16

qianwenxiang

郁冰兰雪

EAV
D:\病毒样本\dt.rar > RAR > x.exe - 可能是 Win32/Jalous 蠕虫 的变种
D:\病毒样本\dt.rar > RAR > Charges31.exe - 可能是 Win32/TrojanDownloader.Banload 特洛伊木马 的变种
D:\病毒样本\dt.rar > RAR > A.exe - Win32/PSW.OnLineGames.NNL 特洛伊木马 的变种
D:\病毒样本\dt.rar > RAR > bole.exe - 可能是 Win32/Jalous 蠕虫 的变种
D:\病毒样本\dt.rar > RAR > 0.exe - 可能是 Win32/TrojanDownloader.Agent.NXA 特洛伊木马 的变种
D:\病毒样本\dt.rar > RAR > ad.exe - 可能是 Win32/Genetik 特洛伊木马 的变种
D:\病毒样本\dt.rar > RAR > cao.exe - Win32/Spy.Delf.NIL 特洛伊木马 的变种
D:\病毒样本\dt.rar > RAR > wssl54.exe - Win32/Spy.Agent.NFM 特洛伊木马
D:\病毒样本\dt.rar > RAR > wscmp.dll - Win32/Adware.BHO.NBS 应用程序
D:\病毒样本\dt.rar > RAR > wssl62.exe - Win32/Agent.MGQ 特洛伊木马
D:\病毒样本\dt.rar > RAR > ddos.exe - Win32/TrojanDownloader.Flux 特洛伊木马 的变种
D:\病毒样本\dt.rar > RAR > xdf.exe - 可能是 Win32/Genetik 特洛伊木马 的变种

aerbeisi

[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\dt.rar->x.exe->(UPack)
[Found downloader]         <W32/Downldr2.ALMM (exact, not disinfectable)>        C:\test\dt.rar->Charges31.exe
[Found possible security risk]         <W32/Heuristic-162!Eldorado (not disinfectable)>        C:\test\dt.rar->1.exe->(Klone.AF)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\dt.rar->bole.exe->(UPack)
[Found security risk]         <W32/OnlineGames.H.gen!Eldorado (not disinfectable, generic)>        C:\test\dt.rar->0.exe
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\dt.rar->ad.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\dt.rar->cao.exe->(UPack)
[Found downloader]         <W32/Downldr2.BGLP (exact, not disinfectable)>        C:\test\dt.rar->wssl54.exe->(UPX)
[Found backdoor]         <W32/Backdoor2.OJR (exact, not disinfectable)>        C:\test\dt.rar->wscmp.dll
[Found possible virus]         <W32/Threat-SysVenFakU-based!Maximus (not disinfectable)>        C:\test\dt.rar->ddos.exe
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\dt.rar->xdf.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-MU2!Eldorado (damaged, not disinfectable)>        C:\test\dt.rar->winsrc.dll

无尽藏海

24:04:2008 18:23:08 SEARCHTASK "USER_DEFINED" started...
scan item: E:\VIRUS\dt
Directory scanned(filestreams): E:\VIRUS\dt
File scanned: E:\VIRUS\dt\0.exe - SIGNATURE FOUND "Trojan-Downloader.Win32.Zlob"
File scanned: E:\VIRUS\dt\1.exe - SIGNATURE FOUND "Virus.Win32.Agent.SIM"
File scanned: E:\VIRUS\dt\A.exe - SIGNATURE FOUND "Trojan-Downloader.Win32.Delf.TU"
File scanned: E:\VIRUS\dt\ad.exe - SIGNATURE FOUND "Backdoor.Win32.Popwin.bdk"
File scanned: E:\VIRUS\dt\bole.exe - SIGNATURE FOUND "Worm.Win32.Downloader.fh"
File scanned: E:\VIRUS\dt\cao.exe - SIGNATURE FOUND "Virus.Win32.Trojan"
File scanned: E:\VIRUS\dt\Charges31.exe - SIGNATURE FOUND "Trojan-Downloader.Win32.Banload.bxv"
File scanned: E:\VIRUS\dt\ddos.exe - SIGNATURE FOUND "Virus.Win32.Agent.MFD"
File scanned: E:\VIRUS\dt\load.exe
file not scanned(The file to scan is corrupt.): E:\VIRUS\dt\winsrc.dll
File scanned: E:\VIRUS\dt\wscmp.dll - SIGNATURE FOUND "not-a-virus:AdWare.Win32.BHO.cc"
File scanned: E:\VIRUS\dt\wssl54.exe - SIGNATURE FOUND "Trojan-Downloader.Win32.Agent.lcx"
File scanned: E:\VIRUS\dt\wssl62.exe - SIGNATURE FOUND "Trojan-Downloader.Win32.Agent.mgq"
File scanned: E:\VIRUS\dt\x.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: E:\VIRUS\dt\xdf.exe - SIGNATURE FOUND "Backdoor.Win32.Popwin.bdk"
File scanned: E:\VIRUS\dt\zs0411.exe - SIGNATURE FOUND "Trojan.Win32.Pakes.av"
24:04:2008 18:23:09 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 1
Files scanned: 16
Virus found: 14
----------------------------------------------------

