一小包

显示全部楼层 · 发表于 2008-3-2 13:52:17

奇迹

显示全部楼层 · 发表于 2008-3-2 13:59:16

NOD32 报了17个
F:\0034.rar > RAR > 0034\ad.exe > NSIS > suad.exe - Win32/TrojanDownloader.Small.IED 特洛伊木马
F:\0034.rar > RAR > 0034\ad7291.exe > NSIS > cpush.dll - Win32/Adware.Cinmus 应用程序
F:\0034.rar > RAR > 0034\ad7291.exe > NSIS > Uninst.exe - Win32/Adware.Cinmus 应用程序
F:\0034.rar > RAR > 0034\adv579.exe - Win32/TrojanDownloader.Small.OAJ 特洛伊木马
F:\0034.rar > RAR > 0034\dodolook446.exe > NSIS > 06.exe - Win32/Adware.Cinmus 应用程序
F:\0034.rar > RAR > 0034\Feb2008.exe - Win32/TrojanDownloader.Agent.NWC 特洛伊木马
F:\0034.rar > RAR > 0034\is150018.exe - Win32/Adware.Virtumonde 应用程序
F:\0034.rar > RAR > 0034\my_70229.exe - Win32/TrojanDownloader.QQHelper.NEV 特洛伊木马
F:\0034.rar > RAR > 0034\wr-1-565.exe - Win32/TrojanDownloader.Small.IAW 特洛伊木马的变种

显示全部楼层 · 发表于 2008-3-2 15:32:48

正在扫描日志
病毒库版本: 2913 (20080301)
日期: 2008/3/2 时间: 15:32:55
已扫描的磁盘、文件夹和文件: G:\v\0034.rar
G:\v\0034.rar > RAR > 0034\Feb2008.ini - 正常
G:\v\0034.rar > RAR > 0034\ad.exe > NSIS > Entries.bin - 正常
G:\v\0034.rar > RAR > 0034\ad.exe > NSIS > Strings.txt - 正常
G:\v\0034.rar > RAR > 0034\ad.exe > NSIS > suad.exe - Win32/TrojanDownloader.Small.IED 特洛伊木马 - 是已删除对象的一部分
G:\v\0034.rar > RAR > 0034\ad.exe > NSIS > sua.txt - 正常
G:\v\0034.rar > RAR > 0034\ad7291.exe > NSIS > Entries.bin - 正常
G:\v\0034.rar > RAR > 0034\ad7291.exe > NSIS > Strings.txt - 正常
G:\v\0034.rar > RAR > 0034\ad7291.exe > NSIS > cpush.dll - Win32/Adware.Cinmus 应用程序 - 是已删除对象的一部分
G:\v\0034.rar > RAR > 0034\ad7291.exe > NSIS > Uninst.exe - Win32/Adware.Cinmus 应用程序 - 是已删除对象的一部分
G:\v\0034.rar > RAR > 0034\adv579.exe - Win32/TrojanDownloader.Small.OAJ 特洛伊木马 - 是已删除对象的一部分
G:\v\0034.rar > RAR > 0034\dodolook446.exe > NSIS > Entries.bin - 正常
G:\v\0034.rar > RAR > 0034\dodolook446.exe > NSIS > Strings.txt - 正常
G:\v\0034.rar > RAR > 0034\dodolook446.exe > NSIS > 06.exe - Win32/Adware.Cinmus 应用程序 - 是已删除对象的一部分
G:\v\0034.rar > RAR > 0034\Feb2008.exe - Win32/TrojanDownloader.Agent.NWC 特洛伊木马 - 是已删除对象的一部分
G:\v\0034.rar > RAR > 0034\is150018.exe - Win32/Adware.Virtumonde 应用程序 - 是已删除对象的一部分
G:\v\0034.rar > RAR > 0034\my_70229.exe - Win32/TrojanDownloader.QQHelper.NEV 特洛伊木马 - 是已删除对象的一部分
G:\v\0034.rar > RAR > 0034\wr-1-565.exe - Win32/TrojanDownloader.Small.IAW 特洛伊木马的变种 - 是已删除对象的一部分
已扫描的对象数: 21
发现的威胁数: 9
完成时间: 15:32:55 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2008-3-2 16:29:23

