56个

qianwenxiang

来自某勤劳的下载者

sam.to

download ing ...

sam.to

已刪除: 特洛伊木馬程式 Trojan-Clicker.Win32.VB.qg        檔案: C:\Documents and Settings\kato9096\桌面\C\115bd969307.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan.Win32.VB.bof        檔案: C:\Documents and Settings\kato9096\桌面\C\1163a046c39.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan.Win32.VB.bio        檔案: C:\Documents and Settings\kato9096\桌面\C\116589ef142.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan.Win32.VB.boj        檔案: C:\Documents and Settings\kato9096\桌面\C\1165e3b5ee2.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-Clicker.Win32.VB.uj        檔案: C:\Documents and Settings\kato9096\桌面\C\1165e4064e8.exe//PE_Patch.UPX//UPX
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.BHO.aai        檔案: C:\Documents and Settings\kato9096\桌面\C\ad4254[1].exe//stream//data0001
已刪除: 特洛伊木馬程式 Trojan-Spy.Win32.Delf.avp        檔案: C:\Documents and Settings\kato9096\桌面\C\atmQQ2.dll//NSPack//PE_Patch.MaskPE
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.BHO.abf        檔案: C:\Documents and Settings\kato9096\桌面\C\cpush.dll
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.BHO.aai        檔案: C:\Documents and Settings\kato9096\桌面\C\cpush0.dll
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.BHO.abf        檔案: C:\Documents and Settings\kato9096\桌面\C\d03.exe//stream//data0001
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.BHO.tt        檔案: C:\Documents and Settings\kato9096\桌面\C\dotnetfc.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.QQHelper.anp        檔案: C:\Documents and Settings\kato9096\桌面\C\dvdromdrv64.inf
已刪除: 特洛伊木馬程式 Rootkit.Win32.Agent.bo        檔案: C:\Documents and Settings\kato9096\桌面\C\fishpe.sys
已刪除: 特洛伊木馬程式 Trojan.Win32.VB.boj        檔案: C:\Documents and Settings\kato9096\桌面\C\gdiserver.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan.Win32.VB.boj        檔案: C:\Documents and Settings\kato9096\桌面\C\gdisvc.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan.Win32.Agent.fzv        檔案: C:\Documents and Settings\kato9096\桌面\C\HoneyMain.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.QQPass.amf        檔案: C:\Documents and Settings\kato9096\桌面\C\loadmsg.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-Clicker.Win32.VB.aew        檔案: C:\Documents and Settings\kato9096\桌面\C\OINFOGDI.OCX//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-Clicker.Win32.VB.aew        檔案: C:\Documents and Settings\kato9096\桌面\C\OINFOGDICSV.OCX//PE_Patch.UPX//UPX
已刪除: 病毒 IRC-Worm.Win32.Delf.v        檔案: C:\Documents and Settings\kato9096\桌面\C\Performance.exe
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.QQPass.any        檔案: C:\Documents and Settings\kato9096\桌面\C\QQ.exe
已刪除: 特洛伊木馬程式 Trojan-Clicker.Win32.Agent.ts        檔案: C:\Documents and Settings\kato9096\桌面\C\tcpip.exe//NSPack
已刪除: 病毒 IRC-Worm.Win32.Delf.v        檔案: C:\Documents and Settings\kato9096\桌面\C\TempAA.exe
已刪除: 特洛伊木馬程式 Trojan-Clicker.Win32.Agent.ts        檔案: C:\Documents and Settings\kato9096\桌面\C\TempAB.exe//NSPack
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.BHO.tt        檔案: C:\Documents and Settings\kato9096\桌面\C\TempBB.exe//data0002
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.BHO.abf        檔案: C:\Documents and Settings\kato9096\桌面\C\TempBB.exe//data0003
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Delf.epw        檔案: C:\Documents and Settings\kato9096\桌面\C\~65.exe


