一堆下下来的产物

woai_jolin

Scan Log
Version of virus signature database: 3231 (20080701)
Date: 2008-7-1  Time: 19:10:55
Scanned disks, folders and files: G:\v\v.rar
G:\v\v.rar » RAR » mrofinu1535.exe - probably a variant of Win32/TrojanDownloader.Agent.BLS trojan
G:\v\v.rar » RAR » eoodysmx.exe - Win32/TrojanDownloader.Small.OBQ trojan
G:\v\v.rar » RAR » mmaf.exe - probably a variant of Win32/TrojanDownloader.Wigon.AB trojan
G:\v\v.rar » RAR » d1.exe - Win32/TrojanDropper.Agent.FCU trojan
G:\v\v.rar » RAR » d.exe » ASPack v2.12 - is OK
Number of scanned objects: 5
Number of threats found: 4
Number of cleaned objects: 0
Time of completion: 19:10:55  Total scanning time: 0 sec (00:00:00)

nosferatu

Start of the scan: 星期二 2008年7月1日  19:17

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\v.rar'
C:\Documents and Settings\Administrator\桌面\v.rar
  [0] Archive type: RAR
  --> mrofinu1535.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> eoodysmx.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Tiny.aqq
  --> d1.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!

28654621

D:\download\v.rar>>mrofinu1535.exe        TrojanDownloader.Homles.br.xpiv        木马        还未处理
D:\download\v.rar>>eoodysmx.exe        TrojanDownloader.Small.iyu.pfzh        木马        还未处理
D:\download\v.rar>>d1.exe        TrojanDropper.Agent.NIK.cgob        木马        还未处理

qigang

RS20.51.12未杀！

ch00962610

用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2008/7/1
开始时间： 2008/7/1 19:37
引擎： 引擎A (AVK 18.4340), 引擎B (AVKB 18.330)
启发式： 开启
档案文件： 开启
系统区域： 开启

检测系统区域...
检测以下目录和文件：
  C:\Documents and Settings\祝俊杰\桌面\新建文件夹\

对象： [ASPack]
        在压缩档案中： C:\Documents and Settings\祝俊杰\桌面\新建文件夹\d.exe
        状态： 检测到病毒
        病毒： Win32:Agent-ZQD [Trj] (引擎B)
对象： d.exe
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹
        状态： 移动文件到隔离区
        病毒： Win32:Agent-ZQD [Trj] (4x) (引擎B)
对象： d1.exe
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹
        状态： 移动文件到隔离区
        病毒： Trojan-Dropper.Win32.Agent.fcu (引擎A)
对象： eoodysmx.exe
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹
        状态： 移动文件到隔离区
        病毒： Trojan-Downloader.Win32.Small.iyu (引擎A)
对象： mrofinu1535.exe
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹
        状态： 移动文件到隔离区
        病毒： Win32:Homles [Trj] (引擎B)

检测执行时间： 2008/7/1 19:37
    5个文件已检测
    4个受感染文件
    0个可疑文件被发现

wangjay1980

k





2008-7-1 JAY19:47:28 mmaf.exe Denied: KLSystemData/KLStartupRegKeys/Main_Run Modification hklm\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
2008-7-1 JAY19:47:28 mmaf.exe  Process start C:\Documents and Settings\Owner\桌面\mmaf.exe
2008-7-1 JAY19:47:28 mmaf.exe  Placed in group Low Restricted
2008-7-1 JAY19:46:48 WinRAR.exe  Create C:\Documents and Settings\Owner\桌面\mmaf.exe

Palkia

病毒        2008-07-01  20:01:02        C:\Documents and Settings\Administrator\桌面\v.rar\eoodysmx.exe        Win32.TrojDownloader.Small.5120        清除成功       
病毒        2008-07-01  20:01:02        C:\Documents and Settings\Administrator\桌面\v.rar\mrofinu1535.exe        Win32.TrojDownloader.Homles.br.131072        清除成功

电影结束了

对象: mrofinu1535.exe
        在压缩档案里: D:\v.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Homles.br (KAV 引擎), Trojan.Downloader.Matcash.P (BD 引擎)
对象: eoodysmx.exe
        在压缩档案里: D:\v.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Small.iyu (KAV 引擎), Trojan.Downloader.Tiny.NDU (BD 引擎)
对象: d1.exe
        在压缩档案里: D:\v.rar
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Agent.fcu (KAV 引擎), Trojan.Dropper.Microjoin.WJ (BD 引擎)