几个马

qwer9909

125 ms C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件.rar : svcos.exe Trojan W32/Packed_Upack.A ()
      172 ms C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件.rar : sys.exe Trojan W32/Packed_Upack.A ()
       31 ms C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件.rar : winsrvc.exe Security Risk W32/SpyAgent.CG ()
       16 ms C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件.rar : ctpk.exe Trojan W32/Delf.CUKM ()
       16 ms C:\Documents and Settings\Administrator\桌面\新建 WinRAR 压缩文件.rar : l.exe Trojan W32/DLoader.dam ()

15 ms C:\Documents and Settings\Administrator\桌面\2.rar : do.exe  Trojan W32/Hupigon.EJKL ()

醉一生爱妍

文件名: 新建 WinRAR 压缩文件.rar
文件大小: 440.389 K (450,958 字节)

分析结果:
/ctpk.exe 是病毒
/svcos.exe 是病毒
/sys.exe 是病毒
/l.exe 是病毒
/winsrvc.exe 不是病毒;

[ 本帖最后由 WillBeNextKido 于 2008-11-23 13:47 编辑 ]

star_xing

C:\Documents and Settings\ztx\桌面\新建 WinRAR 压缩文件.rar > RAR > svcos.exe - 可能是 Win32/Genetik 特洛伊木马 的变种
C:\Documents and Settings\ztx\桌面\新建 WinRAR 压缩文件.rar > RAR > sys.exe - Win32/Spy.Pophot 特洛伊木马
C:\Documents and Settings\ztx\桌面\新建 WinRAR 压缩文件.rar > RAR > l.exe - Win32/Agent.ETH 特洛伊木马
C:\Documents and Settings\ztx\桌面\2.rar > RAR > do.exe - Win32/Spy.Pophot 特洛伊木马 的变种