三个

显示全部楼层 · 发表于 2008-4-6 13:05:49

不知道质量如何

显示全部楼层 · 发表于 2008-4-6 13:07:14

Begin scan in 'C:\Documents and Settings\Administrator\桌面\cq.zip'
C:\Documents and Settings\Administrator\桌面\cq.zip
  [0] Archive type: ZIP
  --> cq.exe
   [DETECTION] Contains detection pattern of the dropper DR/PSW.Lmir.bpv
   [INFO]    The file was deleted!
Begin scan in 'C:\Documents and Settings\Administrator\桌面\file1.zip'
C:\Documents and Settings\Administrator\桌面\file1.zip
  [0] Archive type: ZIP
  --> file1.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Mutant.CQ
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-4-6 13:07:32

直接解压，毒霸实时监控不报，看来是不认得。

显示全部楼层 · 发表于 2008-4-6 13:12:01

C:\Documents and Settings\Administrator\桌面\cq.zip>>cq.exe>>emb-0.cab>>fei.exe Trojan.Wisin.d.ugxb 木马还未处理
C:\Documents and Settings\Administrator\桌面\cq.zip>>cq.exe>>emb-0.cab>>lj.exe PWSteal.Lemir.bpv.szqf 木马还未处理
C:\Documents and Settings\Administrator\桌面\file1.zip>>file1.exe Spyware.Agent.bv.gen.ajjr 间谍程序还未处理

显示全部楼层 · 发表于 2008-4-6 13:15:41

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.703
病毒库日期 2008-04-05
更新日期 2008-03-23

扫描目标 C:\Documents and Settings\Administrator\桌面\cq.zip

扫描目标 C:\Documents and Settings\Administrator\桌面\file1.zip

开始时间 2008-03-23 01:03:21

在 C:\Documents and Settings\Administrator\桌面\cq.zip->cq.exe->fei.exe 中发现 Trojan/Agent.avrc 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\cq.zip->cq.exe->lj.exe 中发现 Trojan/PSW.Lmir.cst 病毒, 已删除
正常结束。

扫描结果:
               文件数 :6                                  病毒体 :2
               删除 :2                                  解毒 :0
扫描速度(千字节/秒) :22                               扫描时间 :00:00:13
扫描文件速度(个/秒) :0

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -    - - - - - - - - - - - -

显示全部楼层 · 发表于 2008-4-6 13:37:41

cq拉出来
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\fei.exe'
C:\Documents and Settings\Administrator\My Documents\
  fei.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [NOTE]    The file was deleted!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\lj.exe'
C:\Documents and Settings\Administrator\My Documents\
  lj.exe
[0] Archive type: Runtime Packed
   --> Object
      [1] Archive type: RSRC
      --> Object
   [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-4-6 13:45:42

对象: cq.exe=>(CAB Sfx r) fei.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\cq.zip
Status: 已发现病毒
病毒: Trojan.PWS.Lmir.AII (BD 引擎)
对象: cq.exe=>(CAB Sfx r) lj.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\cq.zip
Status: 已发现病毒
病毒: Trojan.Agent.AGBN (BD 引擎)
对象: cq.zip
路径: C:\Documents and Settings\wangcheng\桌面
Status: 已发现病毒
病毒: Trojan.PWS.Lmir.AII, Trojan.Agent.AGBN (BD 引擎)
对象: file1.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\file1.zip
Status: 已发现病毒
病毒: Trojan.Dropper.Cutwail.F (BD 引擎)

显示全部楼层 · 发表于 2008-4-6 13:45:56

驱逐舰

显示全部楼层 · 发表于 2008-4-6 14:02:36

还没下就报了

显示全部楼层 · 发表于 2008-4-6 14:26:19

K 大概都是你终于等到NOD入库了，才发出来吧

难为你了

[病毒样本] 三个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源