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\新建文件夹'
E:\新建文件夹 (2)\新建文件夹\x.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\Charges31.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\A.exe
    --> Object
      [1] Archive type: RSRC
      --> Object
          [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.abnj
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\1.exe
      [DETECTION] Is the Trojan horse TR/Agent.233984
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\bole.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.45056
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\load.exe
      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.AQ
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\0.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\ad.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/PopWin.bdk Backdoor server programs
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\cao.exe
      [DETECTION] Is the Trojan horse TR/Agent.94720.H
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\zs0411.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\wssl54.exe
      [DETECTION] Is the Trojan horse TR/Agent.120832.C
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\wscmp.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Bho.CC.116
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\wssl62.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.mgq
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\ddos.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [NOTE]      The file was deleted!
E:\新建文件夹 (2)\新建文件夹\xdf.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/PopWin.bdk Backdoor server programs
      [NOTE]      The file was deleted!


End of the scan: 2008年4月24日  18:28
Used time: 00:19 min

The scan has been done completely.

      1 Scanning directories
     16 Files were scanned
     15 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
     15 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      0 Archives were scanned
      0 Warnings
     15 Notes

The file 'winsrc.dll' has been determined to be 'DAMAGED FILE (UNKNOWN)'. In particular this means that this file is damaged and not working properly. We could not find any malicious content. However the heuristic detection module may still detect this particular file even though it is damaged. In that case we will not adjust and remove detection for this damaged file.

[ 本帖最后由 Exia 于 2008-4-24 20:59 编辑 ]

沙加

赛门铁克只报了9个
未解决的风险:
Downloader.Bancos
病毒 ID: 17561
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[charges31.exe] 位于[e:\dt.rar] - 已感染


Backdoor.Trojan
病毒 ID: 7586
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[a.exe] 位于[e:\dt.rar] - 已感染


Backdoor.Graybird
病毒 ID: 37689
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[1.exe] 位于[e:\dt.rar] - 已感染


Trojan.Drondog
病毒 ID: 17622
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[0.exe] 位于[e:\dt.rar] - 已感染


Backdoor.Trojan
病毒 ID: 7586
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[cao.exe] 位于[e:\dt.rar] - 已感染


IRC Trojan
病毒 ID: 24952
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[wssl54.exe] 位于[e:\dt.rar] - 已感染


Trojan.Zlob
病毒 ID: 4254
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[wscmp.dll] 位于[e:\dt.rar] - 已感染


Downloader
病毒 ID: 26637
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[wssl62.exe] 位于[e:\dt.rar] - 已感染


W32.Popwin
病毒 ID: 19396
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[ddos.exe] 位于[e:\dt.rar] - 已感染

