一小包。

xiaoxmj

扫描统计:
  扫描时间: 6
  扫描选项:
  扫描目标: C:\Documents and Settings\Administrator\桌面\SmallBag.rar
  计数:
   扫描的项目总数: 17
   - 文件和目录: 17
   - 注册表项: 0
   - 进程和启动项目: 0
   - 网络和浏览器项目: 0
   - 其他: 0

   检测到的安全风险总数: 1
   已解决的项目总数: 0
   需要注意的项目总数: 1

已解决的风险:


未解决的风险:
Trojan Horse
病毒 ID: 25464
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[real player.exe] 位于[c:\documents and settings\administrator\桌面\smallbag.rar] - 已感染

wangjay1980

to kl

Graybird

237054  MSINET.OCX  129.77 KB  KNOWN CLEAN
3729990  MSJDrvr.sys  2.47 KB  MALWARE
3729991  pe.vbs  123 Byte  CLEAN
203219  Real player.exe  108.5 KB  MALWARE
203101  RootCert.dll  36 KB  CLEAN
515230  sessmgr.exe  133.5 KB  KNOWN CLEAN
203699  tsrnue.exe  1 KB  CLEAN
203109  SubmitControl.dll  64 KB  CLEAN
3729992  temB3B.exe  12.42 KB  DAMAGED FILE (UNKNOWN)
202552  test0.exe  3.47 KB  CLEAN
203699  tsrnue.exe  1 KB  CLEAN
203117  USBKey.dll  56 KB  CLEAN
21074  viaide.sys  5.25 KB  KNOWN CLEAN
203093  war3Search2.js  2.2 KB  MALWARE
204067  Win32B.exe  6.76 KB  CLEAN
3729993  yt.vbs  85 Byte  CLEAN

The file 'MSJDrvr.sys' has been determined to be 'MALWARE'. Virus name is Rootkit (en) Detection will be added to our virus definition file (VDF) with one of the next updates.

The file 'war3Search2.js' has been determined to be 'MALWARE'. Our analysts discovered that the file contains malicious HTML script code. Detection will be added to our virus definition file (VDF) with one of the next updates.

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DelMMedia.a      
病毒： Trojan.Xtssksastsm      
病毒： Trojan.VBS.Runner.b      

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.32.21

陈阳

BD报马。

Graybird

---------------------------------------------------------
AVG Anti-Spyware - 扫描报告
---------------------------------------------------------

+ 创建时间:        19:42:26 2008-2-20

+ 扫描结果:       



E:\Antivir\SmallBag.rar/skluelnh.exe -> Trojan.ProcKill.DJ : 未进行操作.
E:\Antivir\SmallBag.rar/tsrnue.exe -> Trojan.ProcKill.DJ : 未进行操作.


::报告结束

2

挪威的冬天

信息        2008-02-20  19:59:33        您此次查毒共查出3个病毒以及危险代码                       
信息        2008-02-20  19:59:33        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件17个                       
信息        2008-02-20  19:59:33        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-02-20  19:59:33        C:\Users\挪威的冬天\Desktop\SmallBag.rar\tsrnue.exe        Win32.Troj.mstasks.1024        跳过，未处理       
病毒        2008-02-20  19:59:33        C:\Users\挪威的冬天\Desktop\SmallBag.rar\skluelnh.exe        Win32.Troj.mstasks.1024        跳过，未处理       
病毒        2008-02-20  19:59:33        C:\Users\挪威的冬天\Desktop\SmallBag.rar\Real player.exe        Win32.Troj.KillMusic.n.111104        跳过，未处理

wangjay1980

Hello,

MSINET.OCX, MSJDrvr.sys, pe.vbs_, RootCert.dll, sessmgr.exe_, skluelnh.exe_, SubmitControl.dll, test0.exe_, tsrnue.exe_, USBKey.dll, viaide.sys, war3Search2.js_

No malicious code were found in these files.

Real player.exe_ - Trojan.Win32.DelFiles.bh,
Win32B.exe_ - HackTool.Win32.BruteForce.j,
yt.vbs_ - Trojan.VBS.Runner.au

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

temB3B.exe_

This file is corrupted.

Please quote all when answering.

--
Best regards, Namestnikov Yury
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: SmallBag.rar