27，一半都沒有，上报

allinwonderi

[Found downloader]         <W32/Downloader.A.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->6hutetnm2.dll
[Found downloader]         <W32/Downloader.A.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->60pa1pn.dll
[Found security risk]         <W32/Rootkit.UU (exact, not disinfectable)>        C:\Test\C.part1.rar->fishpe.sys
[Found possible virus]         <W32/VB-Backdoor-TWNF-based!Maximus (not disinfectable)>        C:\Test\C.part1.rar->OINFOMON.OCX->(UPX)
[Found possible virus]         <W32/VB-Backdoor-TWNF-based!Maximus (not disinfectable)>        C:\Test\C.part1.rar->OINFOMONCSV.OCX->(UPX)
[Found possible virus]         <W32/VB-Backdoor-TWNF-based!Maximus (not disinfectable)>        C:\Test\C.part1.rar->services.exe->(UPX)
[Found Trojan]         <W32/Trojan2.DNM (exact, not disinfectable)>        C:\Test\C.part1.rar->116589ef142.exe
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->HoneyDll.dll
[Found possible virus]         <W32/VB-Wird-based!Maximus (not disinfectable)>        C:\Test\C.part1.rar->1163a046c39.exe->(UPX)
[Found possible virus]         <W32/VB-Wird-based!Maximus (not disinfectable)>        C:\Test\C.part1.rar->wupdate.exe->(UPX)
[Found security risk]         <W32/Malware!4651 (exact, not disinfectable)>        C:\Test\C.part1.rar->1165e4064e8.exe
[Found downloader]         <W32/Downloader.D.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->TempBA.exe
[Found security risk]         <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->tcpip.exe
[Found security risk]         <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->TempAB.exe
[Found possible virus]         <W32/VB-Wird-based!Maximus (not disinfectable)>        C:\Test\C.part1.rar->csrss.exe->(UPX)
[Found possible virus]         <W32/VB-Wird-based!Maximus (not disinfectable)>        C:\Test\C.part1.rar->csrss_new.exe->(UPX)
[Found possible virus]         <W32/VB-Wird-based!Maximus (not disinfectable)>        C:\Test\C.part1.rar->ntserv.exe->(UPX)
[Found downloader]         <W32/Banload.B.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->atmQQ2.dll->(NSPack)->(PE_Patch)->(PE_Patch.MaskPE)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->loadmsg.exe
[Found adware]         <W32/Cinmus.E.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->esyr.sys
[Found adware]         <W32/Cinmus.E.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->m33g1.sys
[Found security risk]         <W32/SYStroj.B.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->9rtqsamue1.sys
[Found security risk]         <W32/SYStroj.B.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->hq3j.sys
[Found security risk]         <W32/AdwareX.HBV (exact, not disinfectable)>        C:\Test\C.part1.rar->Uninst.exe
[Found security risk]         <W32/Agent.S.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->Performance.exe
[Found security risk]         <W32/Agent.S.gen!Eldorado (not disinfectable, generic)>        C:\Test\C.part1.rar->TempAA.exe
[Found possible virus]         <W32/Threat-SysVenFak-based!Maximus (not disinfectable)>        C:\Test\C.part1.rar->dvdromdrv64.inf

---------------------------------------------------------------------
Scan ended:        2008-2-27, 19:20:44
Duration:        0:00:31

Scan result:

Scanned files:                 7
Infected objects:         27
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

allinwonderi

[Scanning : C:\Test]


