红 伞 很生气，问题很严重。。。哦也

08红伞威点

原帖由 丧志玩物 于 2008-10-21 12:20 发表
误报少一些比较好  我一开私服补丁 就无限报毒

LZ能否到样本区选传一些你认为是误报的（把链接帖）上来， 以便卡友们帮分析和上报红伞官网。

这样才能真正达到减少和确定是否真是‘误报’？！， 同时也能造福于更多用伞的伞友们哦。对吧

月友月

原来装的AVG太卡机子了。55555...... 我也要装个小红伞。

natulove

强悍确实不是吹得~

08红伞威点

附上：我昨天自个测的红伞侦测记录（在线翻译）！病毒库7.07.62(时间：2008.10.20.——17:44）。
---------------------------------------------------------------------------------------------------------------------------------------------
注:20日发布总样本数：96个。

红伞侦测率： （样本总数-剩余文件数）/样本总数=(96-0)/96=96/96=100%

在 'C:\ Documents 和 Settings\***\ 桌面\ 样本数：96\ Kafan Virlist[081020]' 中开始扫描

C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-0. exe
    [检波] 是 TR/强盗。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-1. exe
    [检波] 是 TR/Crypt.XPACK 。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-10. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-11. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-12. exe
    [检波] 包含 HEUR/恶意软体可疑的码
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-13. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/PSW.OnlineGames.ZWI 。2 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-14. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-2. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-3. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-4. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/Thief.Magania.ahil 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-5. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-6. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-7. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/Thief.Magania.ahil 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-8. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-1-9. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-0. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/Thief.Magania.ahil 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-1. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-10. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-11. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/Thief.Magania.ahil 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-12. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-13. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-14. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-2. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/Thief.Magania.ahil 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-3. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-4. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-5. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-6. exe
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-7. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/Thief.Magania.ahil 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-8. exe
    [检波] 是 TR/Crypt.XPACK 。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-2-9. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-0. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/PSW.OnlineGames.ZWI 。2 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-1. exe
    [0] 档案库型态: RSRC
    --> 物件
    [检波] 包含 BDS/后门程式的一个辨识图案(有害的) 。一般布告后门程序
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-10. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/Thief.Magania.ahil 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-11. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-13. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/Thief.Magania.ahil 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-14. exe
    [检波] 是 TR/Crypt.XPACK 。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-2. exe
    [检波] 包含 BDS/Hupigon 的一个辨识图案(有害的) 。一般布告后门程序
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-3. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-4. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/Thief.Magania.ahil 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-5. exe
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
    [检波] 是 TR/Click.Agent.dyw 特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-6. exe
    [检波] 是 TR/Click.Agent.eav 特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-7. exe
    [检波] 包含医生/PcClient 的辨识图案。一般布告输液器
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-8. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-3-9. exe
    [检波] 是 TR/PSW.Online.aklv 特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-0. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-1. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-10. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-11. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-12. exe
    [检波] 是 TR/强盗。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-13. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-14. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-2. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-3. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-4. exe
    [检波] 是 TR/TDss.1 。将军34 特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-5. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-6. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-7. exe
    [检波] 是 TR/Crypt.XPACK 。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-8. exe
    [0] 档案库型态: RSRC
    --> 物件
    [检波] 包含 BDS/Blackhole 的一个辨识图案(有害的) 。S 后门程序
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-4-9. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-5-0. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
    [检波] 是 TR/PSW.OnlineGames.ZWI 。2 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-5-1. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
    [检波] 是 TR/PSW.OnlineGames.ZWI 。2 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-5-10. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
    [检波] 是 TR/PSW.OnlineGames.ZWI 。2 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-5-11. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/PSW.OnlineGames.ZWI 。2 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-5-13. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/Thief.Magania.ahil 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-5-2. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/PSW.OnlineGames.tjox 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-5-4. exe
    [检波] 是 TR/输液器。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-5-6. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/Thief.Magania.ahil 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-5-7. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/Thief.Magania.ahil 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-5-8. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/Thief.OnLineGames.tnuy 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!
C:\ Documents 和 Settings\***\桌面\ 样本数：96\ Kafan Virlist[081020]\081020-5-9. exe
    [0] 档案库型态: OVL
      --> 物件
        [1] 档案库型态: RSRC
        --> 物件
          [检波] 是 TR/PSW.OnlineGames.ZWI 。2 特洛伊人
    [检波] 是 TR/间谍。一般布告特洛伊人
    [注意]      文件被划除!

～～～略过,因太长论坛字数限制.～～接下面有完整侦测记录,打包上传.

扫描的结束: 2008 年 10 月 20 日 18:30
使用的时间: 00:42 分钟 (s)
扫描已经被完全地做。
      1 扫描目录
     96 文件被扫瞄
    119个病毒以及/ 或不必要的程序被发现
      1 文件被归类为可疑的:
     96个文件被划除
      0个文件被修理
     96个文件被采取行动来检疫
      0个文件被重新命名
      0 文件不能够被扫瞄
    没被关心的 -24个文件
      0 文件被扫瞄
      0 警告
     96 注意
上传红伞原始侦测详细记录.

