下载者10个

显示全部楼层 · 发表于 2008-2-25 16:43:09

木马名称:Trojan-Spy.Win32.Pophot.li

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.672\1023.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Clicker.Win32.Agent.aeq

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.672\223.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Small.mdc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.672\3.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Backdoor.Win32.Agent.ftw

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.672\5.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Backdoor.Win32.Rbot.ibt

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.672\52VIP_YOYO1012.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Flux.ms

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.672\666888.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

广告软件名称:AdWare.Win32.Boran.r

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.672\AD_2516.EXE
是广告软件!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Spy.Win32.Pophot.kg

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.672\CC1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称:Worm.Win32.Delf.auq

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.672\1001.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-2-25 16:57:51

D:\download\SAMPLE-30.rar>>1023.exe TrojanSpy.Pophot.ads.oadw 木马还未处理
D:\download\SAMPLE-30.rar>>2008020113TestHttp.exe Trojan.Cap821820.qlmz 木马还未处理
D:\download\SAMPLE-30.rar>>223.exe TrojanClicker.Agent.ry.homp 木马还未处理
D:\download\SAMPLE-30.rar>>3.exe TrojanDownloader.Small.imt.jrdj 木马还未处理
D:\download\SAMPLE-30.rar>>5.exe Backdoor.Agent.eqc.goxj 后门还未处理
D:\download\SAMPLE-30.rar>>52vip_yoyo1012.exe Backdoor.RBot.wgw.antw.arc 后门还未处理
D:\download\SAMPLE-30.rar>>666888.exe Packer.VmpPacker.a.slqe 可疑程序还未处理
D:\download\SAMPLE-30.rar>>ad_2516.exe Adware.Boran.dj.evlt.arc 广告程序还未处理
D:\download\SAMPLE-30.rar>>cc1.exe TrojanDownloader.Vrkqox.nhvk 木马还未处理
D:\download\SAMPLE-30.rar>>1001.exe W32.Autorun.worm.af.jlzf 病毒还未处理

10

显示全部楼层 · 发表于 2008-2-26 10:34:41

红伞查出10个

显示全部楼层 · 发表于 2008-2-26 17:20:34

微点9个

显示全部楼层 · 发表于 2008-2-26 19:08:50

===================================================================================================
手动扫描器 7.0.0.10

NSE revision 5.91.10
nvcbin.def revision 5.90.00 of 2008/02/25 07:04:57 (1324899 variants)
nvcmacro.def revision 5.90.00 of 2008/02/04 16:47:24 (20430 variants)
Total number of variants: 1345329
===================================================================================================

   Time  Filename                                                    Virus name
---------------------------------------------------------------------------------------------------

- Scanning drive: D:\
- Scanning system areas of drive: D:\
- Scanning files matching: D:\TDdownload\cc1.exe
   16 ms D:\TDdownload\cc1.exe                                     Trojan W32/DLoader.FOKE ()
- File D:\TDdownload\cc1.exe quarantined.
- File D:\TDdownload\cc1.exe deleted.
- Scanning files matching: D:\TDdownload\1001.exe
   47 ms D:\TDdownload\1001.exe                                     Trojan W32/DLoader.FLSP ()
- Scanning files matching: D:\TDdownload\1023.exe
   16 ms D:\TDdownload\1023.exe                                     Security Risk W32/Suspicious_U.gen ()
- Scanning files matching: D:\TDdownload\2008020113TestHttp.exe
   4219 ms D:\TDdownload\2008020113TestHttp.exe
- Scanning files matching: D:\TDdownload\223.exe
   62 ms D:\TDdownload\223.exe                                     Trojan W32/Agent.EGOG ()
- Scanning files matching: D:\TDdownload\3.exe
   125 ms D:\TDdownload\3.exe
- Scanning files matching: D:\TDdownload\5.exe
   32 ms D:\TDdownload\5.exe                                        Trojan W32/Smalltroj.CUMO ()
- Scanning files matching: D:\TDdownload\52vip_yoyo1012.exe
   4281 ms D:\TDdownload\52vip_yoyo1012.exe
- Scanning files matching: D:\TDdownload\666888.exe
   47 ms D:\TDdownload\666888.exe                                  Trojan W32/DLoader.EXKH ()
- Scanning files matching: D:\TDdownload\ad_2516.exe
   16 ms D:\TDdownload\ad_2516.exe                                  Trojan Boran.VB.dropper ()

===================================================================================================

The scanning started: 2008/02/26 19:09:43
            ended: 2008/02/26 19:10:05

Scanning results:
Total number of files found..............................:    10
Number of files scanned..................................:    10
Number of files/directories skipped due to exclude list..:    0
Number of files that could not be opened.................:    0
Number of archive files unpacked.........................:    0
Number of archive files not unpacked.....................:    0
Number of infections.....................................:    7

Copyright (c) 1993-2007 Norman ASA.