C:\Test\C.part1.rar<RAR>:kzdh@webbrowser-lyrics_2005.exe <- Heur.Win32.4 : No action
C:\Test\C.part1.rar<RAR>:TempDA.exe<NSIS>:26.exe <- Heur.Win32.4 : No action
C:\Test\C.part1.rar<RAR>:fishpe.sys <- Trojan.Rootkit.Agent.Bo : No action
C:\Test\C.part1.rar<RAR>:116589ef142.exe <- Trojan.Vb.Bio : No action
C:\Test\C.part1.rar<RAR>:116589ef142.exe<UPX>:116589ef142.exe <- Trojan.Vb.Bio : No action
C:\Test\C.part1.rar<RAR>:1163a046c39.exe <- Trojan.Vb.Bof : No action
C:\Test\C.part1.rar<RAR>:1163a046c39.exe<UPX>:1163a046c39.exe <- Trojan.Vb.Bof : No action
C:\Test\C.part1.rar<RAR>:1165e4064e8.exe <- Trojan.Clicker.Vb.Uj : No action
C:\Test\C.part1.rar<RAR>:1165e4064e8.exe<UPX>:1165e4064e8.exe <- Trojan.Clicker.Vb.Uj : No action
C:\Test\C.part1.rar<RAR>:atmQQ2.dll <- Trojan.Spy.Delf.Avp : No action
C:\Test\C.part1.rar<RAR>:loadmsg.exe <- Trojan.Psw.Qqpass.Amf : No action
C:\Test\C.part1.rar<RAR>:loadmsg.exe<UPack>:loadmsg.exe <- Trojan.Psw.Qqpass.Amf : No action
C:\Test\C.part1.rar<RAR>:HoneyMain.exe <- Heur.Win32.I : No action
C:\Test\C.part1.rar<RAR>:Performance.exe <- Worm.Delf.V : No action
C:\Test\C.part1.rar<RAR>:TempAA.exe <- Worm.Delf.V : No action



Scanned objects : 96

Infected objects : 15

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Direct.me
病毒： Trojan.DL.Win32.AdLoad.km
病毒： Trojan.DL.Win32.VB.yix   
病毒： Trojan.Win32.Agent.zwh   
病毒： Trojan.Win32.Agent.zyu   
病毒： Trojan.Win32.VB.ynv      
病毒： AdWare.Win32.Agent.zsk   
病毒： Trojan.Win32.VB.zod      
病毒： Trojan.DL.Win32.Small.tpm
病毒： RootKit.Agent.wi         
病毒： Trojan.PSW.Win32.QQPass.yyb
病毒： Trojan.Win32.VB.zoe      
病毒： Trojan.PSW.Win32.QQPass.zce

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.33.22

hshhua01

1 Scanning directories
     56 Files were scanned
     35 viruses and/or unwanted programs were found
     13 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     21 Files not concerned
      0 Archives were scanned
     48 Warnings
其余：

File ID	Filename	Size (Byte)	Result
3779183	QQ.exe	25 KB	MALWARE
3779184	TempCA.exe	103.17 KB	MALWARE
3779185	TempDA.exe	151.2 KB	MALWARE
3779186	tttt.html	10.71 KB	MALWARE
3779187	131ab56d793126331...1].gif	110.54 KB	MALWARE
3779188	aa.htm	11.33 KB	MALWARE
3779189	DelMI2345.exe	108.02 KB	MALWARE
3779190	HoneySys.dat	4.25 KB	MALWARE

[ 本帖最后由 hshhua01 于 2008-2-27 21:11 编辑 ]

