Maran x2

Graybird

Starting the file scan:

Begin scan in 'E:\MP3\样本1.rar'
E:\MP3\样本1.rar
  [0] Archive type: RAR
  --> svchost.exe
      [DETECTION] Contains detection pattern of the VBS script virus VBS/Dldr.Psyme.GC.2
  --> tj6viewer.dll
      [DETECTION] Is the Trojan horse TR/Drop.Maran.CJ.2
      [INFO]      The file was deleted!

kkgh

木马名称:Trojan-PSW.Win32.Maran.fm

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\SVCHOST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
2008-1-11 9:54:12        svchost.exe        C:\Documents and Settings\zh\桌面        Trojan.PWS.Maran        0
2008-1-11 9:54:12        rb.exe        C:\Documents and Settings\zh\桌面        Trojan.PWS.Maran        0
2008-1-11 9:54:12        svch.exe        C:\Documents and Settings\zh\桌面        Trojan.PWS.Maran        0
2008-1-11 9:54:12        tj6viewer.dll        C:\Documents and Settings\zh\桌面        Trojan.PWS.Maran        0

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Ran.a         
病毒： Trojan.PSW.Win32.Maran.cj
病毒： Trojan.PSW.Win32.Maran.GEN
病毒： Trojan.PSW.Agent.jak     

用户来源：互联网

软件版本：20.26.32

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\RB.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TJ6VIEWER.DLL
是否删除木马程序及其衍生物?


程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\SVCH.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TJ6VIEWER.DLL
是否删除木马程序及其衍生物?