3

qianwenxiang

3.exe\[RCryptor]-->Win32:Agent-IYL [Wrm]
1.exe\[MEW]\[Embedded#043b8]\[ASPack]-->Win32:Agent-WNR [Trj]
2.exe\[ASProtect]-->Win32:Agent-UWD [Trj]

sbbdms

Kaspersky kill all

Palkia

在 C:\Documents and Settings\Administrator\桌面\03.rar->3.exe 中发现 Worm/Agent.ur 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\03.rar->1.exe 中发现 Backdoor/Agent.bfuz 病毒, 已删除

醉一生爱妍

bitdefender日志文件!!!!!
产品 : BitDefender Antivirus 2008
版本 : BitDefenderUI扫描机v.11
日志日期 : 10:18:41 11/05/2008
日志路径: : C:\Documents and Settings\Administrator\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1210472321_1_02.xml

扫描路径 : 路径0000: C:\Documents and Settings\Administrator\桌面\03.rar


扫描选项扫描寻找病毒 : 是
扫描广告软件 : 是
扫描间谍软件 : 是
选择应用程序: : 是
扫描寻找病毒 : 是
扫描 rootkits : 否


目标选择选项扫描注册表密钥 : 否
扫描cookies : 否
扫描启动扇区 : 否
扫描内存进程 : 否
扫描存档 : 是
扫描时间运行器 : 是
扫描电子邮件 : 是
扫描所有文件 : 是
启发式扫描 : 是
扫描拥有用户所指定的扩展名的文件 :  
不包括扩展名 :  


针对加工受感染对象的默认操作 : 未受感染的  
可疑的对象默认操作 : 无
隐藏对象的默认操作 : 无


扫描引擎摘要病毒有效更新的时间 : 1191077
存档插件 : 42
邮件插件 : 6
扫描插件 : 12
存档插件 : 42
系统插件 : 4
解压插件 : 7


整体扫描摘要扫描过的项目 : 4
被感染的文件 : 3
可疑的对象 : 0
已被解决的项目 : 0
发现个别病毒 : 3
扫描过的目录 : 0
扫描启动扇区 : 0
扫描存档 : 1
输入输出错误 : 0
扫描时间: : 00:00:00:11
每秒扫描过的文件: : 0


已扫描的进程扫描过的文件 : 0
被感染的: : 0


扫描过的注册表项密钥扫描过的文件 : 0
被感染的: : 0


扫描过的cookies扫描过的文件 : 0
被感染的: : 0


剩下的问题：对象名称 威胁的名称: 最终的状态
C:\Documents and Settings\Administrator\桌面\03.rar=]1.exe Backdoor.Agent.ZJF 删除失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\03.rar=]2.exe Dropped:Rootkit.Agent.XN 清除失败
C:\Documents and Settings\Administrator\桌面\03.rar=]3.exe MemScan:Trojan.Downloader.Agent.YJC 删除失败（文件是一个存档）


解决的问题：对象名称 威胁的名称: 最终的状态


无法扫描的对象对象名称 原因 最终的状态

Starting the file scan:

Begin scan in 'E:\AV\1.exe'
E:\AV\1.exe
    --> Object
      [1] Archive type: RSRC
      --> Object
          [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.ZJF Backdoor server programs
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\2.exe'
E:\AV\2.exe
      [DETECTION] Is the Trojan horse TR/Agent.gmf.1
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\3.exe'
E:\AV\3.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was deleted!


End of the scan: 2008年5月11日  10:24
Used time: 00:16 min

The scan has been done completely.

      0 Scanning directories
      3 Files were scanned
      4 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      3 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     -1 Files not concerned
      0 Archives were scanned
      0 Warnings
      3 Notes

[ 本帖最后由 Exia 于 2008-5-11 10:22 编辑 ]

Joker

C:\Documents and Settings\Administrator\桌面\03.rar>>2.exe        Trojan.Cap85614.guja        木马        还未处理
C:\Documents and Settings\Administrator\桌面\03.rar>>3.exe        Worm.Agent.y.yfpl        病毒        还未处理

happy567

为什么我的小红伞监控已关还是阻止下载？？？

Palkia

信息        2008-05-11  10:34:14        您此次查毒共查出2个病毒以及危险代码                       
信息        2008-05-11  10:34:14        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个                       
信息        2008-05-11  10:34:14        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-05-11  10:34:14        C:\Documents and Settings\Administrator\桌面\03.rar\1.exe        Win32.Hack.Agent.167936        跳过，未处理       
病毒        2008-05-11  10:34:14        C:\Documents and Settings\Administrator\桌面\03.rar\3.exe        Worm.Agent.y.8890        跳过，未处理

挪威的冬天

第二个杀生成物

信息        2008-05-11  10:37:03        您此次查毒清除了2个病毒                       
信息        2008-05-11  10:37:03        您此次查毒共查出2个病毒以及危险代码                       
信息        2008-05-11  10:37:03        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个                       
信息        2008-05-11  10:37:03        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-05-11  10:37:03        D:\Desktop\03.rar\1.exe        Win32.Hack.Agent.167936        清除成功       
病毒        2008-05-11  10:37:03        D:\Desktop\03.rar\3.exe        Worm.Agent.y.8890        清除成功       


病毒        2008-05-11  10:37:11        病毒在文件D:\Sandbox\VirusTest\drive\C\Windows\system32\drivers\beep.sys中        Win32.Hack.Agent.16384        处理成功（操作：删除）

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Agent.oj            
病毒： Backdoor.Win32.Agent.zjz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.43.62