再次更新三个可疑威胁

jijiasd

一个未知是否可疑

无尽藏海

类别:
特洛伊木马

描述:
这个程序很危险，它利用运行该程序的计算机。

建议:
立即删除这个软件。

检测到可能会泄露您的隐私或损坏您的计算机的程序。您仍可以访问该文件而不消除该威胁（虽然建议不要这样做）。为此，选择“始终允许”作为操作并单击“应用操作”按钮。如果此按钮不可用，请以管理员身份登录或向管理员请求帮助。

检测者:
定义文件

资源:
file:
D:\Virus\virus\TR-0104-12.exe

gomu887

C:\Documents and Settings\Administrator\桌面\TR-0104-12.rar\TR-0104-12.exe   
     Win32:Detnat-AZ [Wrm]   

schumi小粉

2009-1-5 19:41:31        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\TR-0104-12\TR-0104-12.exe        Win32/Pacex.Gen 病毒 的变种        已删除 - 已隔离2009-1-5 19:41:21        文件系统实时防护        文件2009-1-5 19:41:01        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\新建文件夹\AGENT\AGENT.dll        可能是 Win32/Agent 特洛伊木马 的变种        已删除 - 已隔离       

eset miss one

dreams521

可疑项
文件 noderefresh______________________ 接收于 2009.01.05 13:06:43 (CET)
反病毒引擎        版本        最后更新        扫描结果
a-squared        4.0.0.73        2009.01.05        Trojan-Downloader.Win32.Delf.TU!IK
AhnLab-V3        2009.1.5.3        2009.01.05        -
AntiVir        7.9.0.45        2009.01.05        TR/Delf.323584
Authentium        5.1.0.4        2009.01.04        -
Avast        4.8.1281.0        2009.01.04        -
AVG        8.0.0.199        2009.01.05        Delf.CTV
BitDefender        7.2        2009.01.05        -
CAT-QuickHeal        10.00        2009.01.05        -
ClamAV        0.94.1        2009.01.05        -
Comodo        878        2009.01.05        -
DrWeb        4.44.0.09170        2009.01.05        Trojan.Proxy.4409
eTrust-Vet        31.6.6289        2009.01.02        -
Ewido        4.0        2008.12.31        -
F-Prot        4.4.4.56        2009.01.04        -
F-Secure        8.0.14470.0        2009.01.05        -
Fortinet        3.117.0.0        2009.01.05        -
GData        19        2009.01.05        -
Ikarus        T3.1.1.45.0        2009.01.05        Trojan-Downloader.Win32.Delf.TU
K7AntiVirus        7.10.575        2009.01.03        Trojan.Win32.Delf.AXIY
Kaspersky        7.0.0.125        2009.01.05        -
McAfee        5485        2009.01.05        Generic.dx
McAfee+Artemis        5485        2009.01.05        Generic.dx
Microsoft        1.4205        2009.01.05        -
NOD32        3738        2009.01.05        -
Norman        5.80.02        2009.01.02        -
Panda        9.0.0.4        2009.01.04        -
PCTools        4.4.2.0        2009.01.04        -
Prevx1        V2        2009.01.05        -
Rising        21.11.02.00        2009.01.05        -
SecureWeb-Gateway        6.7.6        2009.01.05        Trojan.Delf.323584
Sophos        4.37.0        2009.01.05        -
Sunbelt        3.2.1809.2        2008.12.22        -
Symantec        10        2009.01.05        Trojan Horse
TheHacker        6.3.1.4.205        2009.01.05        -
TrendMicro        8.700.0.1004        2009.01.05        -
VBA32        3.12.8.10        2009.01.04        Trojan.DownLoader
ViRobot        2009.1.5.1544        2009.01.05        -
VirusBuster        4.5.11.0        2009.01.04        -

su-tt

NodeRefresh.dll 上报ESET

dreams521

第2个
NodeRefresh.dll - Trojan.Win32.Delf.hgv

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

法外制裁者

前2个费尔报木马
第三个报启发



[ 本帖最后由 shellingford 于 2009-1-5 21:32 编辑 ]

wcj20236

微点报两个，中间可疑的那个不可执行，无视。

08红伞威点

Start of the scan: 2009年1月6日  16:56
Starting the file scan:

Begin scan in 'C:\Documents and Settings\***\桌面\TR-0104-12.rar'
C:\Documents and Settings\***\桌面\TR-0104-12.rar
    [0] Archive type: RAR
    --> TR-0104-12.exe
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [NOTE]      A backup was created as '49901cff.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
---------------------------------------------------------
Starting the file scan:

Begin scan in 'C:\Documents and Settings\***\桌面\NodeRefresh(未知是否可疑）.rar'
C:\Documents and Settings\***\桌面\NodeRefresh(未知是否可疑）.rar
    [0] Archive type: RAR
    --> NodeRefresh.dll
      [DETECTION] Is the TR/Delf.323584 Trojan
    [NOTE]      A backup was created as '49c71d42.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
----------------------------------------------------------
Starting the file scan:

Begin scan in 'C:\Documents and Settings\***\桌面\AGENT.rar'
C:\Documents and Settings\***\桌面\AGENT.rar
    [0] Archive type: RAR
    --> AGENT.dll
      [DETECTION] Contains recognition pattern of the DR/Agent.azjs dropper
      --> AGENT.dll
        [1] Archive type: RAR SFX (self extracting)
        --> hao123.exe
          [DETECTION] Is the TR/Agent.azjs Trojan
    [NOTE]      A backup was created as '49a81d3e.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
------------------------------------------------------------------------------------------------------
红伞S版(库V7.01.01.72)杀。