１

sam.to

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Delf.epw        檔案: C:\Documents and Settings\kato9096\桌面\FD011.rar/Documents and Settings\All Users\☆羲宎★粕等\最唗\ぎ雄\1.exe//#

上报１
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Delf.gao        檔案: C:\Documents and Settings\kato9096\桌面\FD011.rar/Documents and Settings\All Users\☆羲宎★粕等\最唗\ぎ雄\1.exe//UPX
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Delf.epw        檔案: C:\Documents and Settings\kato9096\桌面\FD011.rar/Documents and Settings\All Users\☆羲宎★粕等\最唗\ぎ雄\1.exe//#
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Delf.gap        檔案: C:\Documents and Settings\kato9096\桌面\FD011.rar/Documents and Settings\All Users\☆羲宎★粕等\最唗\ぎ雄\1.pif

[ 本帖最后由 kato9096 于 2008-3-22 14:45 编辑 ]

The EQs

C:\Documents and Settings\Don johnson\桌面\FD011.rar » RAR » Documents and Settings\All Users\「开始」菜单\程序\启动\1.exe - a variant of Win32/TrojanDownloader.Delf.OBY trojan
C:\Documents and Settings\Don johnson\桌面\FD011.rar » RAR » Documents and Settings\All Users\「开始」菜单\程序\启动\1.pif - a variant of Win32/TrojanDownloader.Delf.OBY trojan

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\FD011.rar'
C:\Documents and Settings\Administrator\桌面\FD011.rar
  [0] Archive type: RAR
  --> Documents and Settings\All Users\¡¸¿ªÊ¼¡¹²Ëµ¥\³ÌÐò\Æô¶¯\1.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> Documents and Settings\All Users\¡¸¿ªÊ¼¡¹²Ëµ¥\³ÌÐò\Æô¶¯\1.pif
      [DETECTION] Is the Trojan horse TR/Dropper.Agent.TOH.2
      [INFO]      The file was deleted!

a750828

McAfee Downloader.gen.a

rest1min

江民杀毒软件报告文件
北京江民新科技术有限公司
扫描引擎 11.00.703
病毒库日期 2008-03-21
更新日期 2008-03-22
扫描目标 C:\Documents and Settings\Administrator\桌面\FD011.rar
开始时间 2008-03-22 00:58:37
在 C:\Documents and Settings\Administrator\桌面\FD011.rar->Documents and Settings\All Users\「开始」菜单\程序\启动\1.exe 中发现 TrojanDownloader.Agent.addg 病毒, 已删除
正常结束。
扫描结果:
                 文件数 :729                                 病毒体 :1         
                   删除 :1                                     解毒 :0         
    扫描速度(千字节/秒) :18451                             扫描时间 :00:00:10
    扫描文件速度(个/秒) :72

ctx0705

Sophos: 1.pif    Mal/Heuri-E
             1.exe   Mal/DelpDldr-F

Joker

C:\Documents and Settings\Administrator\桌面\FD011.rar>>Documents and Settings\All Users\「开始」菜单\程序\启动\1.exe        TrojanDownloader.Direct.me.bjeg        木马        还未处理
C:\Documents and Settings\Administrator\桌面\FD011.rar>>Documents and Settings\All Users\「开始」菜单\程序\启动\1.pif        TrojanDownloader.Direct.me.qwnd        木马        还未处理

秋叶濛濛

Begin scan in 'F:\Virus\FD011.rar'
F:\Virus\FD011.rar
  [0] Archive type: RAR
  --> Documents and Settings\All Users\¡¸¿ªÊ¼¡¹²Ëµ¥\³ÌÐò\Æô¶¯\1.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> Documents and Settings\All Users\¡¸¿ªÊ¼¡¹²Ëµ¥\³ÌÐò\Æô¶¯\1.pif
      [DETECTION] Is the Trojan horse TR/Dropper.Agent.TOH.2
      [INFO]      The file was deleted!

微点卫士

木马名称:Trojan-Downloader.Win32.Small.mwk

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.11CEC37AC106420\桌面\DOCUMENTS AND SETTINGS\ALL USERS\「开始」菜单\程序\启动\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Delf.jmm

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.11CEC37AC106420\桌面\DOCUMENTS AND SETTINGS\ALL USERS\「开始」菜单\程序\启动\1.PIF
是木马程序!
已成功阻止其运行,是否要删除此文件?

yangpizhi

-----------------------------SCAN REPORT-----------------------------
F-PROT Antivirus for Windows

Antivirus Scanning Engine version number: 4.4.2
Virus signature file from: 2008-3-21, 5:02

Scan name: virus scan
Path to scan: C:\virus\08-03-22\|

Thorough scan
Also scan: Inside subfolders, Compressed files, Streams

Scan started: 2008-3-22, 14:44:33
---------------------------------------------------------------------

[Clean]        Boot sector on drive F:
[Clean]        Boot sector on drive E:
[Clean]        Boot sector on drive D:
[Clean]        Boot sector on drive C:
[Clean]        Master Boot Record on disk 0
[Clean]        C:\virus\08-03-22\FD011.rar->Documents and Settings\All Users\「开始」菜单\程序\启动\desktop.ini
[Found downloader]         <W32/Downloader.C.gen!Eldorado (not disinfectable, generic)>        C:\virus\08-03-22\FD011.rar->Documents and Settings\All Users\「开始」菜单\程序\启动\1.exe->(UPX)
[Found downloader]         <W32/Banload.B.gen!Eldorado (not disinfectable, generic)>        C:\virus\08-03-22\FD011.rar->Documents and Settings\All Users\「开始」菜单\程序\启动\1.pif

---------------------------------------------------------------------
Scan ended:        2008-3-22, 14:44:37
Duration:        0:00:03

Scan result:

Scanned files:                 6
Infected objects:         2
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------