5

sam.to

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.rxpi        檔案: C:\Documents and Settings\kato9096\桌面\複製 -启动.rar/Display3D.exe//NSPack
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Delf.gao        檔案: C:\Documents and Settings\kato9096\桌面\複製 -启动.rar/conime.exe//UPX
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Small.suu        檔案: C:\Documents and Settings\kato9096\桌面\複製 -explorer.rar/explorer.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Small.suu        檔案: C:\Documents and Settings\kato9096\桌面\複製 -explorer.rar/explorer.exe//NSPack

上报１

explorer.exe_ - Trojan-Downloader.Win32.Small.suu

[ 本帖最后由 kato9096 于 2008-4-12 23:41 编辑 ]

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\explorer.rar'
E:\新建文件夹 (2)\explorer.rar
  [0] Archive type: RAR
  --> explorer.exe2
      [DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B
      [INFO]      The file was deleted!
Begin scan in 'E:\新建文件夹 (2)\启动.rar'
E:\新建文件夹 (2)\启动.rar
  [0] Archive type: RAR
  --> Display3D.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.rxpi
  --> conime.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
      [INFO]      The file was deleted!

The file 'explorer.exe' has been determined to be 'CLEAN'.

[ 本帖最后由 Exia 于 2008-4-12 21:45 编辑 ]

The EQs

C:\Documents and Settings\Don johnson\桌面\启动.rar » RAR » Display3D.exe - Win32/TrojanDownloader.Agent.NWE trojan
C:\Documents and Settings\Don johnson\桌面\启动.rar » RAR » conime.exe - a variant of Win32/TrojanDownloader.Delf.OBY trojan
C:\Documents and Settings\Don johnson\桌面\explorer.rar » RAR » explorer.exe2 - Win32/TrojanDownloader.Agent.NWE trojan

红心王子

蠕虫名称:Worm.Win32.Vikings.nmv

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\EXPLORER.EXE2
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?


木马名称:Trojan-PSW.Win32.OnLineGame.rqr

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\DISPLAY3D.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Delf.jkn

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\CONIME.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

woai_jolin

qwer9909

[发现可能安全风蟏:        <W32/Heuristic-114!Eldorado (损坏, not disinfectable)>        C:\Documents and Settings\Administrator\桌面\启动.rar->Display3D.exe->(NSPack)->(PE_Patch)
[发现自动下载软件]?<W32/Downloader.C.gen!Eldorado (not disinfectable, 普通)>        C:\Documents and Settings\Administrator\桌面\启动.rar->conime.exe->(UPX)


[发现可能安全风蟏:        <W32/Heuristic-162!Eldorado (损坏, not disinfectable)>        C:\Documents and Settings\Administrator\桌面\explorer.rar->explorer.exe2->(UPack)

aerbeisi

[Found possible security risk]         <W32/Heuristic-114!Eldorado (damaged, not disinfectable)>        C:\test\po-1\启动.rar->Display3D.exe->(NSPack)->(PE_Patch)
[Found downloader]         <W32/Downloader.C.gen!Eldorado (not disinfectable, generic)>        C:\test\po-1\启动.rar->conime.exe->(UPX)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\po-1\explorer.rar->explorer.exe2->(UPack)

woai_jolin

醉一生爱妍

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.703
        病毒库日期 2008-04-12
        更新日期 2008-03-28

扫描目标 C:\Documents and Settings\Administrator\桌面\explorer.rar

扫描目标 C:\Documents and Settings\Administrator\桌面\启动.rar

开始时间 2008-03-28 13:52:09

在 C:\Documents and Settings\Administrator\桌面\explorer.rar->explorer.exe2 中发现 TrojanDownloader.Small.aaiu 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\启动.rar->Display3D.exe 中发现 Trojan/Agent.aycp 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\启动.rar->conime.exe 中发现 TrojanDownloader.Agent.addg 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :6                                   病毒体 :3         
                   删除 :3                                     解毒 :0         
    扫描速度(千字节/秒) :15                                扫描时间 :00:00:06
    扫描文件速度(个/秒) :1

    - - - - -   - - - - - - -   - - - - - - -    - - - - - - -    - - - - - - -     - - - - - - -   - - - - -

挪威的冬天

信息        2008-04-12  22:00:10        您此次查毒清除了3个病毒                       
信息        2008-04-12  22:00:10        您此次查毒共查出3个病毒以及危险代码                       
信息        2008-04-12  22:00:10        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件9个                       
信息        2008-04-12  22:00:10        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-04-12  22:00:10        D:\Desktop\Æô¶ˉ.rar\conime.exe        Win32.TrojDownloader.Delf.86016        清除成功       
病毒        2008-04-12  22:00:10        D:\Desktop\Æô¶ˉ.rar\Display3D.exe        Win32.Troj.AiT.dg.2564        清除成功       
病毒        2008-04-12  22:00:10        D:\Desktop\explorer.rar\explorer.exe2        Win32.Troj.AgentT.kl.90112        清除成功