spaceplane

BD 21

spaceplane

NOD  42

已扫描的磁盘，文件夹及文件：E:\pic\_PICtemp\C\
E:\pic\_PICtemp\C\ad4254[1].exe >>NSIS >>Uninst.exe - Win32/Adware.Cinmus 应用程序
E:\pic\_PICtemp\C\logo[1].jpg - 可能是 Win32/TrojanDownloader.QQHelper.NDW 木马 的一个变种
E:\pic\_PICtemp\C\tempaq - 可能是 Win32/TrojanDownloader.QQHelper.NDW 木马 的一个变种
E:\pic\_PICtemp\C\6hutetnm2.dll - 可能是 Win32/Genetik 木马 的一个变种
E:\pic\_PICtemp\C\60pa1pn.dll - 可能是 Win32/Genetik 木马 的一个变种
E:\pic\_PICtemp\C\TempBB.exe >>NSIS >>d03.exe >>NSIS >>Uninst.exe - Win32/Adware.Cinmus 应用程序
E:\pic\_PICtemp\C\HoneySys.dat - Win32/TrojanClicker.Agent.NCS 木马的变种
E:\pic\_PICtemp\C\fishpe.sys - 未查明的 NewHeur_PE 病毒 [7]
E:\pic\_PICtemp\C\OINFOMON.OCX - Win32/VB.NKU 木马的变种
E:\pic\_PICtemp\C\OINFOMONCSV.OCX - Win32/VB.NKU 木马的变种
E:\pic\_PICtemp\C\services.exe - Win32/VB.NKU 木马的变种
E:\pic\_PICtemp\C\~65.exe - Win32/TrojanDownloader.Delf.EPW 木马
E:\pic\_PICtemp\C\116589ef142.exe - Win32/VB.NKU 木马的变种
E:\pic\_PICtemp\C\1163a046c39.exe - 可能是 Win32/VB 木马 的一个变种
E:\pic\_PICtemp\C\wupdate.exe - Win32/VB.NKV 木马的变种
E:\pic\_PICtemp\C\115bd969307.exe - Win32/TrojanClicker.VB.YS 木马的变种
E:\pic\_PICtemp\C\1165e3b5ee2.exe - Win32/TrojanClicker.VB.YS 木马的变种
E:\pic\_PICtemp\C\1165e4064e8.exe - Win32/TrojanClicker.VB.YS 木马的变种
E:\pic\_PICtemp\C\gdiserver.exe - Win32/TrojanClicker.VB.YS 木马的变种
E:\pic\_PICtemp\C\gdisvc.exe - Win32/TrojanClicker.VB.YS 木马的变种
E:\pic\_PICtemp\C\tcpip.exe - Win32/Agent.NHX 木马的变种
E:\pic\_PICtemp\C\TempAB.exe - Win32/Agent.NHX 木马的变种
E:\pic\_PICtemp\C\csrss.exe - Win32/TrojanClicker.VB.YS 木马的变种
E:\pic\_PICtemp\C\csrss_new.exe - Win32/TrojanClicker.VB.YS 木马的变种
E:\pic\_PICtemp\C\ntserv.exe - Win32/TrojanClicker.VB.YS 木马的变种
E:\pic\_PICtemp\C\OINFOGDI.OCX - Win32/TrojanClicker.VB.YS 木马的变种
E:\pic\_PICtemp\C\OINFOGDICSV.OCX - Win32/TrojanClicker.VB.YS 木马的变种
E:\pic\_PICtemp\C\atmQQ2.dll - 可能是 Win32/Genetik 木马 的一个变种
E:\pic\_PICtemp\C\loadmsg.exe - Win32/PSW.QQPass.AMF 木马
E:\pic\_PICtemp\C\QQ.exe - 可能是 Win32/AutoRun.FS 蠕虫 的一个变种
E:\pic\_PICtemp\C\esyr.sys - Win32/Rootkit.Agent.NCK 木马的变种
E:\pic\_PICtemp\C\m33g1.sys - Win32/Rootkit.Agent.NCK 木马的变种
E:\pic\_PICtemp\C\HoneyMain.exe - Win32/TrojanClicker.Agent.NCS 木马的变种
E:\pic\_PICtemp\C\srvs.dll - Win32/TrojanDownloader.Delf.OCA 木马
E:\pic\_PICtemp\C\9rtqsamue1.sys - Win32/Rootkit.Agent.NBQ 木马的变种
E:\pic\_PICtemp\C\hq3j.sys - Win32/Rootkit.Agent.NBQ 木马的变种
E:\pic\_PICtemp\C\Uninst.exe - Win32/Adware.Cinmus 应用程序
E:\pic\_PICtemp\C\Performance.exe - 可能是 Win32/Genetik 木马 的一个变种
E:\pic\_PICtemp\C\TempAA.exe - 可能是 Win32/Genetik 木马 的一个变种
E:\pic\_PICtemp\C\DelMI2345.exe >>NSIS >>龏

Palkia

原帖由 spaceplane 于 2008-2-27 19:30 发表
E:\pic\_PICtemp\C\DelMI2345.exe >>NSIS >>龏

???什么病毒名？