一包24个~ 看看你的杀几个~

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Autorun.jrx   
病毒： Trojan.IMMSG.Win32.TBMSG.ykw
病毒： Worm.Win32.Agent.zjn     
病毒： Trojan.DL.Win32.Mnless.pg
病毒： Trojan.Clicker.Win32.PopHot.gm
病毒： Trojan.DL.Win32.Undef.v  
病毒： Worm.Win32.AvKiller.dd   
病毒： Win32.Logogo.v           
病毒： Trojan.Clicker.Win32.Delf.ia
病毒： Trojan.PSW.Win32.GamesOnline.ih
病毒： Trojan.Win32.VB.yze      
病毒： Trojan.Win32.VB.yzj      
病毒： Trojan.DL.Win32.Small.toi
病毒： AdWare.Win32.Agent.zot   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.27.22

ykz1991

D:\VBA32 test\a\a0116_24\driversTempD.exe : infected MalwareScope.Trojan-PSW.Game.7
D:\VBA32 test\a\a0116_24\driversTempI.exe : is suspected of Trojan-PSW.Game.63 (paranoid heuristics)
D:\VBA32 test\a\a0116_24\driversTempJ.exe : is suspected of Trojan-PSW.Game.63 (paranoid heuristics)
D:\VBA32 test\a\a0116_24\driversTempL.exe : is suspected of Backdoor.XiaoBird.25 (paranoid heuristics)
D:\VBA32 test\a\a0116_24\driversTempM.exe : infected MalwareScope.Trojan-PSW.Game.15
D:\VBA32 test\a\a0116_24\driversTempQ.exe : is suspected of Backdoor.XiaoBird.25 (paranoid heuristics)
D:\VBA32 test\a\a0116_24\driversTempR.exe : is suspected of Trojan-PSW.Game.1 (paranoid heuristics)
D:\VBA32 test\a\a0116_24\driversTempS.exe : infected MalwareScope.Trojan-PSW.Game.14
D:\VBA32 test\a\a0116_24\driversTempT.exe : is suspected of Backdoor.XiaoBird.275 (paranoid heuristics)
D:\VBA32 test\a\a0116_24\driversTempU.exe : infected Trojan-PSW.Win32.QQGame.j

VBA32启发式扫描速度真慢

xaij

趋势2008 可以查杀18个

hummer2

诺顿企业版发现0个，让我太汗了。~~~~~！！！

啊弥陀佛

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A0116_24[1]\A0116_24\DRIVERSTEMPD.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\UNIVERSAL.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A0116_24[1]\A0116_24\DRIVERSTEMPI.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\D401AB94.EXE
2) C:\WINDOWS\SYSTEM32\CA0C4DEE.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A0116_24[1]\A0116_24\DRIVERSTEMPJ.EXE
被修改文件:
C:\WINDOWS\SYSTEM32\DLLCACHE\SVCHOST.EXE
是否阻止文件被修改?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A0116_24[1]\A0116_24\DRIVERSTEMPK.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SYSTOM.EXE
2) D:\SOS.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A0116_24[1]\A0116_24\DRIVERSTEMPK.EXE
并生成以下文件:
1) D:\AUTORUN.INF
2) D:\SOS.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A0116_24[1]\A0116_24\DRIVERSTEMPM.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A0116_24[1]\A0116_24\DRIVERSTEMPQ.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM\NM080112.EXE
2) D:\AUTO.EXE
3) C:\WINDOWS\SYSTEM\MYDF080112.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A0116_24[1]\A0116_24\DRIVERSTEMPR.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\SIGNUP\INSTALLI.INS
2) C:\PROGRAM FILES\INTERNET EXPLORER\SIGNUP\INSTALI.SYS
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A0116_24[1]\A0116_24\DRIVERSTEMPS.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SYSTEMRESTT.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A0116_24[1]\A0116_24\DRIVERSTEMPT.EXE
木马程序生成以下文件:
1) C:\WINDOWS\FONTS\00-0B-6A-7F-DE-38\SYSTEM\WDFMGR.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A0116_24[1]\A0116_24\DRIVERSTEMPU.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SYSDOWN.VXD
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A0116_24[1]\A0116_24\DRIVERSTEMPV.EXE
病毒程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DQNCJ.DLL
2) C:\WINDOWS\SYSTEM32\MSEPION.SYS
3) C:\WINDOWS\SYSTEM32\DRIVERS\MSACPE.SYS
是否删除木马程序及其衍生物?

llgiggs

昨天的紅傘掃出16枚（開高啓發后又掃出4枚）共計20枚，剩下4枚上報紅傘，今天已經可以全部殺。

The file 'TempA.exe' has been determined to be 'MALWARE'.
Our analysts named the threat DR/Rbot.181286. The term "DR/" denotes a program that is able to place a virus or a malware discretely on a system.Detection will be added to our virus definition file (VDF) with one of the next updates.

The file 'TempB.exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Dldr.Agent.hkr. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

The file 'TempC.exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Dldr.Agent.hkt. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

The file 'TempI.exe' has been determined to be 'MALWARE'.
Our analysts named the threat DR/Boran.DF. The term "DR/" denotes a program that is able to place a virus or a malware discretely on a system.Detection will be added to our virus definition file (VDF) with one of the next updates.

wangchoubo

把可执行文件都双击运行了一次，EQ都显示阻止和拦截，重启计算机后先是显示smss.exe不能启动，注销了一下再进入系统正常，但是任务管理器不能用，用ctrl+alt+del键呼出时，系统显示任务管理器被系统管理员禁用。
通过上网搜索，找到了解决办法，修改了一下注册表键值即可，只是不知道前面注册表被改动导致任务管理器不能打开是什么原因造成的，按说EQ是保护注册表的。

我的保护是EQSysSoure+Returil Virtual System.

hudeg632

小红伞24个全杀
Virus or unwanted program 'TR/Dropper.Gen [TR/Dropper.Gen]'
detected in file 'C:\Documents and Settings\CQSN\桌面\a0116_24\a0116_24\driversTempB.exe.
Action performed: Deny access

micetai

经常发生的事
习惯就好

let11

一个都没啥