打印店的老朋友，貌似还是过很多

kasper

VirSCAN.org Scanned Report :
Scanned time   : 2008/05/05 22:19:37 (CST)
Scanner results: 28%的杀软(10/36)报告发现病毒
File Name      : Word.exe
File Size      : 394240 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 6c9e334ab546904e7f01f14a45b82337
SHA1           : cbb849020dc8274b924b0ee514ff77dd78ff4b1d
Online report  : http://virscan.org/report/c7b2b3a3b821350d378853ecd7dca71b.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.16        2008.05.04        2008-05-04  7.43   Trojan-Downloader.Win32.Banload.kvt
安博士V3       2008.05.03.00   2008.05.03        2008-05-03  19.23  -
AntiVir        7.8.0.11        7.0.3.248         2008-05-05  5.63   TR/Dldr.Banload.kvt
Arcavir        1.0.4           200805050021      2008-05-05  3.29   -
AVAST          1.0.8           080504-0          2008-05-04  7.71   -
AVG            7.5.51.442      269.23.8/1415     2008-05-05  6.28   -
BitDefender    7.60825.1189557 7.18831           2008-05-05  10.84  -
CA (VET)       9.0.0.143       31.3.5760         2008-05-05  9.28   -
ClamAV         0.93            7031              2008-05-05  0.25   -
Comodo         2.11            2.0.0.514         2008-05-04  4.12   -
CP Secure      1.1.0.715       2008.05.05        2008-05-05  8.45   -
Dr.WEB         4.44.0.9170     2008.05.05        2008-05-05  9.04   -
ewido          4.0.0.2         2008.05.05        2008-05-05  3.23   -
F-PROT         4.4.1.52        20080504          2008-05-04  7.37   -
F-SECURE       5.51.6100       2008.05.05.04     2008-05-05  0.07   Trojan-Downloader.Win32.Banload.kvt [AVP]
飞塔           2.81-3.11       9.49              2008-05-05  4.23   -
ViRobot        20080503        2008.05.03        2008-05-03  0.53   -
IKARUS         T3.1.01.26      2008.05.05.70704  2008-05-05  5.25   Trojan-Downloader.Win32.Banload.agt
江民杀毒       10.00.650       2008.05.05        2008-05-05  1.93   TrojanDownloader.Banload.dxk
卡巴斯基       5.5.10          2008.05.05        2008-05-05  19.26  Trojan-Downloader.Win32.Banload.kvt
金山毒霸       2007.6.20.249   2008.5.6          2008-05-06  1.83   Win32.TrojDownloader.Banload.394240
迈克菲         5.2.00          5287              2008-05-02  6.87   -
Microsoft      1.3408          2008.04.24        2008-04-24  9.62   -
MKS_VIR        2.01            2008.05.05        2008-05-05  14.66  -
NORMAN         5.91.10         5.90              2008-04-29  125.96 -
熊猫卫士       9.04.03.0001    2008.05.04        2008-05-04  4.12   -
趋势           8.500-1001      5.256.08          2008-05-05  0.05   -
Prevx          V2              20080505          2008-05-05  13.37  TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2008.05.03        2008-05-03  3.04   -
瑞星           20.0            20.43.02.00       2008-05-05  1.80   -
SOPHOS         2.73.0          4.29              2008-05-05  11.58  -
赛门铁克       1.3.0.24        20080504.003      2008-05-04  2.57   -
nProtect       2008-05-02.00   1445713           2008-05-02  17.63  Trojan-Downloader/W32.Banload.394240.C
The Hacker     6.2.92          v00300            2008-05-03  3.39   -
VBA32          3.12.6.5        20080505.0723     2008-05-05  7.08   Trojan-Downloader.Win32.Banload.kvt
VirusBuster    4.3.19:9        9.127.7/11.0      2008-05-05  11.34  -

91343

2008-05-05 22:51:02        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\Word\Word.exe
文件路径:C:\Documents and Settings\new\「开始」菜单\程序\启动\Word.exe
2008-05-05 22:51:02        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\Word\Word.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\Word.exe

ghsy_2007

.

scottxzt

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WORD.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\「开始」菜单\程序\启动\WORD.EXE
是否删除木马程序及其衍生物?

2008-05-06 00:21:02        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\Word.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\Word.exe

[ 本帖最后由 scottxzt 于 2008-5-6 00:21 编辑 ]

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\Word.rar'
C:\Documents and Settings\morgan\My Documents\
  Word.rar
    [0] Archive type: RAR
    --> Word.exe
        [DETECTION] Is the Trojan horse TR/Dldr.Banload.kvt
      [NOTE]      The file was deleted!

28654621

AVG 不认识

tutaralg

NIS找到2个 特洛伊木马变种

啊弥陀佛

微点砍掉

挪威的冬天

标记一下

信息        2008-05-06  12:42:35        您此次查毒隔离了1个文件                       
信息        2008-05-06  12:42:35        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-05-06  12:42:35        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个                       
信息        2008-05-06  12:42:35        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-05-06  12:42:35        D:\Desktop\Word.rar\Word.exe        Win32.TrojDownloader.Banload.394240        隔离成功

小白鼠

老了。。