显示全部楼层 · 发表于 2008-2-26 21:45:50

拒绝访问啊~~~卡巴斯基真厉害

显示全部楼层 · 发表于 2008-2-27 20:13:02

ALL KILL

20080227 121823 扫描 '单击右键扫描' 已启动。
20080227 121825 在 'D:\SAMPLE-30.rar\1023.exe' 中检测到病毒/间谍软件 'Mal/Packer' 。
20080227 121825 在 'D:\SAMPLE-30.rar\223.exe' 中检测到病毒/间谍软件 'Troj/AdClck-Gen' 。
20080227 121825 在 'D:\SAMPLE-30.rar\5.exe\FILE:0000' 中检测到病毒/间谍软件 'Mal/Packer' 。
20080227 121825 已确认文件 "D:\SAMPLE-30.rar\5.exe\FILE:0001" 为可疑文件（类型 'Sus/ComPack-F'）。
  请向 Sophos 寄送一份样本。
20080227 121825 在 'D:\SAMPLE-30.rar\5.exe\FILE:0001' 中检测到病毒/间谍软件 'Mal/Behav-160' 。
20080227 121825 在 'D:\SAMPLE-30.rar\5.exe' 中检测到病毒/间谍软件 'Mal/Behav-156' 。
20080227 121825 在 'D:\SAMPLE-30.rar\666888.exe' 中检测到病毒/间谍软件 'Troj/Flux-EG' 。
20080227 121825 文件"D:\SAMPLE-30.rar\ad_2516.exe\FILE:0001\FILE:0000"属于广告软件/可能不想安装的应用程序 'Boran'(类型：广告软件)。
20080227 121825 文件"D:\SAMPLE-30.rar\ad_2516.exe\FILE:0001\FILE:0001"属于广告软件/可能不想安装的应用程序 'Boran'(类型：广告软件)。
20080227 121825 文件"D:\SAMPLE-30.rar\ad_2516.exe\FILE:0001\FILE:0002"属于广告软件/可能不想安装的应用程序 'Boran'(类型：广告软件)。
20080227 121825 文件"D:\SAMPLE-30.rar\ad_2516.exe\FILE:0001\FILE:0003"属于广告软件/可能不想安装的应用程序 'Boran'(类型：广告软件)。
20080227 121825 文件"D:\SAMPLE-30.rar\ad_2516.exe\FILE:0001\FILE:0004"属于广告软件/可能不想安装的应用程序 'Boran'(类型：广告软件)。
20080227 121825 在 'D:\SAMPLE-30.rar\cc1.exe' 中检测到病毒/间谍软件 'Mal/Behav-151' 。
20080227 121825 在 'D:\SAMPLE-30.rar\1001.exe' 中检测到病毒/间谍软件 'W32/Versie-Gen' 。
20080227 121825 检测到广告软件/可能不想安装的应用程序 'Boran'。
20080227 121825 检测到广告软件/可能不想安装的应用程序 'Boran'。
20080227 121825 检测到广告软件/可能不想安装的应用程序 'Boran'。
20080227 121825 检测到广告软件/可能不想安装的应用程序 'Boran'。
20080227 121825 检测到广告软件/可能不想安装的应用程序 'Boran'。
20080227 121825 扫描 '单击右键扫描' 已完成。
20080227 121825 扫描'单击右键扫描'摘要：
  已扫描项目：7
  错误：0
  已隔离项目：2
  已处置项目：0

[ 本帖最后由爱·妖姬于 2008-2-27 20:14 编辑 ]

显示全部楼层 · 发表于 2008-2-27 20:18:46

[Found security risk] <W32/Injector.A.gen!Eldorado (not disinfectable, generic)> C:\Test\SAMPLE-30.rar->1023.exe->(UPack)
[Found downloader] <W32/Downloader.D.gen!Eldorado (not disinfectable, generic)> C:\Test\SAMPLE-30.rar->3.exe
[Found downloader] <W32/Downldr2.AWTI (exact, not disinfectable)> C:\Test\SAMPLE-30.rar->666888.exe
[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Test\SAMPLE-30.rar->cc1.exe
[Found downloader] <W32/Downloader.C.gen!Eldorado (not disinfectable, generic)> C:\Test\SAMPLE-30.rar->1001.exe

---------------------------------------------------------------------
Scan ended: 2008-2-27, 20:17:26
Duration: 0:00:52

Scan result:

Scanned files:    6
Infected objects:    5
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-2-28 11:00:54

AVG Anti-Spyware - Scan Report
---------------------------------------------------------

+ Created at: 10:59:51 2008-2-28

+ Scan result:

C:\Documents and Settings\Administrator\桌面\SAMPLE-30.rar/5.exe -> Backdoor.Agent.eqc : No action taken.
C:\Documents and Settings\Administrator\桌面\SAMPLE-30.rar/52vip_yoyo1012.exe -> Backdoor.Rbot.htn : No action taken.
C:\Documents and Settings\Administrator\桌面\SAMPLE-30.rar/666888.exe -> Downloader.Flux.cn : No action taken.
C:\Documents and Settings\Administrator\桌面\SAMPLE-30.rar/3.exe -> Downloader.Small.imt : No action taken.
C:\Documents and Settings\Administrator\桌面\SAMPLE-30.rar/223.exe -> Hijacker.Agent.ry : No action taken.
C:\Documents and Settings\Administrator\桌面\SAMPLE-30.rar/ad_2516.exe -> Not-A-Virus.Adware.Boran : No action taken.
C:\Documents and Settings\Administrator\桌面\SAMPLE-30.rar/1001.exe -> Worm.Delf.el : No action taken.

::Report end

显示全部楼层 · 发表于 2008-2-28 18:35:31

费尔报了10个

[病毒样本] 下载者10个

本帖子中包含更多资源