非常有趣！！！

frodo

非常有趣！！！

zwl2828

Detected: Heur.Trojan.Generic

水晶

原帖由 zwl2828 于 2008-7-2 06:21 发表
Detected: Heur.Trojan.Generic

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\WINDOWS[1]'
C:\Documents and Settings\Administrator\桌面\WINDOWS[1]\WINDOWS\kgqfweltkxw.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/AdSpy.Gen
      [NOTE]      The file was deleted!
C:\Documents and Settings\Administrator\桌面\WINDOWS[1]\WINDOWS\nqgpedlr.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/AdSpy.Gen
      [NOTE]      The file was deleted!
C:\Documents and Settings\Administrator\桌面\WINDOWS[1]\WINDOWS\okmdepgb.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Agent.PB
      [NOTE]      The file was deleted!
C:\Documents and Settings\Administrator\桌面\WINDOWS[1]\WINDOWS\system32\lphcrb2j0e3bp.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was deleted!
C:\Documents and Settings\Administrator\桌面\WINDOWS[1]\WINDOWS\system32\pphcrb2j0e3bp.exe
      [DETECTION] Is the Trojan horse TR/Fakealert.AG
      [NOTE]      The file was deleted!
Begin scan in 'C:\Documents and Settings\Administrator\桌面\rhcvb2j0e3bp[1]'
C:\Documents and Settings\Administrator\桌面\rhcvb2j0e3bp[1]\rhcvb2j0e3bp\rhcvb2j0e3bp.exe
      [DETECTION] Is the Trojan horse TR/Drop.Age.1642496
      [NOTE]      The file was deleted!


End of the scan: 星期三 2008年7月2日  08:19
Used time: 00:10 min

The scan has been done completely.

      5 Scanning directories
     20 Files were scanned
      6 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      6 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     14 Files not concerned
      1 Archives were scanned
      0 Warnings
      6 Notes

zwl2828

blphcrb2j0e3bp.scr, MFC71.dll, MFC71ENU.DLL, msvcp71.dll, msvcr71.dll, phcrb2j0e3bp.bmp, rhcvb2j0e3bpSkin.dll, Uninstall.exe

No malicious code were found in these files.

database.dat

Haven't a password we can't extract this file.

rhcvb2j0e3bp.exe.local

This file has 0 bytes length.

[ 本帖最后由 zwl2828 于 2008-7-2 09:19 编辑 ]

电影结束了

扫描系统区域...
扫描所选择的目录和文件...
对象: rhcvb2j0e3bpSkin.dll
        路径: D:\rhcvb2j0e3bp
        Status: 已发现病毒
        病毒: Adware.XpAntivirus.AA (BD 引擎)
对象: Uninstall.exe
        路径: D:\rhcvb2j0e3bp
        Status: 已发现病毒
        病毒: Dropped:Adware.XpAntivirus.AD (BD 引擎)
对象: lphcrb2j0e3bp.exe
        路径: D:\WINDOWS\system32
        Status: 已发现病毒
        病毒: Trojan.Fakealert.TQ (BD 引擎)
对象: pphcrb2j0e3bp.exe
        路径: D:\WINDOWS\system32
        Status: 已发现病毒
        病毒: not-a-virus:FraudTool.Win32.MalwareProtector.d (KAV 引擎), Trojan.FakeAlert.TR (BD 引擎)

.....换了桌面...

Palkia

很多都是NO MALICIOUS

ch00962610

用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2008/7/2
开始时间： 2008/7/2 11:23
引擎： 引擎A (AVK 18.4348), 引擎B (AVKB 18.331)
启发式： 开启
档案文件： 开启
系统区域： 开启

检测系统区域...
检测以下目录和文件：
  C:\Documents and Settings\祝俊杰\桌面\新建文件夹\

对象： axrfgvek.dll
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹\WINDOWS
        状态： 移动文件到隔离区
        病毒： Win32:Vapsup-GZ [Adw] (引擎B)
对象： eolk.exe
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹\WINDOWS
        状态： 移动文件到隔离区
        病毒： Win32:Vapsup-GT [Adw] (引擎B)
对象： kgqfweltkxw.dll
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹\WINDOWS
        状态： 移动文件到隔离区
        病毒： Win32:Vapsup-EB [Adw] (引擎B)
对象： mrvtdpqe.exe
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹\WINDOWS
        状态： 移动文件到隔离区
        病毒： Win32:Vapsup-GR [Adw] (引擎B)
对象： okmdepgb.dll
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹\WINDOWS
        状态： 移动文件到隔离区
        病毒： Win32:Agent-LTS [Trj] (引擎B)
对象： pphcrb2j0e3bp.exe
        路径: C:\Documents and Settings\祝俊杰\桌面\新建文件夹\WINDOWS\system32
        状态： 移动文件到隔离区
        病毒： not-a-virus:FraudTool.Win32.MalwareProtector.d (引擎A)

检测执行时间： 2008/7/2 11:23
    18个文件已检测
    6个受感染文件
    0个可疑文件被发现

IllusionWing

不就是WinFixer么 ...
ug持续广谱
Downloader.FraudTool.Winfixer

qigang

没有意思。