下载者10个

spaceplane

BD 5个

leonfg

原帖由 wolffshen 于 2008-2-21 04:00 发表
FS结果: 找到 6 恶意软件，其余的2008020113TestHttp.exe，好像说是clean的，还有3个上报看看
Worm.Win32.Delf.el (病毒)
D:\Virus\Test\1001.exe 操作: 删除
Trojan-Spy.Win32.Pophot.ads (病毒)
D:\Virus\Te ...

剩那3个沙盘好像都过了

傻猪猪米走鸡

Scan Log
Version of virus signature database: 2891 (20080221)
Date: 2008-2-21  Time: 10:23:59
Scanned disks, folders and files: E:\virus\SAMPLE-30.rar
E:\virus\SAMPLE-30.rar » RAR » 1023.exe - a variant of Win32/Spy.Delf.NHF trojan
E:\virus\SAMPLE-30.rar » RAR » 2008020113TestHttp.exe » PECompact v2.xx - is OK
E:\virus\SAMPLE-30.rar » RAR » 223.exe - a variant of Win32/Agent.ABE trojan
E:\virus\SAMPLE-30.rar » RAR » 3.exe - is OK
E:\virus\SAMPLE-30.rar » RAR » 5.exe - is OK
E:\virus\SAMPLE-30.rar » RAR » 52vip_yoyo1012.exe » NSIS » Entries.bin - is OK
E:\virus\SAMPLE-30.rar » RAR » 52vip_yoyo1012.exe » NSIS » Strings.txt - is OK
E:\virus\SAMPLE-30.rar » RAR » 52vip_yoyo1012.exe » NSIS » 18.exe - is OK
E:\virus\SAMPLE-30.rar » RAR » 666888.exe - probably a variant of Win32/TrojanDownloader.Flux trojan
E:\virus\SAMPLE-30.rar » RAR » ad_2516.exe » NSIS » Entries.bin - is OK
E:\virus\SAMPLE-30.rar » RAR » ad_2516.exe » NSIS » Strings.txt - is OK
E:\virus\SAMPLE-30.rar » RAR » ad_2516.exe » NSIS » InsShell.exe - probably a variant of Win32/Adware.Boran application
E:\virus\SAMPLE-30.rar » RAR » cc1.exe - a variant of Win32/Spy.Delf.NHW trojan
E:\virus\SAMPLE-30.rar » RAR » 1001.exe - probably a variant of Win32/TrojanDownloader.Delf.NSA trojan
Number of scanned objects: 14
Number of threats found: 6
Time of completion: 10:24:12  Total scanning time: 13 sec (00:00:13)

wangjay1980

Hello,

2008020113TestHttp.exek

No malicious code was found in this file.

3.exek - Trojan-Downloader.Win32.Small.imt,
5.exek - Backdoor.Win32.Agent.eqc,
52vip_yoyo1012.exek - Backdoor.Win32.Rbot.htn,
an006.exek - Trojan-Downloader.Win32.Agent.jhx,
exe.exek - Trojan-Downloader.Win32.Agent.jhy,
mrofinu565.exek - Trojan-Downloader.Win32.Agent.jhv,
niu.ex4e - Worm.Win32.AutoRun.cpy,
qq.exek - Trojan.Win32.Pakes.cew,
www.hmhk.cn.exek - Backdoor.Win32.Hupigon.axet

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

73e1.exek - not-a-virus:AdWare.Win32.BHO.abi

This file is an Advertizing Tool, it is detected by
extended databases set. See more info about
extended databases here: http://www.kaspersky.com/extraavupdates

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.
[:1:]

Graybird

The file '52vip_yoyo1012.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Drop.Agent.154875. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

挪威的冬天

冷冷你签名档的图片是什么字体的呀

信息        2008-02-21  17:59:05        您此次查毒共查出3个病毒以及危险代码                       
信息        2008-02-21  17:59:05        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件16个                       
信息        2008-02-21  17:59:05        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-02-21  17:59:05        C:\Users\挪威的冬天\Desktop\SAMPLE-30.rar\666888.exe        Worm.AutoRunsT.ot.18432        跳过，未处理       
病毒        2008-02-21  17:59:05        C:\Users\挪威的冬天\Desktop\SAMPLE-30.rar\223.exe        Win32.Troj.Agent.xy.22992        跳过，未处理       
病毒        2008-02-21  17:59:05        C:\Users\挪威的冬天\Desktop\SAMPLE-30.rar\1023.exe        Win32.Troj.PophtT.ab.630784        跳过，未处理

allinwonderi

[Scanning : C:\Test]


