我同学太惨了，卡6全部无法识别

VISN

中了一批卡巴病毒库无法识别的病毒，我同学是卡6，所以没法识别任何一个，virustotal 上卡7 也只能启发一个，不开启发的话则全部PASS。

Starting the file scan:

Begin scan in 'E:\AV\新建文件夹'
E:\AV\新建文件夹\1.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\2.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\3.exe
  [0] Archive type: RSRC
  --> Object
      [DETECTION] Is the Trojan horse TR/PSW.Agent.KA.1
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\4.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\5.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was deleted!


End of the scan: 2008年5月11日  12:42
Used time: 00:09 min

The scan has been done completely.

      1 Scanning directories
      5 Files were scanned
      5 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      5 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      0 Files not concerned
      0 Archives were scanned
      0 Warnings
      5 Notes

VISN

F-Secure 6.70.13260.0 2008.05.10 -

打包上传后显示无卡巴启发引擎的FS全部PASS

sbbdms

卡巴只报一个且只是因为修改而被隔离，ALL TO KL

Hello,

1.exe_ - Trojan-Dropper.Win32.Agent.rez,
2.exe_ - Trojan.Win32.Agent.mcp,
3.exe_ - Trojan-Dropper.Win32.Agent.rfb,
4.exe_ - Trojan-Downloader.Win32.Delf.hlh,
5.exe_ - Trojan-Downloader.Win32.QQHelper.bfw

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: 5.rar

[ 本帖最后由 sbbdms 于 2008-5-11 15:40 编辑 ]

醉一生爱妍

bitdefender日志文件!!!!!
产品 : BitDefender Antivirus 2008
版本 : BitDefenderUI扫描机v.11
日志日期 : 12:42:43 11/05/2008
日志路径: : C:\Documents and Settings\Administrator\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1210480963_1_02.xml

扫描路径 : 路径0000: C:\Documents and Settings\Administrator\桌面\5.rar


扫描选项扫描寻找病毒 : 是
扫描广告软件 : 是
扫描间谍软件 : 是
选择应用程序: : 是
扫描寻找病毒 : 是
扫描 rootkits : 否


目标选择选项扫描注册表密钥 : 否
扫描cookies : 否
扫描启动扇区 : 否
扫描内存进程 : 否
扫描存档 : 是
扫描时间运行器 : 是
扫描电子邮件 : 是
扫描所有文件 : 是
启发式扫描 : 是
扫描拥有用户所指定的扩展名的文件 :  
不包括扩展名 :  


针对加工受感染对象的默认操作 : 未受感染的  
可疑的对象默认操作 : 无
隐藏对象的默认操作 : 无


扫描引擎摘要病毒有效更新的时间 : 1191077
存档插件 : 42
邮件插件 : 6
扫描插件 : 12
存档插件 : 42
系统插件 : 4
解压插件 : 7


整体扫描摘要扫描过的项目 : 6
被感染的文件 : 4
可疑的对象 : 0
已被解决的项目 : 0
发现个别病毒 : 4
扫描过的目录 : 0
扫描启动扇区 : 0
扫描存档 : 1
输入输出错误 : 0
扫描时间: : 00:00:00:06
每秒扫描过的文件: : 1


已扫描的进程扫描过的文件 : 0
被感染的: : 0


扫描过的注册表项密钥扫描过的文件 : 0
被感染的: : 0


扫描过的cookies扫描过的文件 : 0
被感染的: : 0


剩下的问题：对象名称 威胁的名称: 最终的状态
C:\Documents and Settings\Administrator\桌面\5.rar=]3.exe GenPack:Trojan.PWS.Delf.DA 删除失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\5.rar=]1.exe MemScan:Trojan.PWS.OnLineGames.WOM 删除失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\5.rar=]2.exe Trojan.Peed.Gen 杀毒失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\5.rar=]4.exe Trojan.Spy.BZub.NHN 清除失败


解决的问题：对象名称 威胁的名称: 最终的状态


无法扫描的对象对象名称 原因 最终的状态

Palkia

aaad2008

Trojan.PSW.Agent.ism
Trojan.Win32.Undef.eyz

郁冰兰雪

EAV 发现3个
D:\病毒样本\5.rar > RAR > 3.exe - 可能是 Win32/PSW.Lineage.ON 特洛伊木马 的变种
D:\病毒样本\5.rar > RAR > 4.exe - Win32/Agent.NTL 特洛伊木马
D:\病毒样本\5.rar > RAR > 5.exe - Win32/Agent.ETH 特洛伊木马

a750828

McAfee Generic Dropper.bb

Joker

C:\Documents and Settings\Administrator\桌面\5.rar>>3.exe>>emb-1.dll        TrojanPSW.Agent.ka.eaa.dll        木马        还未处理