6个

显示全部楼层 · 发表于 2008-6-8 14:48:44

显示全部楼层 · 发表于 2008-6-8 14:50:03

扫描开始于2008年6月8日 14:50:59
G:\v\tor.exe,查到病毒: Misc/Generic, 操作: 删除/隔离
扫描结束于2008年6月8日 14:51:00
总共扫描了1个文件, 其中感染病毒文件为1个. 总共扫描了0个引导区, 感染的引导区为0个.

显示全部楼层 · 发表于 2008-6-8 18:46:22

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： AdWare.Win32.WebHancer.a
病毒： AdWare.Win32.WebHancer.a
病毒： AdWare.Win32.WebHancer.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.60

显示全部楼层 · 发表于 2008-6-8 21:32:49

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\1.rar<RAR>:3.exe<NSIS>:vntiho061083.exe <- Trojan.Downloader.Vb.Epp : No action
C:\Documents and Settings\All Users\Documents\Test\1.rar<RAR>:4.exe<RAR>:whAgent.exe <- Adware.Webhancer.390 : No action
C:\Documents and Settings\All Users\Documents\Test\1.rar<RAR>:4.exe<RAR>:whInstaller.exe <- Adware.Webhancer.390 : No action
C:\Documents and Settings\All Users\Documents\Test\1.rar<RAR>:4.exe<RAR>:webhdll.dll <- Adware.Webhancer.390 : No action
C:\Documents and Settings\All Users\Documents\Test\1.rar<RAR>:4.exe<RAR>:whiehlpr.dll <- Adware.Webhancer.390 : No action
C:\Documents and Settings\All Users\Documents\Test\1.rar<RAR>:4.exe<UPX>:4.exe<RAR>:whAgent.exe <- Adware.Webhancer.390 : No action
C:\Documents and Settings\All Users\Documents\Test\1.rar<RAR>:4.exe<UPX>:4.exe<RAR>:whInstaller.exe <- Adware.Webhancer.390 : No action
C:\Documents and Settings\All Users\Documents\Test\1.rar<RAR>:4.exe<UPX>:4.exe<RAR>:webhdll.dll <- Adware.Webhancer.390 : No action
C:\Documents and Settings\All Users\Documents\Test\1.rar<RAR>:4.exe<UPX>:4.exe<RAR>:whiehlpr.dll <- Adware.Webhancer.390 : No action

Scanned objects : 33

Infected objects : 9

显示全部楼层 · 发表于 2008-6-8 21:33:11

[Found downloader] <W32/Downloader.F.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\1.rar->5.exe
[Found possible virus] <W32/NewMalware-Rootkit-I-based!Maximus (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\1.rar->2.exe->exefile->(UPX)
[Found possible virus] <W32/Threat-HLLSI-based!Maximus (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\1.rar->6.exe

---------------------------------------------------------------------
Scan ended: 2008-6-8, 21:33:03
Duration: 0:00:03

Scan result:

Scanned files:    6
Infected objects:    3
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-6-9 09:50:37

显示全部楼层 · 发表于 2008-6-9 14:56:53

tor.exe和其内部压缩的2个EXE文件，共3个，一起打包。

显示全部楼层 · 发表于 2008-6-9 14:57:53

卡巴杀完

已删除：木马程序 Trojan-Downloader.Win32.Agent.rvy 文件　: D:\软件\其它\v\k\3.rar/snap_tor.exe//PE_Patch.UPX//UPX
已删除：风险软件 not-a-virus:FraudTool.Win32.AntiSpySpider.ar 文件　: D:\软件\其它\v\k\3.rar/tor.exe//data0000.cab/1.exe
已删除：木马程序 Trojan-Downloader.Win32.Agent.rvy 文件　: D:\软件\其它\v\k\3.rar/tor.exe//data0000.cab/snap_tor.exe//PE_Patch.UPX//UPX
已删除：风险软件 not-a-virus:FraudTool.Win32.AntiSpySpider.ar 文件　: D:\软件\其它\v\k\3.rar/1.exe

显示全部楼层 · 发表于 2008-6-9 15:03:38

现在楼主发的6个病毒卡巴已能全部杀完，但是在4.exe中还压缩着8个文件，去掉TXT和INI以及卡巴能杀掉的，还剩一个DLL没杀。

TO KL

显示全部楼层 · 发表于 2008-6-9 19:56:01

Hello,

Sporder.dll

No malicious code was found in this file.

Please quote all when answering.

[病毒样本] 6个

23/3

ArcaVir2008

F-Prot 4.4.4

本帖子中包含更多资源

本帖子中包含更多资源