Win32:Ceckno [Trj]

qianwenxiang

好像很老的样子。。

woai_jolin

2008-1-29 13:42:28        Real-time file system protection        file        G:\v\001.dll        Win32/Delf.NGJ trojan        cleaned by deleting - quarantined        NT AUTHORITY\SYSTEM        Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.
2008-1-29 13:42:27        Real-time file system protection        file        G:\v\netservice.exe        probably a variant of Win32/Delf.NFE trojan        cleaned by deleting - quarantined        NT AUTHORITY\SYSTEM        Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.

llgiggs

Begin scan in 'C:\Documents and Settings\Administrator\桌面\0129.rar'
C:\Documents and Settings\Administrator\桌面\0129.rar
  [0] Archive type: RAR
  --> netservice.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.fdq.7 Backdoor server programs
  --> 001.dll
     [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.fdq.9 Backdoor server programs

[ 本帖最后由 llgiggs 于 2008-1-29 13:47 编辑 ]

hzp

没有躲过费尔的封杀，哈哈

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Banload.ezn
病毒： Backdoor.Win32.Delf.xzg  

用户来源：互联网

软件版本：20.29.10

挪威的冬天

YeP

信息        2004-02-02  15:00:26        您此次查毒共查出2个病毒以及危险代码                       
信息        2004-02-02  15:00:26        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个                       
信息        2004-02-02  15:00:26        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2004-02-02  15:00:26        C:\Users\挪威的冬天\Desktop\0129.rar\001.dll        Win32.Troj.QQPass.nr.367196        跳过，未处理       
病毒        2004-02-02  15:00:26        C:\Users\挪威的冬天\Desktop\0129.rar\netservice.exe        Win32.Hack.Agent.388608        跳过，未处理

残缺的唯美

扫描统计:
扫描时间: 1秒
扫描选项:
扫描目标: G:\Users\Administrator\Desktop\0129.rar
  计数:
扫描的项目总数: 3
- 文件和目录: 3
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 2
已解决的项目总数: 0
需要注意的项目总数: 2

已解决的风险:


未解决的风险:
Backdoor.Graybird
病毒 ID: 37689
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[netservice.exe] 位于[g:\users\administrator\desktop\0129.rar] - 已感染


Backdoor.Graybird
病毒 ID: 37689
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[001.dll] 位于[g:\users\administrator\desktop\0129.rar] - 已感染

啊弥陀佛

微点砍掉

另一只啥都没做,就立即退出.

冷冷

I:\virus\test/netservice.exe: Trojan.Dropper-2268 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 198503
Engine version: 0.92
Scanned directories: 1
Scanned files: 2
Infected files: 1
Data scanned: 0.14 MB
Time: 6.671 sec (0 m 6 s)


001.dll             I:\virus\test;Trojan.PWS.Qqpass.1194;;
netservice.exeI:\virus\test;Trojan.MulDrop.9318;;


I:\virus\test\001.dll - Signature 'Trojan-Downloader.Win32.Delf.TU' found
I:\virus\test\netservice.exe - Signature 'Backdoor.Win32.Hupigon.fdq' found
2 Files scanned
   (0 Archives with 0 files)
2 Signatures found
0 Suspect code-parts found
Used time: 0:00.016

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Banload.ezn
病毒： Backdoor.Win32.Delf.xzg  

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.29.12