来五个

wangjay1980

原帖由 dikex 于 2008-2-29 22:45 发表



无法运行且被PEid定为“非PE文件”

谢谢

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Gpigeon.cal
病毒： Trojan.PSW.Win32.QQPass.zcx

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.33.42

Palkia

C:\Documents and Settings\Administrator\桌面\virus.rar > RAR > jpg[1].name_222243197019_2008-2-29_15-15-00_5490038_74007.exe - 可能是 Win32/Genetik 特洛伊木马 的变种

Palkia

C:\Documents and Settings\Administrator\桌面\cgx.rar > RAR > 冠希最新照\激情视频.scr - Win32/Hupigon 特洛伊木马 的变种

tanlimo

2008-2-29 23:13:49        HTTP 过滤器        文件        http://feiyun.w11.cdn1.cn/cgx.rar        Win32/Hupigon 特洛伊木马 的变种        连接中断 - 已隔离        HOME-D8AA45DBF5\xxxxxxxx        通过应用程序访问 web 时检测到威胁: D:\Program Files\Internet Explorer\IEXPLORE.EXE.
2008-2-29 23:13:04        HTTP 过滤器        文件        http://img.jpg.name/ttttzswdvhwdthhyttdwjwjhhjzdhhsyvzhhv.exe        可能是 Win32/Genetik 特洛伊木马 的变种        连接中断 - 已隔离        HOME-D8AA45DBF5\xxxxxxxx        通过应用程序访问 web 时检测到威胁: D:\Program Files\Internet Explorer\IEXPLORE.EXE.
2008-2-29 23:10:31        HTTP 过滤器        文件        http://yanhezhi.2255.cc/123456.exe        可能是 Win32/Genetik 特洛伊木马 的变种        连接中断 - 已隔离        HOME-D8AA45DBF5\xxxxxxxx        通过应用程序访问 web 时检测到威胁: D:\Program Files\Internet Explorer\IEXPLORE.EXE.

[ 本帖最后由 tanlimo 于 2008-2-29 23:14 编辑 ]

spaceplane

virus.rar
BD 飘

mofunzone

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\wo.exe'
C:\TDDOWNLOAD\
  wo.exe
    [0] Archive type: Runtime Packed
    --> Object
Begin scan in 'C:\TDDOWNLOAD\123456.exe'
C:\TDDOWNLOAD\
  123456.exe
      [DETECTION] Is the Trojan horse TR/PSW.QQpass.avv
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\cgx.rar'
C:\TDDOWNLOAD\
  cgx.rar
    [0] Archive type: RAR
    --> ﾹￚￏﾣￗ￮￐ￂￕￕ\006.jpg
    --> ﾹￚￏﾣￗ￮￐ￂￕￕ\001.jpg
    --> ﾹￚￏﾣￗ￮￐ￂￕￕ\002.jpg
    --> ﾹￚￏﾣￗ￮￐ￂￕￕ\007.jpg
    --> ﾹￚￏﾣￗ￮￐ￂￕￕ\004.jpg
    --> ﾹￚￏﾣￗ￮￐ￂￕￕ\005.jpg
    --> ﾹￚￏﾣￗ￮￐ￂￕￕ\ﾼﾤￇ￩ￊￓￆﾵ.scr
        [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\steup.exe'
C:\TDDOWNLOAD\
  steup.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\ttttzswdvhwdthhyttdwjwjhhjzdhhsyvzhhv.exe'
C:\TDDOWNLOAD\
  ttttzswdvhwdthhyttdwjwjhhjzdhhsyvzhhv.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
      [INFO]      The file was deleted!


End of the scan: 2008年2月29日  08:00
Used time: 00:04 min

The scan has been done completely.

      0 Scanning directories
     12 Files were scanned
      4 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      4 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      8 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes

曲中求

E:\病毒\jpg[1].name_222243197019_2008-2-29_15-15-00_5490038_74007.exe - probably a variant of Win32/Genetik trojan
E:\病毒\123456.exe - probably a variant of Win32/Genetik trojan
E:\病毒\cgx.rar » RAR » 冠希最新照\激情视频.scr - a variant of Win32/Hupigon trojan

rest1min

江民杀毒软件报告文件
北京江民新科技术有限公司
扫描引擎 11.00.703
病毒库日期 2008-02-29
更新日期 2008-03-01
扫描目标 C:\Documents and Settings\Administrator\桌面\virus.rar
开始时间 2008-03-01 01:56:18
在 C:\Documents and Settings\Administrator\桌面\virus.rar->jpg[1].name_222243197019_2008-2-29_15-15-00_5490038_74007.exe 中发现 Trojan/Pakes.avl 病毒, 已删除
正常结束。
扫描结果:
                 文件数 :705                                 病毒体 :1         
                   删除 :1                                     解毒 :0         
    扫描速度(千字节/秒) :10076                             扫描时间 :00:00:17
    扫描文件速度(个/秒) :41

hahacomcn

Begin scan in 'C:\Documents and Settings\haha\桌面\virus.rar'
C:\Documents and Settings\haha\桌面\virus.rar
      [INFO]      A backup was created as '483ae848.qua'  ( QUARANTINE )

MS有出问题了。