后门程序 微点第一次未报！

Nblock

别选择微点的时间询问 再试试2.exe

挪威的冬天

信息        2008-03-18  15:48:26        您此次查毒清除了3个病毒                       
信息        2008-03-18  15:48:26        您此次查毒共查出4个病毒以及危险代码                       
信息        2008-03-18  15:48:26        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件11个                       
信息        2008-03-18  15:48:26        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
风险程序        2008-03-18  15:48:26        D:\Desktop\新建_WinRAR_压缩文件.rar\1.rar\DOSSSETUP.DLL        Win32.Adware.CinmusT.qr.77824        跳过，未处理       
病毒        2008-03-18  15:48:25        D:\Desktop\新建_WinRAR_压缩文件.rar\1.rar\ACPIDISK.SYS        Win32.Troj.CinmusT.dm.198212        清除成功       
病毒        2008-03-18  15:48:25        D:\Desktop\新建_WinRAR_压缩文件.rar\2.rar\HYXYOHNI.SYS        Win32.Troj.StartPageT.16512        清除成功       
病毒        2008-03-18  15:48:25        D:\Desktop\新建_WinRAR_压缩文件.rar\2.rar\2.EXE        Win32.Troj.StartPage.184320        清除成功

啊弥陀佛

原帖由 Nblock 于 2008-3-18 15:30 发表
别选择微点的时间询问 再试试2.exe

一开始报可疑程序，选择放行，放行后就报未知木马

sjducker

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.php?aid=221481
Information:  Is the Trojan horse TR/Dldr.Agent.lbb.3  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.10.0, AVE 8.1.0.18, VDF 7.0.3.42

Palkia

病毒： RootKit.Win32.Obstr.a   
病毒： AdWare.Win32.Dodolook.GEN

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： RootKit.Win32.Obstr.a   
病毒： AdWare.Win32.Dodolook.GEN

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.36.12

allinwonderi

Scan started: 2008-3-18, 21:13:50
---------------------------------------------------------------------
[Found possible virus]         <W32/CrazyCrunch-based!Maximus (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\新建.rar->2.rar->2.EXE->(UPack)
[Found security risk]         <W32/SYStroj.B.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\新建.rar->2.rar->HYXYOHNI.SYS

---------------------------------------------------------------------
Scan ended:        2008-3-18, 21:13:54
Duration:        0:00:03

Scan result:

Scanned files:                 6
Infected objects:         2
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

sam.to

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.lbb        檔案: C:\Documents and Settings\kato9096\桌面\新建/2.rar/2.EXE//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.lgn        檔案: C:\Documents and Settings\kato9096\桌面\新建/2.rar/BEGINUP.DLL
已刪除: 特洛伊木馬程式 Trojan.Win32.StartPage.azp        檔案: C:\Documents and Settings\kato9096\桌面\新建/2.rar/HYXYOHNI.SYS
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.lgo        檔案: C:\Documents and Settings\kato9096\桌面\新建/2.rar/SYSCHC.EXE
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Cinmus.did        檔案: C:\Documents and Settings\kato9096\桌面\新建/1.rar/ACPIDISK.SYS
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Cinmus.dic        檔案: C:\Documents and Settings\kato9096\桌面\新建/1.rar/DOSSSETUP.DLL
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Cinmus.dic        檔案: C:\Documents and Settings\kato9096\桌面\新建/1.rar/286.EXE//data0003
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Cinmus.did        檔案: C:\Documents and Settings\kato9096\桌面\新建/1.rar/286.EXE//data0004

黄金马甲出租

acpidisk诗一个含有rk+lock的驱动,是一个广告程序,不是后门