午睡時間，磁碟機病毒一只

醉一生爱妍

解壓密碼：virus

費爾KILL

jehovah_king

卡巴miss1-30 13：27

鱼是一只我

江民 miss

taiw_1144

发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$DI00.937\1BBVQ96Y.COM
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\EE.DLL
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WDT0.SYS
是否删除木马程序及其衍生物?

chenrui19930

解压后微点没有报

leonfg

ESET
2008-1-30 13:35:13        Real-time file system protection        file        C:\Documents and Settings\GUNDAM\桌面\1bbvq96y\1bbvq96y.com        Win32/PSW.OnLineGames.NLE trojan        cleaned by deleting - quarantined        NT AUTHORITY\SYSTEM        Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.

冷冷

I:\virus\test\1bbvq96y.com - Suspect code-parts found (Level: 125)

        1 File scanned
          (0 Archives with 0 files)
        0 Signatures found
        1 Suspect code-part found
        Used time: 0:00.047

jehovah_king

Antivirus        Version        Last Update        Result
AhnLab-V3        2008.1.30.11        2008.01.30        -
AntiVir        7.6.0.57        2008.01.29        TR/Crypt.NSPM.Gen
Authentium        4.93.8        2008.01.30        -
Avast        4.7.1098.0        2008.01.29        -
AVG        7.5.0.516        2008.01.30        Worm/AutoRun.Y
BitDefender        7.2        2008.01.30        Packer.Malware.NSAnti.K
CAT-QuickHeal        9.00        2008.01.29        Win32.Packed.NSAnti.r
ClamAV        0.91.2        2008.01.29        -
DrWeb        4.44.0.09170        2008.01.29        modification of Win32.Besso
eSafe        7.0.15.0        2008.01.28        suspicious Trojan/Worm
eTrust-Vet        31.3.5496        2008.01.30        -
Ewido        4.0        2008.01.29        -
FileAdvisor        1        2008.01.30        -
Fortinet        3.14.0.0        2008.01.30        -
F-Prot        4.4.2.54        2008.01.29        -
F-Secure        6.70.13260.0        2008.01.30        Suspicious:W32/Malware!Gemini
Ikarus        T3.1.1.20        2008.01.29        Packer.Malware.NSAnti.K
Kaspersky        7.0.0.125        2008.01.30        -
McAfee        5218        2008.01.29        New Malware.hz
Microsoft        1.3109        2008.01.28        VirTool:Win32/Obfuscator!Mal
NOD32v2        2834        2008.01.30        Win32/PSW.OnLineGames.NLE
Norman        5.80.02        2008.01.29        -
Panda        9.0.0.4        2008.01.29        Suspicious file
Prevx1        V2        2008.01.30        Worm/AutoRun.Y
Rising        20.29.20.00        2008.01.30        -
Sophos        4.25.0        2008.01.30        Mal/EncPk-CE
Sunbelt        2.2.907.0        2008.01.30        -
Symantec        10        2008.01.30        -
TheHacker        6.2.9.201        2008.01.28        -
VBA32        3.12.2.6        2008.01.29        -
VirusBuster        4.3.26:9        2008.01.29        Trojan.Lineage.Gen!Pac.3
Webwasher-Gateway        6.6.2        2008.01.30        Trojan.Crypt.NSPM.Gen
Additional information
File size: 113034 bytes
MD5: f003c05dbd29462005b74c4a16520402
SHA1: 3e9c9585b29477606b034ff7d30ec735d289d5a1
PEiD: -
Prevx info: http://info.prevx.com/aboutprogr ... 15775F30800F3AA7198

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\1bbvq96y'
C:\Documents and Settings\Administrator\桌面\1bbvq96y\1bbvq96y.com
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!

su-tt

Virus or unwanted program 'TR/Crypt.NSPM.Gen [TR/Crypt.NSPM.Gen]'
detected in file 'C:\Documents and Settings\Administrator\桌面\1bbvq96y.com.
Action performed: Delete file