C:\Test\SAMPLE-30.rar<RAR>:1023.exe <- Trojan.Spy.Pophot.Ads : No action
C:\Test\SAMPLE-30.rar<RAR>:223.exe <- Trojan.Clicker.Agent.Ry : No action
C:\Test\SAMPLE-30.rar<RAR>:3.exe <- Trojan.Downloader.Small.Imt : No action
C:\Test\SAMPLE-30.rar<RAR>:5.exe <- Trojan.Agent.Eqc : No action
C:\Test\SAMPLE-30.rar<RAR>:52vip_yoyo1012.exe<NSIS>:18.exe <- Trojan.Rbot.Htn : No action
C:\Test\SAMPLE-30.rar<RAR>:666888.exe <- Trojan.Downloader.Flux.Cn : No action
C:\Test\SAMPLE-30.rar<RAR>:cc1.exe <- Heur.Win32.I : No action
C:\Test\SAMPLE-30.rar<RAR>:1001.exe <- Worm.Delf.El : No action



Scanned objects : 19

Infected objects : 8

[ 本帖最后由 allinwonderi 于 2008-2-27 20:22 编辑 ]

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Clicker.Win32.PopHot.hz
病毒： Trojan.Clicker.Win32.PopHot.ib
病毒： Trojan.Win32.Undef.dbd   
病毒： Trojan.Win32.Undef.dct   
病毒： Packer.Win32.VmpPacker.a
病毒： Trojan.Clicker.Win32.PopHot.hu
病毒： Trojan.Clicker.Win32.PopHot.hu
病毒： Trojan.DL.Win32.Mnless.zw

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.32.32

longzaifei

扫描进行于：2008-2-25 15:18:15
扫描日志
NOD32版本 2898 (20080223) NT
命令行： C:\Documents and Settings\Owner\桌面\SAMPLE-30.rar
系统内存  - 是正常的

日期： 25.2.2008  时间：15:18:27
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Owner\桌面\SAMPLE-30.rar
C:\Documents and Settings\Owner\桌面\SAMPLE-30.rar >>RAR >>1023.exe - Win32/Spy.Delf.NHF 木马的变种
C:\Documents and Settings\Owner\桌面\SAMPLE-30.rar >>RAR >>223.exe - Win32/Agent.ABE 木马的变种
C:\Documents and Settings\Owner\桌面\SAMPLE-30.rar >>RAR >>666888.exe - 可能是 Win32/TrojanDownloader.Flux 木马 的一个变种
C:\Documents and Settings\Owner\桌面\SAMPLE-30.rar >>RAR >>ad_2516.exe >>NSIS >>InsShell.exe - 可能是 Win32/Adware.Boran 应用程序 的一个变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\SAMPLE-30.rar >>RAR >>cc1.exe - Win32/Spy.Delf.NHW 木马的变种
C:\Documents and Settings\Owner\桌面\SAMPLE-30.rar >>RAR >>1001.exe - 可能是 Win32/TrojanDownloader.Delf.NSA 木马 的一个变种
已扫描的文件数目：15
已发现的病毒数目：6
已清除病毒的文件数目：1
完成时间： 15:18:34 总扫描时间：7 秒 (00:00:07)

xiaoxmj

信息        2008-02-25  16:28:34        金山毒霸主程序 启动                       
信息        2008-02-25  16:25:37        金山毒霸主程序 退出                       
信息        2008-02-25  16:25:36        您此次查毒清除了3个病毒                       
信息        2008-02-25  16:25:36        您此次查毒共查出3个病毒以及危险代码                       
信息        2008-02-25  16:25:36        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件15个                       
信息        2008-02-25  16:25:36        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-02-25  16:25:35        C:\Documents and Settings\Administrator\桌面\Virus.zip\d.exe        Win32.PSWTroj.OnLineGames.98304        清除成功       
病毒        2008-02-25  16:25:35        C:\Documents and Settings\Administrator\桌面\Virus.zip\ctfmon.exe        Win32.Troj.Agent.tr.1026560        清除成功       
病毒        2008-02-25  16:25:35        C:\Documents and Settings\Administrator\桌面\Virus.zip\tmp5.tmp        Win32.Troj.Agent.tr.1026560        清除成功       
信息        2008-02-25  16:25:32        金山毒霸主程序启动查毒过程，查毒方式：命令行查毒                       
信息        2008-02-25  16:25:30        金山毒霸主程序 启动