已删除: 木马程序 Trojan-Downloader.Win32.Small.ied 文件: C:\Documents and Settings\swans\桌面\0034.rar/0034\ad.exe//stream//data0001
已删除: 广告软件 not-a-virus:AdWare.Win32.BHO.aai 文件: C:\Documents and Settings\swans\桌面\0034.rar/0034\ad7291.exe//stream//data0001
已删除: 木马程序 Trojan-Downloader.Win32.Small.itf 文件: C:\Documents and Settings\swans\桌面\0034.rar/0034\adv579.exe
已删除: 木马程序 Trojan-Downloader.Win32.Small.itg 文件: C:\Documents and Settings\swans\桌面\0034.rar/0034\dodolook446.exe//data0002//Execryptor
已删除: 木马程序 Trojan-Downloader.Win32.Agent.kbd 文件: C:\Documents and Settings\swans\桌面\0034.rar/0034\Feb2008.exe
已删除: 广告软件 not-a-virus:AdWare.Win32.Virtumonde.gen 文件: C:\Documents and Settings\swans\桌面\0034.rar/0034\is150018.exe
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.aoe 文件: C:\Documents and Settings\swans\桌面\0034.rar/0034\my_70229.exe
已删除: 木马程序 Trojan-Downloader.Win32.Small.irm 文件: C:\Documents and Settings\swans\桌面\0034.rar/0034\wr-1-565.exe//PE_Patch.Upolyx//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2008-3-2 16:31:55

卡巴7杀8个
已删除: 木马程序 Trojan-Downloader.Win32.Small.ied       文件: C:\Documents and Settings\Administrator\桌面\0034.rar/0034\ad.exe//stream//data0001
已删除: 广告软件 not-a-virus:AdWare.Win32.BHO.aai       文件: C:\Documents and Settings\Administrator\桌面\0034.rar/0034\ad7291.exe//stream//data0001
已删除: 木马程序 Trojan-Downloader.Win32.Small.itf       文件: C:\Documents and Settings\Administrator\桌面\0034.rar/0034\adv579.exe
已删除: 木马程序 Trojan-Downloader.Win32.Small.itg       文件: C:\Documents and Settings\Administrator\桌面\0034.rar/0034\dodolook446.exe//data0002//Execryptor
已删除: 木马程序 Trojan-Downloader.Win32.Agent.kbd       文件: C:\Documents and Settings\Administrator\桌面\0034.rar/0034\Feb2008.exe
已删除: 广告软件 not-a-virus:AdWare.Win32.Virtumonde.gen       文件: C:\Documents and Settings\Administrator\桌面\0034.rar/0034\is150018.exe
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.aoe       文件: C:\Documents and Settings\Administrator\桌面\0034.rar/0034\my_70229.exe
已删除: 木马程序 Trojan-Downloader.Win32.Small.irm       文件: C:\Documents and Settings\Administrator\桌面\0034.rar/0034\wr-1-565.exe//PE_Patch.Upolyx//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2008-3-2 16:34:13

正在扫描日志
病毒库版本: 2913 (20080301)
日期: 2008-3-2 时间: 16:37:06
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xxxxxxxx\桌面\0034.rar
D:\Documents and Settings\xxxxxxxx\桌面\0034.rar > RAR > 0034\ad.exe > NSIS > suad.exe - Win32/TrojanDownloader.Small.IED 特洛伊木马
D:\Documents and Settings\xxxxxxxx\桌面\0034.rar > RAR > 0034\ad7291.exe > NSIS > cpush.dll - Win32/Adware.Cinmus 应用程序
D:\Documents and Settings\xxxxxxxx\桌面\0034.rar > RAR > 0034\ad7291.exe > NSIS > Uninst.exe - Win32/Adware.Cinmus 应用程序
D:\Documents and Settings\xxxxxxxx\桌面\0034.rar > RAR > 0034\adv579.exe - Win32/TrojanDownloader.Small.OAJ 特洛伊木马
D:\Documents and Settings\xxxxxxxx\桌面\0034.rar > RAR > 0034\dodolook446.exe > NSIS > 06.exe - Win32/Adware.Cinmus 应用程序
D:\Documents and Settings\xxxxxxxx\桌面\0034.rar > RAR > 0034\Feb2008.exe - Win32/TrojanDownloader.Agent.NWC 特洛伊木马
D:\Documents and Settings\xxxxxxxx\桌面\0034.rar > RAR > 0034\is150018.exe - Win32/Adware.Virtumonde 应用程序
D:\Documents and Settings\xxxxxxxx\桌面\0034.rar > RAR > 0034\my_70229.exe - Win32/TrojanDownloader.QQHelper.NEV 特洛伊木马
D:\Documents and Settings\xxxxxxxx\桌面\0034.rar > RAR > 0034\wr-1-565.exe - Win32/TrojanDownloader.Small.IAW 特洛伊木马的变种
已扫描的对象数: 17
发现的威胁数: 9
完成时间: 16:37:09 总扫描时间: 3 秒 (00:00:03)

[病毒样本] 一小包

本帖子中包含更多资源