[ 本帖最后由 08红伞威点 于 2008-10-21 15:36 编辑 ]

zebao

被标題诱进来了，只是查出率的复印件啊

08红伞威点

原帖由 zebao 于 2008-10-21 15:38 发表
被标題诱进来了，只是查出率的复印件啊

在贴中下面‘附件’里是原始的。下载细看哦。。。

qdjsjmp

不错不错

qs_kun

就是能力强。

08红伞威点

今23号。再次刷新100%  哦也...。呵呵

红伞侦测：（34+1）/35=100%

本月：4+1=5个100% 罗

08红伞威点

Scanning for 1704994（病毒库数） virus strains and unwanted programs.
Start of the scan: 2008年10月23日  18:44
Starting the file scan:
Begin scan in 'C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]'
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-1-0.exe
    [DETECTION] Is the TR/Click.Agent.edz Trojan
    [NOTE]      A backup was created as '493155b1.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-1-1.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4857bd3a.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-1-2.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '493155b2.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-1-3.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4857bd3b.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-1-4.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '493155b3.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-1-5.exe
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [NOTE]      A backup was created as '4857bd3c.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-1-6.exe
    [DETECTION] Is the TR/Dldr.CodecPack.BC Trojan
    [NOTE]      A backup was created as '493155b5.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-1-7.exe
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/Thief.MultiFirst.P Trojan
    [NOTE]      A backup was created as '493155b4.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-1-8.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4857bd3d.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-2-0.exe
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/Thief.MultiFirst.P Trojan
    [NOTE]      A backup was created as '4857bd3e.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-2-1.exe
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [NOTE]      A backup was created as '493155b7.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-2-2.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '493155b6.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-2-3.exe
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/Thief.MultiFirst.P Trojan
    [NOTE]      A backup was created as '4857bd3f.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-2-4.exe
    [0] Archive type: OVL
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/Thief.Magania.ahil Trojan
    [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      A backup was created as '4857bd30.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-2-5.exe
    [0] Archive type: OVL
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/PSW.Magania.ahzn Trojan
    [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      A backup was created as '493155b9.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-2-6.exe
    [DETECTION] Is the TR/Dldr.Zlob.xaf Trojan
    [NOTE]      A backup was created as '4857bd32.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-2-7.exe
    [0] Archive type: OVL
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/PSW.Magania.ahzn Trojan
    [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      A backup was created as '493155b8.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-2-8.exe
    [0] Archive type: OVL
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/PSW.OnlineGames.ZWI.2 Trojan
    [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      A backup was created as '4857bd31.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-2-9.exe
    [0] Archive type: OVL
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/PSW.Magania.ahzn Trojan
    [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      A backup was created as '493155ba.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-3-0.exe
    [0] Archive type: OVL
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/PSW.Magania.ahzn Trojan
    [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      A backup was created as '493155bb.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-3-1.exe
    [0] Archive type: OVL
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/PSW.Magania.ahzn Trojan
    [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      A backup was created as '4857bd34.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-3-2.exe
    [0] Archive type: OVL
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/PSW.Magania.ahzn Trojan
    [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      A backup was created as '493155bd.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-3-3.exe
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/Thief.MultiFirst.P Trojan
    [NOTE]      A backup was created as '4857bd33.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-3-4.exe
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Is the TR/Thief.MultiFirst.P Trojan
    [DETECTION] Contains HEUR/Malware suspicious code
    [NOTE]      The detection was classified as suspicious.
    [NOTE]      A backup was created as '493155bc.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-3-5.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4857bd36.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-3-6.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '493155bf.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-3-7.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4857bd35.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-3-8.exe
      [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      A backup was created as '493155be.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-4-7.exe
    [DETECTION] Is the TR/Hijacker.Gen Trojan
    [NOTE]      A backup was created as '4857bd37.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-5-2.exe
    [DETECTION] Is the TR/Crypt.PEPM.Gen Trojan
    [NOTE]      A backup was created as '4857bd48.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-5-9.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '493155c1.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-6-0.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4857bd4a.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-6-1.exe
      [DETECTION] Is the TR/Dldr.Delphi.Gen Trojan
    [NOTE]      A backup was created as '493155b0.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-6-5.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4857bd39.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\***\桌面\样本数：35\Kafan Virlist[081023]\081023-6-6.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '493155c3.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

End of the scan: 2008年10月23日  18:44
Used time: 00:20 Minute(s)
The scan has been done completely.
      1 Scanning directories
     35 Files were scanned
     43 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
     35 files were deleted
      0 files were repaired
     35 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     -9 Files not concerned
      0 Archives were scanned
      0 Warnings
     35 Notes