyfuca.fh      
病毒： Trojan.DL.Banload.fhm   
病毒： Backdoor.NetWorking.a   

用户来源：互联网

软件版本：20.26.21

1688388728

D:\1\010902.rar\444.exe - infected with Trojan.MulDrop.3532
D:\1\010902.rar\optimize313.exe - infected with Trojan.Dyfuca
D:\1\010902.rar\cartao0254.scr - infected with Trojan.DownLoader.13985
D:\1\010902.rar\p2psetup.exe\data001 - is an AdWare program Adware.PeerNet

Archive contains 4 infected items\
\
\
\
反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 1/9/2008
开始时间: 1/9/2008 19:40
引擎: KAV 引擎 (AVK 18.2344), AVST 引擎 (AVKB 18.82)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 444.exe
        路径: D:\1\010902
狀態: 已发现病毒
        病毒: Trojan-Downloader.Win32.Agent.dku (KAV 引擎), Win32:Agent-CAL [Trj] (AVST 引擎)
对象: cartao0254.scr
        路径: D:\1\010902
狀態: 已发现病毒
        病毒: Trojan-Downloader.Win32.Banload.afo (KAV 引擎), Win32:Trojan-gen {Other} (AVST 引擎)
对象: data0001
        在压缩档案里: D:\1\010902\codecred1000.exe
狀態: 已发现病毒
        病毒: Trojan.Win32.DNSChanger.akt (KAV 引擎)
对象: data0002
        在压缩档案里: D:\1\010902\codecred1000.exe
狀態: 已发现病毒
        病毒: Trojan.Win32.DNSChanger.ago (KAV 引擎)
对象: data0003
        在压缩档案里: D:\1\010902\codecred1000.exe
狀態: 已发现病毒
        病毒: Trojan.Win32.DNSChanger.ago (KAV 引擎)
对象: data0004
        在压缩档案里: D:\1\010902\codecred1000.exe
狀態: 已发现病毒
        病毒: Trojan.Win32.DNSChanger.ago (KAV 引擎)
对象: codecred1000.exe
        路径: D:\1\010902
狀態: 已发现病毒
        病毒: Trojan.Win32.DNSChanger.akt, Trojan.Win32.DNSChanger.ago (3x) (KAV 引擎)
对象: optimize313.exe
        路径: D:\1\010902
狀態: 已发现病毒
        病毒: Trojan-Downloader.Win32.Dyfuca.ep (KAV 引擎), Win32:Dyfuca-D [Trj] (AVST 引擎)
对象: p2psetup.exe
        路径: D:\1\010902
狀態: 已发现病毒
        病毒: Win32:Spyware-gen [Trj] (AVST 引擎)
扫描完成: 1/9/2008 19:41
    已检查 6 个文件
    已发现 5 个染毒文件
    发现 0 个可疑文件

Nerazzurri

deleted: Trojan program Trojan.Win32.DNSChanger.akt        File: C:\Users\Nerazzurri\Desktop\010902.rar/codecred1000.exe//data0001
deleted: Trojan program Trojan.Win32.DNSChanger.ago        File: C:\Users\Nerazzurri\Desktop\010902.rar/codecred1000.exe//data0002
deleted: Trojan program Trojan.Win32.DNSChanger.ago        File: C:\Users\Nerazzurri\Desktop\010902.rar/codecred1000.exe//data0003
deleted: Trojan program Trojan.Win32.DNSChanger.ago        File: C:\Users\Nerazzurri\Desktop\010902.rar/codecred1000.exe//data0004
deleted: Trojan program Trojan-Downloader.Win32.Agent.dku        File: C:\Users\Nerazzurri\Desktop\010902.rar/444.exe
deleted: Trojan program Trojan-Downloader.Win32.Dyfuca.ep        File: C:\Users\Nerazzurri\Desktop\010902.rar/optimize313.exe
deleted: Trojan program Trojan-Downloader.Win32.Banload.afo        File: C:\Users\Nerazzurri\Desktop\010902.rar/cartao0254.scr//Petite

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Agent.yhr
病毒： Trojan.DL.Dyfuca.fh      
病毒： Trojan.DL.Banload.fhm   
病毒： Backdoor.NetWorking.a   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.26.22