3个活体，不过可能是老毒了。

飘渺虚无

今天在一台长期没有网络近期才接上网络的机子上找到的。

hddu

解压时,微点删除.

leonfg

ESET
C:\Documents and Settings\GUNDAM\桌面\bingdu.rar » RAR » soundmix.exe - Win32/Agent.AEC trojan
C:\Documents and Settings\GUNDAM\桌面\bingdu.rar » RAR » wsctf.exe - Win32/VB.NIH worm
C:\Documents and Settings\GUNDAM\桌面\bingdu.rar » RAR » EXPLORER.EXE - Win32/VB.NHZ worm

JIANGMIN
  \\?\c:\documents and settings\administrator\桌面\bingdu\soundmix.exe     worm/clive.b     2008-11-29 20:59:10     已删除
  \\?\c:\documents and settings\administrator\桌面\bingdu\wsctf.exe     trojan/vb.small.bix     2008-11-29 20:59:10     已删除
  \\?\c:\documents and settings\administrator\桌面\bingdu\explorer.exe     trojan/psw.jianghu.ei     2008-11-29 20:59:10     已删除

[ 本帖最后由 leonfg 于 2008-11-29 21:01 编辑 ]

linjw

Begin scan in 'D:\bingdu.rar'
D:\bingdu.rar
    [0] Archive type: RAR
    --> soundmix.exe
      [DETECTION] Is the TR/Agent.BAZ Trojan
    --> wsctf.exe
      [DETECTION] Is the TR/VB.HM Trojan
    --> EXPLORER.EXE
      [DETECTION] Contains recognition pattern of the W32/VB.BU Windows virus
    [NOTE]      A backup was created as '499f3f97.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

syfwxmh

kaspersky kill all

myin4

allinwonderi

纯表

BING126

McAfee  全灭。。

su-tt

扫描统计:
扫描时间: 1秒
扫描选项:
扫描目标: C:\Documents and Settings\Administrator\桌面\bingdu.rar
计数:
  扫描的项目总数: 4
  - 文件和目录: 4
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 3
  已解决的项目总数: 3
  需要注意的项目总数: 0


已解决的威胁数:
压缩文件“bingdu.rar”中存在风险
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
3 文件
c:\documents and settings\administrator\桌面\bingdu.rar - 已删除

wangfeng66

C:\soundmix.exe - infected with Trojan.Clive
C:\wsctf.exe - infected with Win32.HLLW.Wtc
C:\EXPLORER.EXE - infected with BackDoor.Generic.1451

Drweb  Kill All