5

qianwenxiang

闪人..

sbbdms

Kaspersky kill all
但是其中有一个病毒只报修改且隔离，TO KL

Hello.
New malicious software was found in the attached file.
Its detection will be included in the next update. Thank you for your help.
-----------------
Regards, Vladimir Lebedev
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: clear.rar

[ 本帖最后由 sbbdms 于 2008-5-11 12:13 编辑 ]

Starting the file scan:

Begin scan in 'E:\AV\clear.exe'
E:\AV\clear.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.rzf
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\mddddd.exe'
E:\AV\mddddd.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Backdoor.Gen Backdoor server programs
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\mm.exe'
E:\AV\mm.exe
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\tpk001.xxx'
Begin scan in 'E:\AV\tpk002.xxx'
E:\AV\tpk002.xxx
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [NOTE]      The file was deleted!


End of the scan: 2008年5月11日  10:38
Used time: 00:21 min

The scan has been done completely.

      0 Scanning directories
     13 Files were scanned
      5 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      4 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      8 Files not concerned
      0 Archives were scanned
      0 Warnings
      4 Notes

Joker

C:\Documents and Settings\Administrator\桌面\5.rar>>mm.exe        Trojan.Cap85103.yzry        木马        还未处理
C:\Documents and Settings\Administrator\桌面\5.rar>>tpk002.xxx>>iLLrad.exe        TrojanDownloader.Agent.nho.bzen        木马        还未处理

Palkia

kv 0
kav 0
rs 1

[ 本帖最后由 tvuser2007 于 2008-5-11 10:44 编辑 ]

挪威的冬天

金山.... 0

醉一生爱妍

bitdefender日志文件!!!!!
产品 : BitDefender Antivirus 2008
版本 : BitDefenderUI扫描机v.11
日志日期 : 10:47:31 11/05/2008
日志路径: : C:\Documents and Settings\Administrator\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1210474051_1_02.xml

扫描路径 : 路径0000: C:\Documents and Settings\Administrator\桌面\5.rar


扫描选项扫描寻找病毒 : 是
扫描广告软件 : 是
扫描间谍软件 : 是
选择应用程序: : 是
扫描寻找病毒 : 是
扫描 rootkits : 否


目标选择选项扫描注册表密钥 : 否
扫描cookies : 否
扫描启动扇区 : 否
扫描内存进程 : 否
扫描存档 : 是
扫描时间运行器 : 是
扫描电子邮件 : 是
扫描所有文件 : 是
启发式扫描 : 是
扫描拥有用户所指定的扩展名的文件 :  
不包括扩展名 :  


针对加工受感染对象的默认操作 : 未受感染的  
可疑的对象默认操作 : 无
隐藏对象的默认操作 : 无


扫描引擎摘要病毒有效更新的时间 : 1191077
存档插件 : 42
邮件插件 : 6
扫描插件 : 12
存档插件 : 42
系统插件 : 4
解压插件 : 7


整体扫描摘要扫描过的项目 : 18
被感染的文件 : 1
可疑的对象 : 1
已被解决的项目 : 0
发现个别病毒 : 1
扫描过的目录 : 0
扫描启动扇区 : 0
扫描存档 : 7
输入输出错误 : 0
扫描时间: : 00:00:00:03
每秒扫描过的文件: : 6


已扫描的进程扫描过的文件 : 0
被感染的: : 0


扫描过的注册表项密钥扫描过的文件 : 0
被感染的: : 0


扫描过的cookies扫描过的文件 : 0
被感染的: : 0


剩下的问题：对象名称 威胁的名称: 最终的状态
C:\Documents and Settings\Administrator\桌面\5.rar=]mm.exe BehavesLike:Win32.Malware 可疑的:
C:\Documents and Settings\Administrator\桌面\5.rar=]mddddd.exe Generic.Malware.P!Bdld!Pk!g.9A989295 清除失败


解决的问题：对象名称 威胁的名称: 最终的状态


无法扫描的对象对象名称 原因 最终的状态

hj5abc

挫..

Sign of "Win32:Small-HKO [Trj]" has been found in "F:\5.rar\mddddd.exe\[UPX]" file.  
Sign of "Win32:Trojan-gen {Other}" has been found in "F:\5.rar\tpk001.xxx\[UPX]" file.  
Sign of "Win32:Trojan-gen {Other}" has been found in "F:\5.rar\tpk002.xxx\[UPX]" file.

hellobaby

瑞星病毒查杀结果报告

清除病毒种类列表：18/1
病毒： Trojan.Win32.Undef.gfd   

MAC 地址：00:03:0F:FF:B1:22

用户来源：互联网

软件版本：20.43.52

残缺的唯美

D:\Users\ekincheng\Desktop\5.rar » RAR » mm.exe - probably a variant of Win32/Genetik trojan
D:\Users\ekincheng\Desktop\5.rar » RAR » tpk002.xxx » RAR » Illuminati.exe - incorrect CRC checksum, the file may be damaged