100%downlist

醉一生爱妍

http://www.cc1888.cn/kkk.txt

sbbdms

打包

sbbdms

卡巴杀1启发1漏1

已隔离：病毒 Heur.Trojan.Generic (修改)        文件　: E:\wow.rar/kn2.exe
已删除：木马程序 Trojan.Win32.Delf.bmo        文件　: E:\wow.rar/kn.exe

TO KL

Joker

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\wow.rar'
C:\Documents and Settings\Administrator\桌面\wow.rar
  [0] Archive type: RAR
  --> wow.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> kn2.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
    --> kn.exe
      [1] Archive type: RSRC
      --> Object
          [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Ceckno.adr Backdoor server programs
      [WARNING]   The file was ignored!

sam.to

有沒有上报Heur.Trojan.Generic??

sheringham

VirSCAN.org Scanned Report :
Scanned time   : 2008/06/08 02:00:19 (CST)
Scanner results: 83%的杀软(30/36)报告发现病毒
File Name      : wow.rar
File Size      : 258174 byte
File Type      : RAR archive data, v1d, os
MD5            : 869cfdd6d528360e263fc064137d34e9
SHA1           : b96c199d815d862c0f54b2f00b7dfa44132d6848
Online report  : http://virscan.org/report/336e873382d46ed47bf3e496909869b4.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.18        2008.06.06        2008-06-06  7.47   Trojan.Win32.Delf.bmo
安博士V3       2008.06.06.00   2008.06.06        2008-06-06  1.64   Win-Trojan/Xema.variant
AntiVir        7.8.0.55        7.0.4.156         2008-06-06  6.55   TR/Crypt.NSPM.Gen
Arcavir        1.0.4           200806061959      2008-06-06  4.69   -
AVAST          1.0.8           080607-0          2008-06-07  9.30   Win32:Losabel-T [Trj]
AVG            7.5.51.442      270.0.0/1489      2008-06-07  6.42   Generic10.HMX
BitDefender    7.60825.1256847 7.19394           2008-06-08  10.74  MemScan:Trojan.PWS.OnLineGames.WOM
CA (VET)       9.0.0.143       31.6.5855         2008-06-07  11.34  Win32/Sblove!generic trojan.
ClamAV         0.93            7396              2008-06-08  0.75   Trojan.Agent-19292
Comodo         2.11            2.0.0.548         2008-06-07  1.43   Backdoor.Win32.Delf.avc
CP Secure      1.1.0.715       2008.06.07        2008-06-07  11.08  -
Dr.WEB         4.44.0.9170     2008.06.07        2008-06-07  5.05   Trojan.MulDrop.15082
ewido          4.0.0.2         2008.06.07        2008-06-07  3.87   Trojan.Delf.bmo
F-PROT         4.4.1.52        20080606          2008-06-06  14.23  Possible W32/Heuristic-400!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2008.06.07.01     2008-06-07  7.10   Trojan.Win32.Delf.bmo [AVP]
飞塔           2.81-3.11       9.177             2008-06-07  3.60   W32/Agent.LPV!tr
ViRobot        20080607        2008.06.07        2008-06-07  0.59   Trojan.Win32.Delf.576000
IKARUS         T3.1.01.26      2008.06.07.70882  2008-06-07  5.08   Packed.Win32.Klone.af
江民杀毒       11.0.706        2008.06.07        2008-06-07  2.77   Trojan/Delf.dfi
卡巴斯基       5.5.10          2008.06.07        2008-06-07  13.79  Trojan.Win32.Delf.bmo
金山毒霸       2008.1.14.15    2008.6.7.15       2008-06-07  1.50   Win32.Troj.Agent.lp.73728
迈克菲         5.2.00          5312              2008-06-06  5.98   Generic Dropper
Microsoft      1.3604          2008.06.07        2008-06-07  10.61  Trojan:Win32/Delf
MKS_VIR        2.01            2008.06.06        2008-06-06  3.67   -
NORMAN         5.92.08         5.92.00           2008-06-06  13.71  W32/Suspicious_N.gen
熊猫卫士       9.04.03.0001    2008.06.06        2008-06-06  21.81  Suspicious file
趋势           8.700-1004      5.328.15          2008-06-07  1.54   -
Prevx          V2              20080608          2008-06-08  15.54  -
QuickHeal      9.00            2008.06.07        2008-06-07  0.61   -
瑞星           20.0            20.47.42.00       2008-06-06  2.64   Backdoor.Win32.Remote.c
SOPHOS         2.74.1          4.30              2008-06-08  6.42   Troj/Agent-GYS
赛门铁克       1.3.0.24        20080607.003      2008-06-07  0.26   Hacktool.Rootkit
nProtect       2008-06-05.00   1534841           2008-06-05  5.41   Trojan/W32.Agent.557056.E
The Hacker     6.2.92          v00339            2008-06-06  1.27   Trojan/Agent.qrm
VBA32          3.12.6.7        20080606.0801     2008-06-06  5.96   Trojan-Dropper.Win32.Agent.rez
VirusBuster    4.3.19:9        9.131.3/11.0      2008-06-07  2.99   Packed/NSPack

chabosh

正在扫描日志
病毒库版本: 3165 (20080606)
日期: 08-06-08  时间: 2:49:17
已扫描的磁盘、文件夹和文件: D:\Downloads\NewFiles\wow.rar
D:\Downloads\NewFiles\wow.rar > RAR > wow.exe - Win32/TrojanDropper.Agent.NKK 特洛伊木马 - 是已删除对象的一部分
D:\Downloads\NewFiles\wow.rar > RAR > kn.exe - Win32/Delf.BMO 特洛伊木马 - 是已删除对象的一部分
已扫描的对象数: 3
发现的威胁数: 2
已清除对象数:2
完成时间: 2:49:18  总扫描时间: 1 秒 (00:00:01)

电影结束了

对象: wow.exe
路径: F:
Status: 已发现病毒
病毒: MemScan:Trojan.PWS.OnLineGames.WOM (BD 引擎)
对象: kn.exe
路径: F:
Status: 已发现病毒
病毒: Trojan.Spy.Delf.NNI (BD 引擎)

chunnian

woai_jolin

扫描开始于2008年6月8日 13:00:03
G:\v\新建文件夹\wow.exe,查到病毒: W32/Agent.LPV!tr, 操作: 已修复
G:\v\新建文件夹\kn2.exe,查到病毒: Suspicious, 操作: <无>
扫描结束于2008年6月8日 13:00:05
总共扫描了3个文件, 其中感染病毒文件为2个. 总共扫描了0个引导区, 感染的引导区为0个.