2

sam.to

已解毒: 病毒 Worm.Win32.Anilogo.b        檔案: C:\Documents and Settings\kato9096\桌面\smss.rar/patcher.exe
已刪除: 病毒 Worm.Win32.Anilogo.f        檔案: C:\Documents and Settings\kato9096\桌面\smss.rar/smss.exe//UPack

Joker

C:\Documents and Settings\Administrator\桌面\smss.rar>>patcher.exe2        Worm.Anilogo.b.caop        病毒        还未处理
C:\Documents and Settings\Administrator\桌面\smss.rar>>smss.exe4        Worm.Anilogo.f.fjib        病毒        还未处理

Starting the file scan:

Begin scan in 'E:\AV\smss.rar'
E:\AV\smss.rar
  [0] Archive type: RAR
  --> patcher.exe2
      [DETECTION] Contains detection pattern of the worm WORM/Cekar.A
  --> smss.exe4
      [DETECTION] Contains detection pattern of the worm WORM/Cekar.A
      [INFO]      The file was deleted!

曲中求

扫描开始时间: 2008-3-15 10:54:36
扫描日志
NOD32 版本 2949 (20080315) NT
命令行: C:\Documents and Settings\a\桌面\smss.rar

日期: 2008年3月15日  时间: 10:54:38
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\a\桌面\smss.rar
C:\Documents and Settings\a\桌面\smss.rar ?RAR ?patcher.exe2<病毒 - Win32/Mypis.H 病毒>
C:\Documents and Settings\a\桌面\smss.rar ?RAR ?smss.exe4<病毒 - Win32/Anilogo.F 蠕虫>
已扫描文件数量: 3
已发现病毒数量: 2
完成时间: 10:54:38 总共扫描时间: 0 秒 (00:00:00)

The EQs

C:\Documents and Settings\Don johnson\桌面\smss.rar » RAR » patcher.exe2 - Win32/Mypis.H virus
C:\Documents and Settings\Don johnson\桌面\smss.rar » RAR » smss.exe4 - Win32/Anilogo.F worm

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Win32.Logogo.a           
病毒： Win32.Logogo.a           

用户来源：互联网

软件版本：20.35.42

微点卫士

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SMSS.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\FONTS\SYN00-0A-E6-F2-B8-27\SYSTEM\SMSS.EXE
是否删除木马程序及其衍生物?

patcher.exe缺少DLL

allinwonderi

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\smss.rar<RAR>:patcher.exe2 <- W32.Dr.Agent.Bsv : No action
C:\Documents and Settings\All Users\Documents\Test\smss.rar<RAR>:smss.exe4<UPack>:smss.exe4 <- Worm.Anilogo.f : No action

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Win32.Logogo.a           
病毒： Win32.Logogo.a           

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.35.52

allinwonderi

[Found virus]         <W32/Cekar.A (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\smss.rar->patcher.exe2
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\smss.rar->smss.exe4->(UPack)