4pc

自由

Starting the file scan:

Begin scan in 'E:\AV\4.rar'
E:\AV\4.rar
  [0] Archive type: RAR
    --> 12.exe
          [DETECTION] Is the Trojan horse TR/Hijacker.Gen
  --> 1.exe
      [DETECTION] Contains detection pattern of the construction kit KIT/ShlBack.A
  --> ha_80113.exe
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
  --> svchost.exe
      [DETECTION] Is the Trojan horse TR/Singu.X.2
      [NOTE]      The file was deleted!

欠妳緈諨

D:\病毒测试\临时解压\1.exe - 特征码 'Constructor.Win32.SlhBack.d' 被发现
D:\病毒测试\临时解压\12.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\ha_80113.exe - 特征码 'Trojan-Downloader' 被发现
D:\病毒测试\临时解压\svchost.exe - 特征码 'Trojan-Downloader.Win32.Delf.ACC' 被发现

        4 文件被扫描
          (0 压缩档 0 文件)
        4 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:00.340

csliss

已删除：木马程序 Trojan-PSW.Win32.OnLineGames.akdb        文件: D:\病毒樣本\4.rar/12.exe//PE_Patch//UPack//#//UPack
已删除：木马程序 Trojan-Downloader.Win32.QQHelper.bjh        文件: D:\病毒樣本\4.rar/ha_80113.exe
已删除：木马程序 Backdoor.Win32.BlackHole.2005.gv        文件: D:\病毒樣本\4.rar/svchost.exe//#

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.GameOL.nth
病毒： Backdoor.Win32.Gpigeon.zgm

用户来源：互联网

软件版本：20.46.40

allinwonderi

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\4.rar<RAR>:svchost.exe<DLLRES>:KEYDLL0.exe <- Trojan.Pws.Delf.Jv : No action



Scanned objects : 7

Infected objects : 1

allinwonderi

[Found security risk]         <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\4.rar->12.exe->(UPack)
[Found security risk]         <W32/DelfInject.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\4.rar->1.exe
[Found downloader]         <W32/Downloader.D.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\4.rar->ha_80113.exe

---------------------------------------------------------------------
Scan ended:        2008-5-30, 19:44:29
Duration:        0:00:01

Scan result:

Scanned files:                 6
Infected objects:         3
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

Palkia

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.GameOL.nth
病毒： Backdoor.Win32.Gpigeon.zgm

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.46.42

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.nth
病毒： Backdoor.Win32.Gpigeon.zgm

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.46.42

sam.to

原帖由 csliss 于 2008-5-30 13:43 发表
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.akdb        文件: D:\病毒樣本\4.rar/12.exe//PE_Patch//UPack//#//UPack
已删除：木马程序 Trojan-Downloader.Win32.QQHelper.bjh        文件: D:\病毒樣本\4.rar/ha_80113.exe ...

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.albu        檔案: C:\Documents and Settings\kato9096\桌面\4.rar/12.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.QQHelper.bjh        檔案: C:\Documents and Settings\kato9096\桌面\4.rar/ha_80113.exe

Scanned file:   004.RAR  - Infected
004.RAR/12.exe - infected by Trojan-PSW.Win32.OnLineGames.albu
004.RAR/1.exe - OK
004.RAR/ha_80113.exe - infected by Trojan-Downloader.Win32.QQHelper.bjh
004.RAR/svchost.exe - OK


不同??上报卡巴

[ 本帖最后由 kato9096 于 2008-5-30 20:41 编辑 ]