1+衍生物

显示全部楼层 · 发表于 2008-3-28 22:01:57

。大家来SEE SEE

显示全部楼层 · 发表于 2008-3-28 22:05:39

[Found possible virus] <W32/Trojan-juke-based!Maximus (not disinfectable)> C:\virus\桌面.rar->hf.exe->(UPX_LZMA)
[Found backdoor] <W32/Backdoor2.NKQ (exact, not disinfectable)> C:\virus\桌面.rar->CONIME.EXE
[Found backdoor] <W32/Hupigon.D.gen!Eldorado (not disinfectable, generic)> C:\virus\桌面.rar->KVMON.DLL
[Found backdoor] <W32/Backdoor2.NKQ (exact, not disinfectable)> C:\virus\桌面.rar->KVMON.EXE

显示全部楼层 · 发表于 2008-3-28 22:06:09

C:\Documents and Settings\Don johnson\桌面\桌面.rar » RAR » hf.exe - a variant of Win32/PSW.OnLineGames.NMO trojan
C:\Documents and Settings\Don johnson\桌面\桌面.rar » RAR » CONIME.EXE - Win32/Delf.NHB trojan
C:\Documents and Settings\Don johnson\桌面\桌面.rar » RAR » KVMON.DLL - Win32/Delf.NHB trojan
C:\Documents and Settings\Don johnson\桌面\桌面.rar » RAR » KVMON.EXE - Win32/Delf.NHB trojan

显示全部楼层 · 发表于 2008-3-28 22:06:40

Starting the file scan:

Begin scan in 'D:\桌面.rar'
D:\桌面.rar
  [0] Archive type: RAR
  --> hf.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.SSh.8
  --> CONIME.EXE
   [DETECTION] Is the Trojan horse TR/Agent.389758
  --> KVMON.DLL
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Delf.dcz Backdoor server programs
  --> KVMON.EXE
   [DETECTION] Is the Trojan horse TR/Agent.389758
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-28 22:20:34

to kl

detected: Trojan program Backdoor.Win32.Delf.dgt File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.rar/CONIME.EXE
detected: Trojan program Backdoor.Win32.Delf.dcz File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.rar/KVMON.DLL
detected: Trojan program Backdoor.Win32.Delf.dgt File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.rar/KVMON.EXE

显示全部楼层 · 发表于 2008-3-28 22:21:36

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.efx

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.37.42

显示全部楼层 · 发表于 2008-3-28 22:59:57

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.703
病毒库日期 2008-03-28
更新日期 2008-03-28

扫描目标 C:\Documents and Settings\Administrator\桌面\桌面.rar

开始时间 2008-03-28 22:58:53

在 C:\Documents and Settings\Administrator\桌面\桌面.rar->CONIME.EXE 中发现 Backdoor/Agent.auxs 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\桌面.rar->KVMON.DLL 中发现 Backdoor/Delf.exb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\桌面.rar->KVMON.EXE 中发现 Backdoor/Agent.auxs 病毒, 已删除
正常结束。

扫描结果:
               文件数 :628                               病毒体 :3
               删除 :3                                  解毒 :0
扫描速度(千字节/秒) :23677                            扫描时间 :00:00:07
扫描文件速度(个/秒) :89

显示全部楼层 · 发表于 2008-3-28 23:27:56

信息 2008-03-28  23:27:39 您此次查毒清除了4个病毒
信息 2008-03-28  23:27:39 您此次查毒共查出4个病毒以及危险代码
信息 2008-03-28  23:27:39 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个
信息 2008-03-28  23:27:39 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-28  23:27:39 D:\Desktop\×àÃæ.rar\KVMON.EXE Win32.Troj.DelfT.dt.389787 清除成功
病毒 2008-03-28  23:27:39 D:\Desktop\×àÃæ.rar\KVMON.DLL Win32.Hack.Delf.361472 清除成功
病毒 2008-03-28  23:27:39 D:\Desktop\×àÃæ.rar\CONIME.EXE Win32.Troj.DelfT.dt.389787 清除成功
病毒 2008-03-28  23:27:39 D:\Desktop\×àÃæ.rar\hf.exe Win32.TrojDownloader.Mnless.wl.118784 清除成功

显示全部楼层 · 发表于 2008-3-28 23:30:54

显示全部楼层 · 发表于 2008-3-28 23:56:33

all

Sign of "Win32:Gaobot-2437 [Trj]" has been found in "F:\桌面.rar\hf.exe\[UPX]" file.
Sign of "Win32:Ceckno [Trj]" has been found in "F:\桌面.rar\CONIME.EXE\[Embedded#MYDLL]" file.
Sign of "Win32:Ceckno [Trj]" has been found in "F:\桌面.rar\CONIME.EXE" file.
Sign of "Win32:Ceckno [Trj]" has been found in "F:\桌面.rar\KVMON.DLL" file.
Sign of "Win32:Ceckno [Trj]" has been found in "F:\桌面.rar\KVMON.EXE\[Embedded#MYDLL]" file.
Sign of "Win32:Ceckno [Trj]" has been found in "F:\桌面.rar\KVMON.EXE" file.

[病毒样本] 1+衍生物

本帖子中包含更多资源

全灭了

8/1

本帖子中包含更多资源