一个

显示全部楼层 · 发表于 2008-4-19 14:51:13

[扫描路径] C:\Documents and Settings\zh\桌面\perfmte.rar
>C:\Documents and Settings\zh\桌面\perfmte.rar\perfmte.exe 已被病毒感染： Trojan.DownLoader.49039
C:\Documents and Settings\zh\桌面\perfmte.rar - 发现压缩文件中有被感染的对象

-----------------------------------------------------------------------------
扫描统计
-----------------------------------------------------------------------------
已扫描对象: 3
发现受感染对象: 1

显示全部楼层 · 发表于 2008-4-19 15:11:55

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2008-4-19
开始时间: 2008-4-19 15:12
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: perfmte.exe
在压缩档案里: C:\Documents and Settings\BlueWater\桌面\perfmte.rar
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.BHO.cn (KAV 引擎)
对象: perfmte.exe (Embedded EXE o)
在压缩档案里: C:\Documents and Settings\BlueWater\桌面\perfmte.rar
Status: 已发现病毒
病毒: Trojan.Agent.AGTP (BD 引擎)
对象: perfmte.rar
路径: C:\Documents and Settings\BlueWater\桌面
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.BHO.cn (KAV 引擎), Trojan.Agent.AGTP (BD 引擎)
扫描完成: 2008-4-19 15:12
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-4-19 20:01:53

deleted: Trojan program Trojan-Downloader.Win32.BHO.cn File: F:\Download\perfmte.rar/perfmte.exe

显示全部楼层 · 发表于 2008-4-19 20:04:42

McAfee MISS

显示全部楼层 · 发表于 2008-4-19 20:50:22

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\perfmte.rar<RAR>:perfmte.exe <- Downloader.Bho.Cn : No action

Scanned objects : 2

Infected objects : 1

显示全部楼层 · 发表于 2008-4-19 22:06:53

0001C2B8 0041C2B8 0 http://www.toyouba.com/unionup/component.txt
0001C2E8 0041C2E8 0 http://www.toyouba.com/unionup/version.txt

显示全部楼层 · 发表于 2008-4-20 12:17:38

信息 2008-04-20  12:17:28 您此次查毒隔离了1个文件
信息 2008-04-20  12:17:28 您此次查毒共查出1个病毒以及危险代码
信息 2008-04-20  12:17:28 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-04-20  12:17:28 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-20  12:17:28 D:\Desktop\perfmte.rar\perfmte.exe Win32.VirInstaller.BHO.v.87763 隔离成功

显示全部楼层 · 发表于 2008-4-20 12:50:23

EAV
D:\新建文件夹 (2)\perfmte.rar > RAR > perfmte.exe - 可能是 Win32/TrojanDownloader.BHO 特洛伊木马的变种

显示全部楼层 · 发表于 2008-4-20 13:05:05

2008-4-20 13:04:25 文件系统实时防护文件 C:\Documents and Settings\chinawro\桌面\perfmte.exe 可能是 Win32/TrojanDownloader.BHO 特洛伊木马的变种通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

[病毒样本] 一个