3/1

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.bai   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.48

电影结束了

对象: yeSetup.exe
        在压缩档案里: E:\virus.rar
        Status: 已发现病毒
        病毒: Trojan.Generic.277583 (BD 引擎)
对象: server.exe
        在压缩档案里: E:\virus.rar
        Status: 已发现病毒
        病毒: Backdoor.Generic.48639 (BD 引擎)

醉一生爱妍

2008-6-9 19:13:19        已删除: Trojan-Downloader.Win32.Agent.onn        C:\Documents and Settings\Administrator\桌面\virus.rar/yeSetup.exe               
2008-6-9 19:13:19        已检测到: Trojan-Downloader.Win32.Agent.onn        C:\Documents and Settings\Administrator\桌面\virus.rar/yeSetup.exe/ASPack               
2008-6-9 19:13:19        已删除: Backdoor.Win32.Vipdataend.mi        C:\Documents and Settings\Administrator\桌面\virus.rar/server.exe               
2008-6-9 19:13:19        已检测到: Backdoor.Win32.Vipdataend.mi        C:\Documents and Settings\Administrator\桌面\virus.rar/server.exe               
2008-6-9 19:13:19        未清除: Backdoor.Win32.Vipdataend.mi        C:\Documents and Settings\Administrator\桌面\virus.rar/server.exe        已延期       
2008-6-9 19:13:19        已检测到: Backdoor.Win32.Vipdataend.mi        C:\Documents and Settings\Administrator\桌面\virus.rar/server.exe               
2008-6-9 19:13:19        未清除: Trojan-Downloader.Win32.Agent.onn        C:\Documents and Settings\Administrator\桌面\virus.rar/yeSetup.exe/ASPack        已延期       
2008-6-9 19:13:18        已检测到: Trojan-Downloader.Win32.Agent.onn        C:\Documents and Settings\Administrator\桌面\virus.rar/yeSetup.exe/ASPack               


虽然是download- -

但是我累了。。不抓了

aerbeisi

C:\test\virus(1).rar ?RAR ?yeSetup.exe - probably a variant of Win32/Genetik 木马
C:\test\virus(1).rar ?RAR ?server.exe - Win32/Vipdataend.MI 木马

woai_jolin

扫描开始于2008年6月9日 19:33:48
G:\v\新建文件夹\yeSetup.exe,查到病毒: W32/Agent.ONN!tr.dldr, 操作: 删除/隔离
G:\v\新建文件夹\server.exe,查到病毒: W32/Vipdataend.MI!tr.bdr, 操作: 删除/隔离
扫描结束于2008年6月9日 19:33:48
总共扫描了2个文件, 其中感染病毒文件为2个. 总共扫描了0个引导区, 感染的引导区为0个.

hahacomcn

Begin scan in 'C:\Documents and Settings\haha\桌面\virus.rar'
C:\Documents and Settings\haha\桌面\virus.rar
  [0] Archive type: RAR
    --> yeSetup.exe
          [DETECTION] Is the Trojan horse TR/Downloader.Gen
  --> server.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [NOTE]      A backup was created as '48bf167d.qua'  ( QUARANTINE )

change_018

拦截

Palkia

信息        2008-06-09  19:55:55        您此次查毒共查出2个病毒以及危险代码                       
信息        2008-06-09  19:55:55        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件5个                       
信息        2008-06-09  19:55:55        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-06-09  19:55:55        C:\Documents and Settings\Administrator\桌面\virus.rar\server.exe        Win32.Troj.Undef.18638        跳过，未处理       
病毒        2008-06-09  19:55:55        C:\Documents and Settings\Administrator\桌面\virus.rar\yeSetup.exe        Win32.TrojDownloader.Agent.176128        跳过，未处理

allinwonderi

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\virus.rar<RAR>:yeSetup.exe <- Trojan.Downloader.Agent.Onn : No action
C:\Documents and Settings\All Users\Documents\Test\virus.rar<RAR>:server.exe <- Trojan.Vipdataend.Mi : No action



Scanned objects : 4

Infected objects : 2

allinwonderi

[Found security risk]         <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->yeSetup.exe
[Found backdoor]         <W32/Backdoor2.ABVA (exact, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\virus.rar->server.exe

---------------------------------------------------------------------
Scan ended:        2008-6-9, 19:58:30
Duration:        0:00:00

Scan result:

Scanned files:                 6
Infected objects:         2
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------