tanlimo

ess扫描日志
病毒库版本: 3051 (20080424)
日期: 2008-4-24  时间: 18:47:55
已扫描的磁盘、文件夹和文件: G:\dt.rar
G:\dt.rar > RAR > x.exe - 可能是 Win32/Jalous 蠕虫 的变种
G:\dt.rar > RAR > Charges31.exe - 可能是 Win32/TrojanDownloader.Banload 特洛伊木马 的变种
G:\dt.rar > RAR > A.exe - Win32/PSW.OnLineGames.NNL 特洛伊木马 的变种
G:\dt.rar > RAR > bole.exe - 可能是 Win32/Jalous 蠕虫 的变种
G:\dt.rar > RAR > 0.exe - 可能是 Win32/TrojanDownloader.Agent.NXA 特洛伊木马 的变种
G:\dt.rar > RAR > ad.exe - 可能是 Win32/Genetik 特洛伊木马 的变种
G:\dt.rar > RAR > cao.exe - Win32/Spy.Delf.NIL 特洛伊木马 的变种
G:\dt.rar > RAR > wssl54.exe - Win32/Spy.Agent.NFM 特洛伊木马
G:\dt.rar > RAR > wscmp.dll - Win32/Adware.BHO.NBS 应用程序
G:\dt.rar > RAR > wssl62.exe - Win32/Agent.MGQ 特洛伊木马
G:\dt.rar > RAR > ddos.exe - Win32/TrojanDownloader.Flux 特洛伊木马 的变种
G:\dt.rar > RAR > xdf.exe - 可能是 Win32/Genetik 特洛伊木马 的变种
已扫描的对象数: 16
发现的威胁数: 12
完成时间: 18:48:15  总扫描时间: 20 秒 (00:00:20)

卢颖昱

ad.exe过微点...

挪威的冬天

信息        2008-04-24  18:50:56        您此次查毒清除了8个病毒                       
信息        2008-04-24  18:50:56        您此次查毒共查出8个病毒以及危险代码                       
信息        2008-04-24  18:50:56        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件34个                       
信息        2008-04-24  18:50:56        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-04-24  18:50:56        D:\Desktop\dt.rar\xdf.exe        Win32.Hack.Popwin.229376        清除成功       
病毒        2008-04-24  18:50:56        D:\Desktop\dt.rar\ddos.exe        Worm.AutoRun.122880        清除成功       
病毒        2008-04-24  18:50:56        D:\Desktop\dt.rar\wssl62.exe        Win32.Troj.Downloader.mg.323584        清除成功       
病毒        2008-04-24  18:50:56        D:\Desktop\dt.rar\cao.exe        Win32.Troj.Mnless.4055        清除成功       
病毒        2008-04-24  18:50:56        D:\Desktop\dt.rar\ad.exe        Win32.Hack.Popwin.229376        清除成功       
病毒        2008-04-24  18:50:56        D:\Desktop\dt.rar\0.exe        Win32.Troj.KillAvT.ef.69632        清除成功       
病毒        2008-04-24  18:50:55        D:\Desktop\dt.rar\bole.exe        Win32.Troj.DwonLoaderT.xy.133203        清除成功       
病毒        2008-04-24  18:50:55        D:\Desktop\dt.rar\x.exe        Win32.Troj.DownLoaderT.hu.147456        清除成功

28654621

D:\download\dt.rar>>x.exe        TrojanDownloader.Nurech.bd.bmqk        木马        还未处理
D:\download\dt.rar>>Charges31.exe        TrojanDownloader.Banload.bxv.phxf        木马        还未处理
D:\download\dt.rar>>A.exe        Generic.ca.dhrr        病毒        还未处理
D:\download\dt.rar>>bole.exe        TrojanDownloader.Nurech.bd.bmqk        木马        还未处理
D:\download\dt.rar>>0.exe        TrojanDownloader.Nurech.bd.bmqk        木马        还未处理
D:\download\dt.rar>>ad.exe        Backdoor.Popwin.bdk.rnek        后门        还未处理
D:\download\dt.rar>>cao.exe        TrojanDownloader.Agent.rss.okiu        木马        还未处理
D:\download\dt.rar>>zs0411.exe        Trojan.Pakes.av.otvm        木马        还未处理
D:\download\dt.rar>>wssl54.exe        TrojanDownloader.Agent.lcx.rhgz        木马        还未处理
D:\download\dt.rar>>wscmp.dll        Adware.BHO.NBS.xokd.dll        广告程序        还未处理
D:\download\dt.rar>>wssl62.exe        TrojanDownloader.Agent.mgq.fyzz        木马        还未处理
D:\download\dt.rar>>ddos.exe        Worm.AutoRun.ctm.ippo        病毒        还未处理
D:\download\dt.rar>>xdf.exe        Backdoor.Popwin.bdk.rnek        后门        还未处理

13