-[ 惊艳亮相：谁是本年度最佳打酱油安软？]- -{12.02 午间 32X}-

ldeyw

诺顿95天以前的病毒库杀5个

残缺的唯美

Begin scan in 'D:\Users\ekincheng\Desktop\MCLS.zip'
D:\Users\ekincheng\Desktop\MCLS.zip
    [0] Archive type: ZIP
    --> MCLS/1.exe
      [DETECTION] Is the TR/Hijacker.Gen Trojan
      --> MCLS/111.exe
          [DETECTION] Is the TR/Dldr.Delphi.Gen Trojan
      --> MCLS/3.exe
          [DETECTION] Contains HEUR/Crypted suspicious code
    --> MCLS/6.exe
      [DETECTION] Contains recognition pattern of the DR/BHO.ecq.2 dropper
      --> MCLS/6.exe
        [1] Archive type: NSIS
        --> SOFTWARE/MicroPlugins/Common/cpush.dll
          [DETECTION] Contains recognition pattern of the ADSPY/Sogou.Gen.300 adware or spyware
        --> SOFTWARE/MicroPlugins/Common/cpush.tmp
          [DETECTION] Contains recognition pattern of the ADSPY/Sogou.Gen.300 adware or spyware
    --> MCLS/9.exe
      [DETECTION] Contains HEUR/Crypted suspicious code
      --> MCLS/b_tl.exe
          [DETECTION] Is the TR/PSW.Online.bin Trojan
      --> MCLS/cqsj.exe
        [1] Archive type: OVL
        --> Object
          [2] Archive type: RSRC
          --> Object
            [DETECTION] Is the TR/Thief.OnLineGames.tvfr Trojan
      --> MCLS/kd.exe
        [1] Archive type: OVL
        --> Object
          [2] Archive type: RSRC
          --> Object
            [DETECTION] Is the TR/Thief.OnLineGames.tvfr Trojan
    --> MCLS/net1.exe
      [DETECTION] Contains HEUR/Malware suspicious code
    --> MCLS/s.exe
      [DETECTION] Contains HEUR/Crypted suspicious code
      --> MCLS/winrun.exe
        --> Object
          [2] Archive type: RSRC
          --> Object
            [DETECTION] Is the TR/Agent.ALJL.1 Trojan
      --> MCLS/wmgj.exe
        [1] Archive type: OVL
        --> Object
          [2] Archive type: RSRC
          --> Object
            [DETECTION] Is the TR/Thief.OnLineGames.tvfr Trojan
    --> MCLS/xoo_2.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    --> MCLS/xx.exe
      [DETECTION] Is the TR/Crypt.FKM.Gen Trojan
      --> MCLS/xx_2.exe
        [1] Archive type: OVL
        --> Object
          [2] Archive type: RSRC
          --> Object
            [DETECTION] Is the TR/Thief.OnLineGames.tvfr Trojan
      --> MCLS/zarpw.exe
          [DETECTION] Is the TR/Drop.Agent.Zlo.1 Trojan
      --> MCLS/zt.exe
        [1] Archive type: OVL
        --> Object
          [2] Archive type: RSRC
          --> Object
            [DETECTION] Is the TR/Thief.OnLineGames.tvfr Trojan
    [NOTE]      A backup was created as '4980f52b.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!


End of the scan: 2008年12月2日  16:42
Used time: 00:07 Minute(s)

The scan has been done completely.

      0 Scanning directories
     35 Files were scanned
      2 viruses and/or unwanted programs were found
     37 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     -4 Files not concerned
      2 Archives were scanned
      0 Warnings
      1 Notes

hzyw

su-tt

NIS解压后，自动删掉了N个，扫描后还剩下1.exe和winrun.exe



已解决的威胁数:
Suspicious.AH.6
类型: 异常
风险: 中 (中 隐蔽性，中 清除，中 性能，中 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 文件
c:\documents and settings\administrator\桌面\mcls\111.exe - 已删除


Suspicious.AH.15
类型: 异常
风险: 中 (中 隐蔽性，中 清除，中 性能，中 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
2 文件
c:\documents and settings\administrator\桌面\mcls\s.exe - 已删除
c:\documents and settings\administrator\桌面\mcls\xx.exe - 已删除


Suspicious.AH.8
类型: 异常
风险: 中 (中 隐蔽性，中 清除，中 性能，中 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 文件
c:\documents and settings\administrator\桌面\mcls\zarpw.exe - 已删除


Suspicious.AH.13
类型: 异常
风险: 中 (中 隐蔽性，中 清除，中 性能，中 隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 文件
c:\documents and settings\administrator\桌面\mcls\3.exe - 已删除

Beloved

[:26:]
NOD32全杀，很好

我就不试了

change_018

我是来看亮相的= =

挪威的冬天

我不是酱油党

信息        2008-12-02  17:19:58        您此次查毒隔离了21个文件                       
信息        2008-12-02  17:19:58        您此次查毒共查出21个病毒以及危险代码                       
信息        2008-12-02  17:19:58        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件68个                       
信息        2008-12-02  17:19:58        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒

jpzy

MFCS，病毒库创建时间，12月1日 17：50分

解压缩以后，剩下4个（3.exe，6.exe，winrun.exe，net1.exe）

更新了2日上午8：15分的病毒库以后，多杀了一个3.exe。运行了一下，6.exe的生成物被干掉了，注册表项也完美清除。不过6.exe的本体仍然不杀。