来个（31日）

流清泉

EQ同学帮我拦截了。

[ 本帖最后由 流清泉 于 2008-3-31 10:44 编辑 ]

gaojun7206

Virus: Trojan.Dropper.AntiAV.A (Engine B)

流清泉

没报的，运行后，应该能报点东西。

Starting the file scan:

Begin scan in 'D:\ntuser.com'
D:\ntuser.com
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [INFO]      The file was deleted!

========================================

The file 'scmctrl.dll' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.

========================================

Starting the file scan:
Begin scan in 'D:\2.zip'
D:\2.zip
  [0] Archive type: ZIP
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> explorer.exe
      [DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B
      [INFO]      The file was deleted!

[ 本帖最后由 Exia 于 2008-3-31 10:51 编辑 ]

☆う浪子ξ

2008-03-31 10:04:48    创建文件      操作:阻止
进程路径:F:\Once\ntuser\ntuser.com
文件路径:F:\Once\ntuser\winboost.dll
触发规则:所有程序规则->可疑病毒后缀->*.dll


2008-03-31 10:04:49    运行应用程序      操作:阻止
进程路径:F:\Once\ntuser\ntuser.com
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "F:\Once\ntuser\ntuser.com"
触发规则:所有程序规则->禁止执行的程序->*\cmd.exe

阻止以后就自动退出了。。。

☆う浪子ξ

红伞也报。。。因为只有右键扫描。。。所以就不上图了。。。

无尽藏海

E:\VIRUS\2(1).zip>>1.exe        W32.Viking.k        病毒        还未处理
E:\VIRUS\2(1).zip>>explorer.exe        TrojanDownloader.Small.suu.xdsn        木马        还未处理
E:\VIRUS\ntuser1.rar>>ntuser.com        TrojanDownloader.Nurech.bd.bmqk        木马        还未处理

挪威的冬天

信息        2008-03-31  13:06:00        您此次查毒清除了2个病毒                       
信息        2008-03-31  13:06:00        您此次查毒共查出2个病毒以及危险代码                       
信息        2008-03-31  13:06:00        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件10个                       
信息        2008-03-31  13:06:00        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-03-31  13:06:00        D:\Desktop\2.zip\explorer.exe        Win32.Troj.OnlineGamesT.90112        清除成功       
病毒        2008-03-31  13:06:00        D:\Desktop\2.zip\1.exe        Win32.Troj.OnlineGamesT.e.94315        清除成功

欠妳緈諨

aerbeisi

[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\test\2.zip->1.exe
[Found possible security risk]         <W32/Heuristic-114!Eldorado (damaged, not disinfectable)>        C:\test\2.zip->explorer.exe->(NSPack)->(PE_Patch)

scmctrl是scm播放解码文件。